【发布时间】：2014-12-21 16:26:30
【问题描述】：
我正在开发一个使用 apache 作为 Web 服务器的 PHP Web 应用程序。我想知道最新版本的 OpenSSL 是否安全，还是因为心脏出血而易受攻击？
【问题讨论】：
【发布时间】：2014-12-21 16:26:30
【问题描述】：
最后一个 OpenSSL 漏洞是在本月中旬发现的 (CVE-2014-3513)。
Hearbleed 已修复在 April 7th。现在，对于您的情况，这取决于您正在运行的 OpenSSL 版本。查看here上的完整列表。
您可以在here 上找到自 HeartBleed 错误以来的 OpenSSL 漏洞列表。
【讨论】：
-
CVE 创建于 2014 年 5 月，因此在此之前就被发现了。