CVE:CVE-2006-4340
CNNVD:CNNVD-200609-270
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
OpenSSL在验证PKCS #1 v1.5签名时存在错误，攻击者可能利用此漏洞伪造签名。
如果使用了有指数3的RSA密钥的话，攻击者就可以伪造由该密钥签发的PKCS #1 v1.5签名。如果没有检查签名的RSA幂运算结果中的额外数据的话，这种实现就可能错误的验证证书，导致建立非授权的信任关系。
solution:Upgrade mozilla firefox to a higher version than 1.5.0.6,and avoid the version (,1.5.0.6]; Upgrade mozilla network_security_services to a higher version than 3.11.2,and avoid the version (,3.11.2]; Upgrade mozilla seamonkey to a higher version than 1.0.4,and avoid the version (,1.0.4]; Upgrade mozilla thunderbird to a higher version than 1.5.0.6,and avoid the version (,1.5.0.6]