联系我们
  • 联系人: 侯女士 

    电 话: 025-58630787 

    邮 箱: 81561919@qq.com 

    手 机: 18052008777

    公司地址:南京市雨花台区雨花大道2号邦宁科技园1-4层


OpenSSL曝严重安全漏洞,国内大量网站中招
2014-4-11
来源:www.freebuf.com
点击数: 7190          作者:江苏天网
  • OpenSSL的协议中,刚刚曝光了一个“毁灭性”的安全漏洞, 或暴露某些重量级服务的加密密钥(cryptographic keys)和私有通信(private communications)。如果你的服务器正在使用OpenSSL 1.0.1f,请务必立即升级到OpenSSL 1.0.1g。此外,1.0.1以前的版本不受此影响,但是1.0.2-beta仍需修复。

    Heartbleed.com已经披露了相关细节,指出该漏洞与OpenSSL传输层安全协议的“heartbeat”部分有关。该问题甚至比苹果最近的SSL bug还要危险(因为这敞开了被恶意中间人攻击的大门)。
    该bug是由安全公司Codenomicon和谷歌安全工程师独立发现的,据了解国内大量网站存在该漏洞,网友更称该漏洞为今年史上最强大的漏洞,如下图:


    您可以通过以下地址检测您的网站是否存在该漏洞,如下:

    http://possible.lv/tools/hb/

版权所有 Copyright(C)2009-2013 江苏天网计算机技术有限公司 苏ICP备16029720号