Heartbleed Bug: Unterschied zwischen den Versionen

Aus SSLplus
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: ‚Äû= Geschichte = Am [https://www.openssl.org/news/secadv_20140407.txt 7. April 2014] warnte das OpenSSL Projekt öffentlich vor einem Fehler (später Heartbleed ‚Ķ‚Äú)
(kein Unterschied)

Version vom 25. Juli 2014, 10:40 Uhr

Geschichte

Am 7. April 2014 warnte das OpenSSL Projekt öffentlich vor einem Fehler (später Heartbleed Bug) im OpenSSL Toolkit.

Was ist der Heartbleed Bug

Grob umrissen handelt es sich bei dem sogenannten /Heartbleed Bug/ um einen Speicherzugriffsfehler, der es erlaubt mittels der Heartbeatfunktion auf dem angegriffenen System 64KB Speicher auszulesen. In diesem Speicherbereich können sich unter anderem Passwörter aber auch zB der Private Key eines Servers befinden.