CVE:CVE-2003-0147
CNNVD:CNNVD-200303-116
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
OpenSSL实现存在典型的定时(Timing)攻击，远程攻击者可以利用这个漏洞获得RSA私钥信息。
定时攻击一般用于攻击一些弱计算机设备，如智能卡。OpenSSL在客户端和服务器端会话密钥协商时部分定时操作存在漏洞，可导致恶意客户端获得目标服务器的RSA私钥信息。
详细分析可参看：
http://crypto.stanford.edu/~dabo/abstracts/ssl-timing.html
solution:Upgrade openpkg openpkg to a higher version than *,1.1,1.2,and avoid the version 1.1,1.2; Upgrade openssl openssl to a higher version than 0.9.6,0.9.6a,0.9.6b,0.9.6c,0.9.6d,0.9.6e,0.9.6g,0.9.6h,0.9.6i,0.9.7,0.9.7a,and avoid the version 0.9.6,0.9.6a,0.9.6b,0.9.6c,0.9.6d,0.9.6e,0.9.6g,0.9.6h,0.9.6i,0.9.7,0.9.7a; Upgrade stunnel stunnel to a higher version than 3.7,3.8,3.9,3.10,3.11,3.12,3.13,3.14,3.15,3.16,3.17,3.18,3.19,3.20,3.21,3.22,4.0,4.01,4.02,4.03,4.04,and avoid the version 3.7,3.8,3.9,3.10,3.11,3.12,3.13,3.14,3.15,3.16,3.17,3.18,3.19,3.20,3.21,3.22,4.0,4.01,4.02,4.03,4.04