OpenSSL是一个强大的安全套接字层密码库，Apache使用它加密HTTPS，OpenSSH使用它加密SSH，但是，你不应该只将其作为一个库来使用，它还是一个多用途的、跨平台的密码工具。
OpenSSL的服务器端程序已经更新，以修复可能造成恶意执行甚至远程安装恶意软件的潜在漏洞。
开源的SSL和TLS的应用程序的维护者周二警告称，目前已经发现OpenSSL TLS中发现一个服务器扩展缓冲区溢出漏洞，受影响的版本包括OpenSSL 0.9.8o、1.0.0和1.0.0a，Apache HTTP服务器和安全通道则不会受到影响。Red Hat安全反应小组也警告Linux用户称该漏洞可能被远程应用，特定条件下会为远程攻击者触发执行应用程序的权限。
查看: OpenSSL Security Advisory [16 November 2010]
查看: Important: openssl security update