Уязвимость в функции ssl_set_client_disabled в t1_lib.c в OpenSSL позволяет удаленным SSL-серверам вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы клиентского приложения) при помощи сообщения ServerHello, в которое включается криптопакет SRP без его согласования с клиентом.
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssl.org/
| Балл | 4.3 — средняя опасность |