openssl曝光重大安全漏洞 openssl漏洞详情

所属分类: 网络安全 / 漏洞分析 阅读数: 97
收藏 0 赞 0 分享

  小编带来了openssl漏洞详情,想知道openssl重大安全漏洞具体是什么情况吗?会不会威胁到我们的财产安全呢?下文将会为大家详细介绍,网友们可以来了解一下。
 

  昨日,OpenSSL(为网络通信提供安全及数据完整性的一种安全协议)爆出本年度最严重的安全漏洞。利用该漏洞,黑客坐在自己家里电脑前,就可以实时获取到很多以https开头网址的用户登录账号密码,包括大批网银、知名购物网站、电子邮件等。对于这则“毁灭性的”安全漏洞,多家安全厂商表示发布紧急预警,提醒各大互联网服务商尽快修复该漏洞。
 

openssl漏洞详情:openssl重大安全漏洞曝光1
 

  “目前淘宝、微信、雅虎都出现了这样的敏感信息泄露。”昨日,网上一则传言让不少网友心惊肉跳。这则传言所指的漏洞就是OpenSSL存在的安全漏洞。据了解,OpenSSL是为网络通信提供安全及数据完整性的一种安全协议,目前正在各大网银、在线支付、电商网站、门户网站、电子邮件等重要网站上广泛使用。
 

  安全专家石晓虹博士告诉记者,OpenSSL此漏洞在黑客社区中被命名为“心脏出血”漏洞,堪称网络核弹,网银、网购、网上支付、邮箱等众多网站受其影响。无论用户电脑多么安全,只要网站使用了存在漏洞的OpenSSL版本,用户登录该网站时就可能被黑客实时监控到登录账号和密码。石晓虹提醒广大互联网服务商,尽快将OpenSSL升级至1.0.1g进行修复,同时建议广大网友在此漏洞得到修复前,暂时不要在受到漏洞影响的网站上登录账号。
 

  专家表示,本次爆出的OpenSSL漏洞涉及范围广泛,呼吁各网站尽快升级系统、修复漏洞,保障用户账号安全。另外,也提醒用户这两天谨慎登录各类网站,在线支付时要格外小心,近期最好修改一下自己的密码。
 

  对此,支付宝方面昨晚对记者回应称,目前没有发现任何数据泄露。支付宝称:“这个是一个加密传输协议的漏洞,包括百度、腾讯在内,国内所有厂商都在用,支付宝也用了,但是我们用的这个版本是没有漏洞的,所以不受影响。”

更多精彩内容其他人还在看

PHP注射一路小跑

  php注射库   ' or 1=1   ' or '1=1   '/*   '%23   ' and password='mypass   id=-1 union select 1,1,1   id=-1 union select char(97),char(97),char
收藏 0 赞 0 分享

网络安全漏洞分析小结

分析漏洞成因,关键步骤之一就是要定位到漏洞代码
收藏 0 赞 0 分享

Discuz论坛短消息未限制发送次数漏洞

  涉及版本:   目前(2003/9/21)所有免费版本(我没有商业版)   描述:   由于pm.php发送消息那部分代码,缺乏对时间间隔的限制。导致任何用户可以对任何用户发送消息炸弹。导致服务器空间、资源被消耗。严重可导致拒绝服务。   具体:   大家可以看到pm.php
收藏 0 赞 0 分享

PHPWIND1.3.6论坛漏洞分析

  PHPWIND 论坛是一款流行的PHP 论坛,界面美观,功能也比较强大。但大家仔细看一下会发现不论是从界面功能还是代码风格,它和 DISCUZ 都非常相似,具体原因我想也就不用说了,毕竟 DISCUZ 出来比它要早很多。
收藏 0 赞 0 分享

IIS 7.0 网站漏洞利用及修复方法

IIS 7.0 网站漏洞利用及修复方法,使用iis 7.0的朋友可以参考下
收藏 0 赞 0 分享

电脑开机速度慢怎么办 教你如何解决

电脑用久了,装的软件,插件,越来越多,所做的操作也会留下很多垃圾文件保持在电脑上,加上电脑硬件也会老化,电脑中毒什么的。都有可能导致电脑开机速度慢。
收藏 0 赞 0 分享

中国移动mas2.0平台系统漏洞暴光 附修复方法

MAS是中国移动的短信代理网关(平台)。MAS是Mobile Agent Server的简称。目前多个政府部门、国有大型企业部门、运营商、金融部门都采用该平台。MAS2.0是中国新一代的代理网关系统。漏洞有可能会泄露使用该平台的单位手机通信录,利用mas发送欺骗短信。
收藏 0 赞 0 分享

人人网CSRF漏洞曝光及修复方案

CSRF(Cross-site request forgery跨站请求伪造,也被称成为“one click attack”或者session riding,通常缩写为CSRF或者XSRF,是一种对网站的恶意利用。尽管听起来像跨站脚本(XSS),但它与XSS非常不同,并且攻击方式几
收藏 0 赞 0 分享

讯时后台管理系统v4.9的鸡肋漏洞分析

讯时后台管理系统v4.9版最近发现一个鸡肋漏洞,现在给朋友们分析一下
收藏 0 赞 0 分享

PHP 5.4 (5.4.3) Code Execution (Win32) 代码

PHP 5.4 (5.4.3) Code Execution (Win32)代码
收藏 0 赞 0 分享
查看更多