KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2014-0160 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
OpenSSL是一款开放源码的SSL实现，用来实现网络通信的高强度加密。
OpenSSL TLS和DTLS扩展包处理存在外界读内存泄露漏洞。由于程序未能正确处理Heartbeart扩展包，允许远程攻击者可以通过制作的数据包，读取服务器内存中的敏感信息(如用户名、密码、Cookie、私钥等)。
仅OpenSSL的1.0.1及1.0.2-beta版本受到影响，包括：1.0.1f及1.0.2-beta1版本。
影响范围
应用：filezilla-project filezilla_server（影响面 Up to (excluding) 0.9.44）
应用：mitel micollab（版本 6.0）
应用：mitel micollab（版本 7.0）
应用：mitel micollab（版本 7.1）
应用：mitel micollab（版本 7.2）
应用：mitel micollab（版本 7.3）
应用：mitel micollab（版本 7.3.0.104）
应用：mitel mivoice（版本 1.1.2.5）
……另有 13 项受影响环境，详见官方公告
解决方案
用户可参考如下供应商提供的安全公告获得补丁信息：
http://arstechnica.com/security/2014/04/critical-crypto-bug-in-openssl-opens-two-thirds-of-the-web-to-eavesdropping/
参考信息
http://advisories.mageia.org/MGASA-2014-0165.html
http://blog.fox-it.com/2014/04/08/openssl-heartbleed-bug-live-blog/
http://cogentdatahub.com/ReleaseNotes.html
http://download.schneider-electric.com/files?p_Doc_Ref=SEVD%202014-119-01
http://git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=96db9023b881d7cd9f379b0c154650d6c108e9a3
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。