“心脏滴血”一周年 漏洞仍然频出

心脏滴血（OpenS SL）漏洞转眼已经过去了一周年,但据有关部门统计,约有20万设备仍然未修复该漏洞,今年3月份OpenS SL仍然漏洞频出。3月19日,OpenS SL 1.0.2a正式发布,共修复14个安全漏洞。其中两个属于高风险漏洞;前者可造成服务器拒绝服务,后者允许攻击者强制客户使用加密安全性弱的旧版加密算法,导致中间人攻击拦截安全通信。