天行健,君子以自强不息;
地势坤,君子以厚德载物;
OpenSSL "heartbleed" 的安全漏洞
作者:曲文庆 日期:2014-04-09 12:03
OpenSSL "heartbleed" 的安全漏洞
4月7日,国外黑客爆出OpenSSL存在一处内存泄漏漏洞,该漏洞可随机泄漏https服务器64k内存,内存中可能会含有程序源码、用户http原始请求、用户cookie甚至明文帐号密码等,已经有多个白帽给乌云君提供了漏洞影响证明,涉及大量互联网企业与电商,紧急!
使用openssl 版本在1.0.1-1.0.1f和1.0.2-beta1会受漏洞影响(原生centos系统主要涉及6.x版本)
建议将openssl做升级处理,centos源已提供升级,原生安装的openssl可以通过yum升级到 1.0.1e-
- 1