发布日期：2013-02-05
更新日期：2013-02-28
受影响系统：
PolarSSL PolarSSL
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 57776
CVE(CAN) ID: CVE-2013-1621
PolarSSL是开源的商业化SSL库。
PolarSSL 1.2.5的SSL模块中存在数组索引错误，在验证TLS会话内的CBC padding时，通过特制的padding长度值，可造成拒绝服务。
<*来源：Nadhem J. AlFardan
链接：
https://polarssl.org/tech-updates/releases/polarssl-1.2.5-released
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
PolarSSL
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://polarssl.org/support
https://polarssl.org/download/polarssl-1.2.5-gpl.tgz