Denegación de servicio en OpenSSL por análisis de ASN.1

El problema, descubierto por personal de Novell, afecta a todas las implementaciones (por plataforma) de la versión 0.9.6k, pero el ataque de denegación
de servicio sólo funciona en Windows, que no es capaz de manejar correctamente el proceso recursivo antes nombrado.

Se recomienda actualizar a las versiones 0.9.6l o 0.9.7c, además de recompilar las aplicaciones que dependan de la librería vulnerable.

Las direcciones para descargar la versión 0.9.6l son las siguientes (según método preferido de descarga): http://www.openssl.org/source/ ftp://ftp.openssl.org/source/

Se pueden encontrar más direcciones para descarga en la siguiente dirección: http://www.openssl.org/source/mirror.html

Los nombres y hashes de comprobación de los archivos son los siguientes:

openssl-0.9.6l.tar.gz (MD5: 843a65ddc56634f0e30a4f9474bb5b27)

openssl-engine-0.9.6l.tar.gz (MD5: dd372198cdf31667f2cb29cd76fbda1c)