Heartbleed漏洞解惑

• 作者: 安天实验室
• 来源期刊: 程序员
• 学科: 工学
• 关键词: OPENSSL 安全公告 开源软件 服务器 攻击者 内存 远程
• 年，卷（期）: 2014,（5）
• 页码范围: 110-113
• 页数: 4页
• 分类号: TP393.08

摘要

近日，开源软件OpenSSL发布安全公告，宣布OpenSSL1．0．1版存在严重漏洞，攻击者可远程读取存在漏洞版本的OpenSSL服务器内存中的64KB数据。有关这一漏洞的影响众说纷纭，本文将尝试做出全面的分析和解读。