CVE-2014-0160 하트블리드

1 개요

heartbleed

하트블리드

• 2014년 4월에 발견된 OpenSSL(오픈 소스 암호화 라이브러리) 버그
• 개인 키, 세션 쿠키, 암호가 유출될 수 있음

 

2 취약한 버전

• OpenSSL 1.0.2-beta
• OpenSSL 1.0.1 ~ 1.0.1f

3 안전한 버전

• OpenSSL 1.0.2-beta2 (upcoming)
• OpenSSL 1.0.1g
• OpenSSL 1.0.0 (and 1.0.0 branch releases)
• OpenSSL 0.9.8 (and 0.9.8 branch releases)

4 같이 보기

• OpenSSL 버전 확인
• OpenSSL

5 참고 자료

• http://en.wikipedia.org/wiki/Heartbleed