CVE-2014-0160 : OpenSSL Information Disclosure Vulnerability
Cette vulnérabilité (CVE-2014-0160, score CVSS 9.0) affecte OpenSSL et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : The TLS and DTLS implementations in OpenSSL do not properly handle Heartbeat Extension packets, which allows remote attackers to obtain sensitive information. Required action: Apply updates per […]