Heartbleed

OpenSSL の脆弱性．詳細はこちら．

自分で運用しているサーバであれば，インストールされている OpenSSL のバージョンが 1.0.1 以降ではないか確認するのが基本． 外部サーバの脆弱性をチェックするには，以下のサイトが有用．

• SSL Server Test (Qualys SSL Labs)

クライアントの脆弱性をチェックするには，以下のサイトにアクセス．このページが見えてしまったら，そのクライントは脆弱．

• Heartbleed Challenge

いくつかのブラウザについて，実際に脆弱性を確認した結果は以下の通り．