OpenSSL Security Advisory [07 Apr 2

OpenSSL Security Advisory [07 Apr 2014]
========================================

TLS heartbeat read overrun (CVE-2014-0160)
==========================================

A missing bounds check in the handling of the TLS heartbeat extension can be
used to reveal up to 64k of memory to a connected client or server.

Only 1.0.1 and 1.0.2-beta releases of OpenSSL are affected including
1.0.1f and 1.0.2-beta1.

Thanks for Neel Mehta of Google Security for discovering this bug and to
Adam Langley and Bodo Moeller for
preparing the fix.

Affected users should upgrade to OpenSSL 1.0.1g. Users unable to immediately
upgrade can alternatively recompile OpenSSL with -DOPENSSL_NO_HEARTBEATS.

1.0.2 will be fixed in 1.0.2-beta2.

Kết quả (Việt) 1:

Tư vấn bảo mật OpenSSL [07 tháng tư năm 2014]========================================TLS nhịp tim đọc overrun (CVE-2014-0160)==========================================Một kiểm tra giới hạn mất tích trong xử lý các phần mở rộng TLS nhịp tim có thểđược sử dụng để lộ lên đến 64k bộ nhớ cho một khách hàng được kết nối hoặc máy chủ.Chỉ các phiên bản 1.0.1 và 1.0.2-beta của OpenSSL bị ảnh hưởng bao gồm1.0.1F và 1.0.2-beta1.Cảm ơn Mehta Neel Google bảo mật để phát hiện lỗi này vàAdam Langley và Bodo Moeller chochuẩn bị sửa chữa.Người dùng bị ảnh hưởng nên nâng cấp lên OpenSSL 1.0.1g. Người dùng không thể ngay lập tứcnâng cấp ngoài ra có thể biên dịch OpenSSL với - DOPENSSL_NO_HEARTBEATS.1.0.2 sẽ được cố định trong 1.0.2-beta2.

Kết quả (Việt) 2:

OpenSSL Security Advisory [ngày 07 tháng tư năm 2014]
========================================

TLS nhịp tim đọc tràn (CVE-2014-0160)
========================================= =

một giới hạn thiếu kiểm tra trong việc xử lý các phần mở rộng nhịp tim TLS có thể được
sử dụng để tiết lộ lên đến 64k của bộ nhớ với một khách hàng kết nối hoặc máy chủ.

Chỉ 1.0.1 và 1.0.2-beta phiên bản OpenSSL đang bị ảnh hưởng bao gồm
1.0.1f và 1.0.2-beta1.

Thanks for Neel Mehta của Google an để phát hiện ra lỗi này và
Adam Langley và Bodo Moeller cho
việc chuẩn bị sửa chữa.

người dùng bị ảnh hưởng nên nâng cấp lên OpenSSL 1.0.1g. Người dùng không thể ngay lập tức
nâng cấp cách khác có thể biên dịch lại OpenSSL với -DOPENSSL_NO_HEARTBEATS.

1.0.2 sẽ được cố định trong 1.0.2-beta2.