HeartbeatMessage;HeartbeatMessageTypeはClientの場合0x01を指定します。OpenSSLをリンクしているプロセスが確保しているメモリをランダムにpayloadに格納して応答してしまうバグです。運悪くメモリに秘密鍵/ユーザID/パスワード/セッションCookieが入っていたら攻撃者に漏洩してしまいます。ともにパッチ対応版が配布されています。デフォルトで脆弱性対策されていると思います。ついて特徴や開発体制,そして使い方について調べてみました。安全な通信を行うために生まれたプロトコルでTCPをラップして使用されます。標準化作業を開始し1997年にRFCを公開しました。