ช่องโหว่ Heartbleed OpenSSL ( http://heartbleed.com/ ) มีผลกับ OpenSSL 1.0.1 ถึง 1.0.1f (รวมอยู่ด้วย)
ฉันใช้ Amazon Elastic Load Balancer เพื่อยุติการเชื่อมต่อ SSL ของฉัน ELB เสี่ยงไหม?
ฉันพยายามหาคำตอบให้กับตัวเอง โพสต์ฟอรัมนี้แสดงถึงใช่แต่ไม่ได้มาจากแหล่งที่เป็นทางการดังนั้นฉันไม่แน่ใจว่าฉันไว้ใจได้ไกลแค่ไหน (ยกเว้นเมื่อมีข้อสงสัยว่า
—
voretaq7
มีรหัส POC ใด ๆ สำหรับการใช้ประโยชน์จากสิ่งนี้ดังนั้นเราจึงไม่ต้องรอการตอบกลับจากผู้ขายหรือไม่?
—
Mark Wagner
http://possible.lv/tools/hb/จะตรวจสอบว่า heartbeat ถูกเปิดใช้งานหรือไม่ แต่ไม่สามารถตรวจพบความแตกต่างระหว่างเวอร์ชันที่แพทช์และแพทช์ไม่ได้ http://filippo.io/Heartbleed/อ้างว่าเป็น POC ตัวจริงและดูเหมือนว่าจะใช้งานได้ในกรณีของฉัน แต่เซิร์ฟเวอร์ของมันถูกกระแทกและผู้เขียนไม่ได้โพสต์แหล่งที่มา
—
solublefish
filippo.io ได้โพสต์ลิงก์ "fork me on github" บนหน้า - github.com/FiloSottile/Heartbleed
—
Ben Walding