По данным агентства Reuters, пакет OpenSSL содержит еще одну уязвимость серьезного характера. Она угрожает всем серверам, имеющим данный программный пакет. Официальное сообщение от сотрудников OpenSSL Foundation содержит все подробности по поводу обнаружения вредоносного ПО.
Критическая ошибка в криптографическом пакете с открытым исходным кодом OpenSSL получила название HeartBleed. В распространенных версиях OpenSSL алгоритмы обработки протоколов TLS и SSL позволяют считывать до 64 Кб оперативной памяти приложения с каждым обращением. Это происходит потому, что не проверяется фактическая длина в записи SSLv3. Считывая оперативную память активного сетевого процесса за пределами буфера веб-сервера, злоумышленники могут получить доступ к конфиденциальной информации сервера и пользователей, перехватывая ключи, файлы cookies и пароли.
