OpenSSL中发现严重安全漏洞

文章转载开源中国

计算机科学家称他们在世界上最广泛使用的软件加密包OpenSSL中发现了一个严重的安全漏洞，该漏洞允许他们取回机器的加密密钥。

OpenSSL是一个开源的SSL库，被广泛应用在应用程序和操作系统中保护敏感数据。密歇根大学的科学家称，OpenSSL的漏洞很容易通过对底 层错误校检算法应用“盐” 加密而得到修正。一位OpenSSL官员表示工程师正在开发补丁。