FreeBSD FreeBSD 6.1
FreeBSD FreeBSD 6.0
FreeBSD FreeBSD 5.5
FreeBSD FreeBSD 5.4
FreeBSD FreeBSD 5.3
FreeBSD FreeBSD 4.11
OpenSSL Project OpenSSL < 0.9.8d
OpenSSL Project OpenSSL < 0.9.7l
RedHat Enterprise Linux WS 4
RedHat Enterprise Linux WS 3
RedHat Enterprise Linux WS 2.1
RedHat Enterprise Linux ES 4
RedHat Enterprise Linux ES 3
RedHat Enterprise Linux ES 2.1
RedHat Enterprise Linux Desktop 4
RedHat Enterprise Linux AS 4
RedHat Enterprise Linux AS 3
RedHat Enterprise Linux AS 2.1
不受影响系统：
OpenSSL Project OpenSSL 0.9.8d
OpenSSL Project OpenSSL 0.9.7l
描述：
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。
OpenSSL的协议实现在处理连接请求时存在问题，远程攻击者可能利用此漏洞导致服务器拒绝服务。
SSLv2客户端的get_server_hello()函数没有正确地检查空指针。使用OpenSSL的受影响客户端如果创建了到恶意服务器的SSLv2连接，就会导致崩溃。
厂商补丁：
Debian已经为此发布了一个安全公告（DSA-1185-1）以及相应补丁:DSA-1185-1：New openssl packages fix denial of service
链接：http://www.debian.org/security/2005/dsa-1185
FreeBSD已经为此发布了一个安全公告（FreeBSD-SA-06:23）以及相应补丁:FreeBSD-SA-06:23：Multiple problems in crypto(3)
链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:23.openssl.asc
OpenSSL Project
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.openssl.org/source/openssl-0.9.7l.tar.gz
RedHat已经为此发布了一个安全公告（RHSA-2006:0695-01）以及相应补丁:RHSA-2006:0695-01：Important: openssl security update
链接：http://lwn.net/Alerts/201933
瑞星