OpenSSL最新版本是否安全

Question

我正在使用apache作为Web服务器开发PHP Web应用程序。我想知道OpenSSL在其最新版本中是否安全，还是因为心跳而易受攻击？

Answer 1

最后一个OpenSSL漏洞是在本月中旬发现的（CVE-2014-3513）。

Hearbleed固定在April 7th上。现在，根据您的情况，它取决于您运行的OpenSSL的版本。查看here上的完整列表。

您可以在here上找到自HeartBleed错误以来的OpenSSL漏洞列表。