关于HeartBleed漏洞的总结

一：前言 Heart Bleed漏洞又称为心脏出血漏洞，编号(CVE-2014-0160)，产生原因：由于未能在memcpy()调用受害用户输入的内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSl所分配的64KB内存，将超出必要范围的字节信息复制到缓存当中，再返回缓存内容，这样一来，受害者的内存内容就会每次泄露64KB. 简单来说，这就是OpenSSL缺陷造成的漏洞 二：环境搭建

>>阅读原文<<