Heartbleed

Heartbleed（CVE-2014-0160）——OpenSSL 漏洞洩漏伺服器記憶體的事件

OpenSSL 的記憶體越界讀取，可能洩漏私鑰乃至工作階段的事件。根源是回傳的記憶體比請求長度更多的實作錯誤。教訓是按已外洩處理（重新簽發憑證、徹底更換金鑰與機密）、監控被廣泛使用的基礎函式庫，以及重視記憶體安全。