网站存在OpenSSL“心血”漏洞

阅读模式 · 发表于 2014-4-11 22:18

马上注册登陆，结交更多好友，享用更多功能，让你轻松玩转社区

您需要登录才可以下载或查看，没有账号？用户注册

x

OpenSSL在实现TLS和DTLS的心跳处理逻辑时，存在编码缺陷。OpenSSL的心跳处理逻辑没有检测心跳包中的长度字段是否和后续的数据字段相符合，攻击者可以利用这点，构造异常的数据包，来获取心跳数据所在的内存区域的后续数据。这些数据中可能包含了证书私钥、用户名、用户密码、用户邮箱等敏感信息。该漏洞允许攻击者，从内存中读取多达64KB的数据。

这段登陆论坛的人最好改下密码！

阿敏 · 发表于 2014-4-12 08:38

漏洞

阿敏 · 发表于 2014-4-12 08:38

有时漏洞

选中篇:

网站存在OpenSSL“心血”漏洞

马上注册登陆，结交更多好友，享用更多功能，让你轻松玩转社区

相关帖子

		自动登录	找回密码
密码			用户注册


	选中篇: 置顶\|

选中 篇:

网站存在OpenSSL“心血”漏洞

马上注册登陆，结交更多好友，享用更多功能，让你轻松玩转社区

相关帖子

选中篇: