GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Heartbleed</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading">Heartbleed</h1>

</header>

</div>

Der Heartbleed-Bug ist eine <a href="Sicherheitsl%C3%BCcke" title="Sicherheitslücke">Sicherheitslücke</a> in älteren Versionen der <a href="Open_Source" title="Open Source">Open-Source</a>-Bibliothek <a href="OpenSSL" title="OpenSSL">OpenSSL</a>. Durch Ausnutzung eines schwerwiegenden <a href="Programmfehler" title="Programmfehler">Programmfehlers</a> können über verschlüsselte <a href="Transport_Layer_Security" title="Transport Layer Security">TLS</a>-Verbindungen private Daten von <a href="Client-Server-Modell" title="Client-Server-Modell">Clients und Servern</a> ausgelesen werden. Der Fehler betrifft die OpenSSL-Versionen 1.0.1 bis 1.0.1f und wurde mit Version 1.0.1g am 7. April 2014 behoben. Dadurch war ein großer Teil der <a href="Online-Dienst" class="mw-redirect" title="Online-Dienst">Online-Dienste</a>, darunter auch namhafte <a href="Website" title="Website">Websites</a>, sowie auch <a href="SIP-Telefon" title="SIP-Telefon">VoIP-Telefone</a>, <a href="Router" title="Router">Router</a> und <a href="Netzwerkdrucker" title="Netzwerkdrucker">Netzwerkdrucker</a> für Angriffe anfällig.

<div class="mw-heading mw-heading2"><h2 id="Beschreibung">Beschreibung</h2></div>

Der Fehler befindet sich in der OpenSSL-Implementierung der <a href="Heartbeat_(Informatik)" title="Heartbeat (Informatik)">Heartbeat</a>-Erweiterung für die <a href="Verschl%C3%BCsselungsprotokoll" title="Verschlüsselungsprotokoll">Verschlüsselungsprotokolle</a> <a href="Transport_Layer_Security" title="Transport Layer Security">TLS</a> und <a href="Datagram_Transport_Layer_Security" title="Datagram Transport Layer Security">DTLS</a>. Die Heartbeat-Erweiterung sieht vor, dass ein Kommunikationsteilnehmer eine bis zu 16 <a href="Byte" title="Byte">kByte</a> große Menge an beliebigen Daten (Payload und Padding) an die Gegenseite schickt, die anschließend den Payload-Teil unverändert zurücksendet,<a href="#cite_note-RFC6520-1">[1]</a> womit periodisch abgeprüft werden kann, ob die Verbindung zum Server noch besteht.

<a href="Compiler" title="Compiler">Compiler</a> der für OpenSSL verwendeten <a href="Programmiersprache" title="Programmiersprache">Programmiersprache</a> <a href="C_(Programmiersprache)" title="C (Programmiersprache)">C</a> erzeugen standardmäßig keinen Code zur automatischen Überprüfung der Datenlänge. Sofern der Programmierer solche Fehler nicht explizit durch einen zusätzlichen Programmcode abfängt, wird daher auch nicht überprüft, ob die angegebene Länge der Daten mit der tatsächlichen Länge der mitgelieferten Daten übereinstimmt. Ist die angegebene Länge größer als die tatsächliche Länge, so kopiert die OpenSSL-Implementierung über das Ende des <a href="Puffer_(Informatik)" title="Puffer (Informatik)">Eingabepuffers</a> hinaus Daten aus dem <a href="Dynamischer_Speicher" title="Dynamischer Speicher">Heap</a> in den Ausgabepuffer. Aufgrund der fehlenden Überprüfung kann ein Angreifer mit einer Anfrage bis zu 64 kByte<a href="#cite_note-2">[2]</a> des <a href="Arbeitsspeicher" title="Arbeitsspeicher">Arbeitsspeichers</a> der Gegenstelle auslesen.<a href="#cite_note-3">[3]</a> Der Angriff kann mehrmals hintereinander durchgeführt werden, um mehr Speicher auszulesen. In Tests gelang es damit unter anderem, den privaten Schlüssel des <a href="X.509" title="X.509">Serverzertifikats</a>, Benutzernamen und Passwörter von <a href="Serverseitige_Anwendung" title="Serverseitige Anwendung">Servern</a> auszulesen.<a href="#cite_note-4">[4]</a>

