[VFOSSA] Fwd: Lỗi bảo mật OpenSSL HeartBleed

[Truong Anh. Tuan]

----- Original Message -----
> From: "Truong Anh. Tuan" <tuanta at iwayvietnam.com>
> To: "binh vt" <binh.vt at netnam.vn>, "VFOSSA Members" <members at lists.vfossa.vn>
> Sent: Friday, April 11, 2014 9:41:52 AM
> Subject: Re: [VFOSSA] Fwd: Lỗi bảo mật OpenSSL HeartBleed
> 
> Thực tế thì lỗi được tìm ra và biết đến rộng rãi kể từ khi được đưa lên CVE:
> https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0160
> ngày 03/12/2013, nghĩa là mất hơn 4 tháng để chính thức fixed.

Nói thì dài dòng chứ đến khi fixed thì chỉ có khoảng 20-30 dòng code.

Chiến hữu nào biết đọc code C thì có thể xem tại đây:
http://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=96db902

Kind regards,
Tuan