Heartbleed - OPENSSL의 심각한 버그

기술블로그
, , ,
1

blob.jpg3401×924 296 KB

공격자가 서버 메모리를 그대로 읽을 수 있는 버그가 발견되었습니다.

알려진 대상 OS

  • Debian Wheezy (stable), OpenSSL 1.0.1e-2+deb7u4
  • Ubuntu 12.04.4 LTS, OpenSSL 1.0.1-4ubuntu5.11
  • CentOS 6.5, OpenSSL 1.0.1e-15
  • Fedora 18, OpenSSL 1.0.1e-4
  • OpenBSD 5.3 (OpenSSL 1.0.1c 10 May 2012) and 5.4 (OpenSSL 1.0.1c 10 May 2012)
  • FreeBSD 8.4 (OpenSSL 1.0.1e) and 9.1 (OpenSSL 1.0.1c)
  • NetBSD 5.0.2 (OpenSSL 1.0.1e)
  • OpenSUSE 12.2 (OpenSSL 1.0.1c)

Operating system distribution with versions that are not vulnerable:

  • Debian Squeeze (oldstable), OpenSSL 0.9.8o-4squeeze14
  • SUSE Linux Enterprise Server

출처

추가1 : ELB 도 영향 받느냐는 discussion

추가2 : 자세한 설명

추가3 : 일반 사용자에게 어떤 의미가 있는가 ?