【漏洞对象】OpenSSL 1.0.1<br>【涉及版本】1.0.1-1.0.1f，1.0.2-beta<br>【漏洞描述】<br>Heartbleed漏洞发生在OpenSSL对TLS的心跳扩展（RFC6520）的实现代码中，由于遗漏了一处边界检查，使攻击者无需任何特权信息或身份验证，就能够从内存中读取请求存储位置之外的多达64 KB的数据，可能包含证书私钥、用户名与密码、聊天消息、电子邮件以及重要的商业文档和通信等数据

升级OpenSSL的版本。