Package: heartbleeder (0.1.1-9 and others)

testa i server per OpenSSL CVE-2014-0160 alias Heartbleed

Heartbleed Bug è una seria vulnerabilità nella popolare libreria di software crittografico OpenSSL. Questa debolezza permette di rubare le informazioni protette, in condizioni normali, dalla cifratura SSL/TLS usata per rendere sicuro Internet. SSL/TLS fornisce riservatezza e sicurezza delle comunicazioni in Internet per applicazioni come web, email, messaggistica istantanea (IM) e alcune reti private virtuali (VPN).

Heartbleed Bug permette a chiunque in Internet di leggere la memoria del sistema protetto dalle versioni vulnerabili del software OpenSSL. Ciò compromette le chiavi segrete usate per identificare i fornitori di servizi e per cifrare il traffico, i nomi e le password degli utenti e il contenuto vero e proprio. Ciò permette agli attaccanti di intercettare le comunicazioni, rubare i dati direttamente dai servizi e dagli utenti e di impersonare servizi e utenti.

heartbleeder è uno strumento che testa remotamente (tramite una rete) se un sistema è compromesso da un servizio OpenSSL insicuro.

Ulteriori informazioni su Heartbleed Bug possono essere consultate all'indirizzo http://heartbleed.com.

This page is also available in the following languages (How to set the default document language):