Heartbleed
Heartbleed is de populaire naam van een lek in de cryptografische programmeerbibliotheek OpenSSL, die veelvuldig wordt gebruikt voor de implementatie van het Transport Laag Beveiligingsprotocol (EN: Transport Layer Security of TLS) voor onder meer webwinkels en routers. De bug werd geïntroduceerd in de software in 2012 en is opgenomen in de Common Vulnerabilities and Exposures databank onder de naam "CVE-2014-0160". De oorzaak was een missende grens controle in het "heartbeat"-protocol die de verstuurder van een heartbeat-request toe liet data te stelen van de bevraagde partij via diens heartbeat-respons. In Nederland maakt onder andere de iDEAL-betaalmethode gebruik van de defecte softwarebibliotheek. Op 7 april 2014 werd de vondst van het lek gepubliceerd en werd een gecorrigeerde versie van de software beschikbaar gemaakt.
Q631425
lek
Concept
Q1052790
OpenSSL
MEDIA
Q206494
TLS
MEDIA
Q179550
bug
Concept
Q94950995
Common Vulnerabilities and Exposures databank
MEDIA
Q1832580
iDEAL
MEDIA
Q16244272
Heartbleed
MISC
2012-01-01T00:00:00Z^^http://www.w3.org/2001/XMLSchema#dateTime
2012
DATE
2014-01-01T00:00:00Z^^http://www.w3.org/2001/XMLSchema#dateTime
2014
DATE
160-01-01T00:00:00Z^^http://www.w3.org/2001/XMLSchema#dateTime
0160
DATE
2014-04-07T00:00:00Z^^http://www.w3.org/2001/XMLSchema#dateTime
7 april 2014
DATE
-2014^^http://www.w3.org/2001/XMLSchema#decimal
-2014
NUMBER
-0160^^http://www.w3.org/2001/XMLSchema#decimal
-0160
NUMBER
instance of
publication date