搜索

[8350] 2014-10-15_心血漏洞第二发？SSLv3再曝新漏洞发布预警

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2014-10-15_心血漏洞第二发？SSLv3再曝新漏洞发布预警 心 血 漏 洞 第 二 发 ？ S S L   v 3 再 曝 新 漏 洞 发 布 预 警 x i a 0 k   F r e e B u f   2 0 1 4 - 1 0 - 1 5 关 于 前 一 阵 的 S S L “ 心 血 ” 漏 洞 我 想 大 家 一 定 不 会 太 陌 生 ， 漏 洞 出 来 之 后 ， 各 家 都 组 织 人 马 忙 东 忙 西 。 该 分 析 的 分 析 ， 该 打 补 丁 的 打 补 丁 。 可 悲 的 的 是 尽 管 补 了 却 还 是 可 以 绕 过 弄 得 大 家 精 疲 力 竭 ， 关 于 “ 心 血 ” 漏 洞 的 更 多 信 息 大 家 可 以 点 击 这 里 ： 《 C V E - 2 0 1 4 - 0 1 6 0   H e a r t b l e e d 分 析 报 告 》 h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 3 1 7 0 0 . h t m l 风 波 再 起 ： 风 波 再 起 ： S S L 3 . 0   心 脏 滴 血 （ 心 脏 滴 血 （ H e a r t b l e e d ） 又 来 了 ） 又 来 了 风 波 刚 刚 过 去 ， 我 们 的 厂 商 还 没 来 得 及 松 口 气 ， 今 天 又 收 到 了 另 外 一 则 可 怕 的 消 息 ： “ H e a r t b l e e d ” 又 来 了 ！ 不 过 这 次 ， 是 S S L 3 . 0 版 本 。 根 据 路 边 社 消 息 ， 9 9 . 6 4 3 3 % 的 前 1 0 0 0 0 0 0 站 点 均 支 持 S S L   v 3 。 这 下 ， 真 的 有 意 思 了 。 来 看 一 下 来 自 来 看 一 下 来 自 T w i t t e r 上 的 热 火 朝 天 的 讨 论 吧 ： 上 的 热 火 朝 天 的 讨 论 吧 ：
该 漏 洞 现 在 只 是 预 告 ， 具 体 还 没 有 说 什 么 时 候 捅 出 来 。 我 们 只 能 拭 目 以 待 。 你 以 为 真 的 就 这 样 就 结 束 了 ？ 那 你 真 的 是 太 傻 太 天 真 了 ！ 0 d a y 集 中 爆 发 ， 集 中 爆 发 ， W i n d o w s 不 甘 寂 寞 不 甘 寂 寞 微 软 也 曝 了 新 0 d a y 漏 洞 ！ 真 是 凑 热 闹 不 嫌 事 儿 大 关 于 该 漏 洞 的 部 分 信 息 大 家 可 以 看 这 里 ： 《 影 响 全 版 本 W i n d o w s ： i S I G H T 监 控 间 谍 活 动 发 现 W i n d o w s 最 新 0 d a y 漏 洞 》 更 加 详 细 的 分 析 大 家 可 以 看 瀚 海 源 出 品 的 关 于 该 0 d a y 的 分 析 报 告 ： 《 W i n d o w s 任 意 代 码 执 行 0 d a y （ C V E - 2 0 1 4 - 4 1 1 4 ） 分 析 报 告 》 [ 文 文 / F r e e B u f 小 编 小 编 x i a 0 k   参 考 来 源 ： 参 考 来 源 ： 瀚 海 源 分 析 报 告 瀚 海 源 分 析 报 告   T w i t t e r . c o m   转 载 请 注 明 转 载 请 注 明 F r e e B u f . C O M ] 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理