越界漏洞技术分析

摘要

2014年4月和9月,信息安全领域爆出两个高危风险漏洞——Heart Bleed漏洞和Bash Shell Shock漏洞,对金融应用、邮箱等HTTPS服务器和个人电脑信息安全造成严重威胁,一度引发经济社会的整体性恐慌,引起公众对信息基础技术漏洞与安全的极大关注。本文对Heart Bleed和Bash Shell Shock漏洞进行较为详细的技术分析,着重对漏洞产生的原因、威胁以及修复方法进行介绍，为企业相关服务器安全防护、个人敏感信息防护和金融交易安全提出建议。