|
近期被揭露的OpenSSL存在Heartbleed漏洞 (CVE-2014-0160)，是因為程式撰寫考慮不盡周全造成這個漏洞的產生。Heartbleed漏洞在技術上可以讓記憶體中的重要資料，包括SSL私鑰或密碼等洩露出去。詳細的原因，主要是因為OpenSSL的程式在取SSLv3記錄時未檢查長度，有心人可以藉由送一個非預期長度的要求，讓程式讀取記憶體中不該被讀取的位置後回應要求，進而洩漏出十分機敏的資訊。 這個漏洞影響的版本為OpenSSL 1.0.1到1.0.1f，OpenSSL官方也釋出了OpenSSL 1.0.1g修正了這個問題。這個漏洞之所以影響層面如此之大是因為受此漏洞影響的版本都是較新的OpenSSL版本，經常跟著修正更新的伺服器，或使用近期版本的Unix-like的作業系統預設的OpenSSL，都會受此漏洞影響；另外一個大問題就是使用OpenSSL服務的伺服器非常多，包括國內外許多政府及國安單位也都有採用，再加上在此漏洞被揭露後，測試與攻擊程式也迅速的被撰寫出來。因此，在修補此漏洞完成前的空窗期，使用受影響版本的OpenSSL服務都可能因此受駭！ 中華數位科技在此漏洞被揭露的第一時間即已完成盤查，相關的產品皆不受此漏洞影響。若您擔心您公司的網站可能存在Heartbleed漏洞問題，您可以使用這個網站進行檢測：http://filippo.io/Heartbleed/，或以SSH的連線方式登入您的Server，再以openssl version這個指令，確認一下您目前使用的OpenSSL是不是受影響的版本。 - 新聞稿有效日期，至2014/05/12為止
聯絡人 ：IvyChen
聯絡電話：+886-2-25422426
電子郵件：ivychen@softnext.com.tw
 上一篇：捷波朗 BIZ 2300 耳麥大放異彩 獲 2014 年「紅點設計獎」
 下一篇：【yurbuds 甩甩活動】體驗甩不掉的耳機魅力 為自己贏得運動耳機！
|
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02 ■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25 ■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18 ■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11 ■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04 ■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28 ■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21 ■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14 ■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
|
