CVE:CVE-2011-0014
CNNVD:CNNVD-201102-279
OpenSSL 是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。
OpenSSL 0.9.8h至0.9.8q版本和1.0.0至1.0.0c版本中的ssl/t1_lib.c文件中存在资源管理错误漏洞。远程攻击者可以借助触发了越界内存访问的畸形ClientHello握手消息导致拒绝服务（崩溃），并可能在使用OpenSSL的应用程序中获取敏感信息。
solution:Upgrade openssl openssl to a higher version than 0.9.8h,0.9.8i,0.9.8j,0.9.8k,0.9.8l,0.9.8m,0.9.8n,0.9.8o,0.9.8p,0.9.8q,1.0.0,1.0.0:beta1,1.0.0:beta2,1.0.0:beta3,1.0.0:beta4,1.0.0:beta5,1.0.0a,1.0.0b,1.0.0c,and avoid the version 0.9.8h,0.9.8i,0.9.8j,0.9.8k,0.9.8l,0.9.8m,0.9.8n,0.9.8o,0.9.8p,0.9.8q,1.0.0,1.0.0:beta1,1.0.0:beta2,1.0.0:beta3,1.0.0:beta4,1.0.0:beta5,1.0.0a,1.0.0b,1.0.0c