이 태그가 달린 문서 1건
OpenSSL의 메모리 과다 읽기는 개인 키와 세션까지 유출시킬 수 있었습니다. 원인은 서버가 주장된 길이를 신뢰하고 인접 메모리를 읽은 것입니다. 교훈은 전부 새어 나갔다고 보고 행동하는 것(인증서를 재발급하고 모든 비밀 정보를 로테이션), 널리 쓰이는 기반 라이브러리를 모니터링하는 것, 그리고 메모리 안전성을 중시하는 것입니다.