Błąd w bibliotece OpenSSL

Wczorajszego dnia na liście bugtraq pojawiła się informacja o błędzie występującym w bibliotece OpenSSL 0.9.6k, a dokładnie w parsingu ASN.1 który prowadzi do Denial of Service. Błąd nie dotyczy wszystkich platform ale podatne są wszystkie wersje biblioteki OpenSSL do wersji 0.9.7 która jest już bezpieczna. Pełne advisory dostępne jest tutaj. Warto dodać, że na czas dzisiejszy biblioteka OpenSSL uruchomiona na systemie Windows jest podatna na atak.