心臟流血（Heartbleed ）漏洞詳解

  2014年4月7日，OpenSSL宣佈的OpenSSL 1.0.2-beta及1.0.1系列（除1.0.1g）的所有版本中，在其所實現的TLS心跳擴展存在嚴重的內存處理錯誤。它可以被用於讓每個心跳包顯示應用程序至多64K Byte的內存內容。它的CVE號爲CVE-2014-0160。 該漏洞是通過發送一個畸形的心跳請求至服務器，以引起服務器內存響應而引發。由於缺乏邊界檢查，OpenSSL不會驗

>>阅读原文<<