javascript - CryptoJS 是否容易受到 OpenSSL Heartbleed 漏洞的影响？

Question

我们在我们的应用程序中使用 CryptoJS。由于 CryptoJS 使用 OpenSSL，我们是否容易受到 Heartbleed 漏洞的影响？如果是的话，我们可以采取什么措施来预防呢？

Answer 1

Since 'crypto.js' uses open SSL ,are we vulnerable to heartbleeding attack?

heartbleed attack连接到“传输层安全 (TLS) 心跳扩展的处理”。

因此，只有当 crypto.js 具有 TLS/SSL 服务器或客户端时，heartbleed 攻击才有可能发生；并且您将其用作 TLS/SSL 服务器或客户端。

如果您不使用其中的 TLS，(或者如果该库没有 tls/ssl 客户端，因为它看起来像这样 - 在 sources 中找不到 TLS) - 您不会容易受到 心血.

If yes,what can we do to prevent it?

更新系统的 OpenSSL 库；检查连接到您的服务器和客户端是否存在heartbleed 漏洞。