مقاله‌ی زیر به همراه خلاصه آن در وب‌سایت ویکیپدیا آمده است. موضوع آن را مشخص کنید

مقاله: در روز هفتم آوریل ۲۰۱۴، neel mehta یکی از مهندسین تیم امنیتی گوگل اعلام کرد که اپن‌اس‌اس‌ال ویرایش ۱ ٫ ۰ ٫ ۲ -beta، و همچنین تمام ویرایش‌های سری ۱ ٫ ۰ ٫ ۱ این نرم‌افزار تا قبل از ویرایش ۱ ٫ ۰ ٫ ۱ g دارای اشکال امنیتی خطرناکی مرتبط با مدیریت حافظه در ماژول heratbeats این برنامه هستند. این مشکل امنیتی می‌تواند در هر تپش اکستنشن heartbeat اپن‌اس‌اس‌ال، تا ۶۴ کیلو بایت اطلاعات از حافظه مربوط به همین نرم‌افزار در ram رایانه را در اختیار مهاجم قرار دهد. این باگ درون ماژول heartbeats از پکیج openssl قرار دارد که به همین دلیل این باگ را خونریزی قلبی (heartbleed) نام‌گذاری کرده‌اند که می‌توانید گزارش آن را درون سایت openssl ببینید. کد cve mitro باگ cve- ۲۰۱۴ - ۰۱۶۰ است. سازوکار این حفره امنیتی به این صورت است که شخص مهاجم یک در خواست هارت بیت (تپش قلب) دستکاری‌شده را به سروری که در حال اجرای اپن‌اس‌اس‌ال است می‌فرستد و منتظر پاسخ سرور می‌ماند. از آنجایی که مشکل کنترل طول متغیر در برنامه‌نویسی اپن‌اس‌اس‌ال ویرایش‌های اشاره‌شده در بالا وجود دارد، برنامه نمی‌تواند صحت درخواست مهاجم را ارزیابی نماید و این مسئله موجب می‌شود که برنامه به درخواست مهاجم پاسخ دهد و ۶۴ کیلوبایت از حافظه برنامه را به شکل تصادفی بخواند و برای مهاجم ارسال نماید. در حین حمله، هر تپش قلب ۶۴ kb از پکت‌هایی که با استفاده از پروتوکل transport layer security v ۱ با سرور رد و بدل می‌شوند و در حافظه سیستم ذخیره می‌شوند را آشکار می‌کند و به مهاجم ارسال می‌کند. حال اگر این عمل تکرار شود اطلاعاتی از جمله نام کاربری و پسورد سرور یا پسورد مدیران یا اطلاعات کاربران یا هر اطلاعات امنیتی دیگری مانند کوکی‌ها نیز به دست خواهند آمد. این مشکل امنیتی از تاریخ ۳۱ دسامبر ۲۰۱۱ در کد برنامه وجود داشته‌است و بعد از انتشار نسخه پایدار برنامه (ویرایش ۱ ٫ ۰ ٫ ۱) در تاریخ ۱۴ مارس ۲۰۱۲ به شکل گسترده‌ای در وب سرورهای دنیا انتشار یافته‌است. نامگذاری این حفره امنیتی توسط مهندس تیم شرکت امنیتی codenomicon انجام گرفت. وی همچنین لوگوی مربوطه را طراحی نمود و وب‌سایت heartbleed. comرا برای اطلاع‌رسانی به عموم مردم به راه انداخت. طبق گزارش شرکت امنیتی codenomicon، پیداکننده این مشکل امنیتی، neel mehta، ابتدا این حفره را به برنامه نویسان openssl گزارش می‌دهد اما این گوگل و …
خلاصه: هارت‌بلید (به انگلیسی: heartbleed) (به فارسی: خونریزی قلبی) یک اشکال نرم‌افزاری در کتابخانه رمزنگاری متن باز اپن‌اس‌اس‌ال است که به مهاجم اجازه خواندن حافظه رایانه‌ای که در حال اجرای این نرم‌افزار است را می‌دهد. این باگ همچنین به مهاجم اجازه بازیابی کلیدهای شخصی اس‌اس‌ال را می‌دهد. این اشکال در پی یک اشتباه در کدنویسی اپن‌اس‌اس‌ال به وجود آمده‌است. برخی محققان در پی بررسی لاگ‌های سیستمی دریافتند که این مسئله امنیتی حداقل پنج ماه پیش از اینکه به اطلاع عموم برسد ممکن است توسط هکرها کشف‌شده و مورد استفاده برای نفوذ به سرورها و سیستم‌های کاربران قرار گرفته باشد. 
موضوع:
باگ امنيتي خونريزي قلبي