Bei der <a href="Sicherheitsl%C3%BCcke" title="Sicherheitslücke">Sicherheitslücke</a> handelt es sich um einen lesenden Zugriff über die Grenzen eines Datenpuffers (buffer over-read). Anders als bei einem <a href="Puffer%C3%BCberlauf" title="Pufferüberlauf">Pufferüberlauf</a> werden keine Daten außerhalb von Puffergrenzen geschrieben.

<div class="mw-heading mw-heading2"><h2 id="Entstehung">Entstehung</h2></div>

Der <a href="Quelltext" title="Quelltext">Quellcode</a>, der den Fehler aufweist, wurde am 31. Dezember 2011 von dem einzigen fest angestellten Mitarbeiter des OpenSSL-Teams aus dem Entwurfszweig in das OpenSSL-<a href="Git" title="Git">Git</a>-Repository eingepflegt<a href="#cite_note-5">[5]</a> und erstmals am 14. März 2012 mit OpenSSL-Version 1.0.1 veröffentlicht. Der Code wurde zuvor von einem Studenten der <a href="Fachhochschule_M%C3%BCnster" class="mw-redirect" title="Fachhochschule Münster">Fachhochschule Münster</a> und der <a href="Universit%C3%A4t_Duisburg-Essen" title="Universität Duisburg-Essen">Universität Duisburg-Essen</a> im Rahmen der Vorarbeiten zu seiner <a href="Dissertation" title="Dissertation">Dissertation</a> über das <a href="Stream_Control_Transmission_Protocol" title="Stream Control Transmission Protocol">SCTP</a>-Protokoll entwickelt und als Entwurf bei OpenSSL eingereicht. Er erweitert OpenSSL um ein Heartbeat-Verfahren.<a href="#cite_note-dissertation-6">[6]</a> Das Verfahren wurde von dem Studenten und zwei Mitautoren in RFC 6520<a href="#cite_note-RFC6520-1">[1]</a> spezifiziert und ermöglicht es in TLS und DTLS, zu erfragen, ob die Gegenseite noch erreichbar ist. So werden z. B. die Verbindungszustände von eventuell in die OpenSSL-Kommunikation involvierten <a href="Network_Address_Translation" class="mw-redirect" title="Network Address Translation">NAT-Routern</a> aufgefrischt, damit die Verbindung bei einer vorübergehenden Inaktivität nicht gelöscht wird. Bei DTLS kann das Heartbeat-Verfahren zur <a href="Path_MTU_Discovery" title="Path MTU Discovery">Path MTU Discovery</a> verwendet werden.<a href="#cite_note-RFC6520-1">[1]</a> In der Dissertation begründet der Programmierer Designentscheidungen in der Heartbeat-Spezifikation, unter anderem den Einsatz des Padding-Felds, als Schutz vor <a href="Kryptoanalyse#Angriffsszenarien" title="Kryptoanalyse">Known-Plaintext-Angriffen</a>.<a href="#cite_note-dissertation-6">[6]</a>

<div class="mw-heading mw-heading2"><h2 id="Entdeckung">Entdeckung</h2></div>

Am 7. April 2014 hat das OpenSSL-Team einen <a href="Sicherheitshinweis" title="Sicherheitshinweis">Sicherheitshinweis</a> des Inhalts herausgegeben, dass die OpenSSL-Versionen 1.0.1 bis einschließlich 1.0.1f, sowie 1.0.2-beta bis einschließlich 1.0.2-beta1<a href="#cite_note-7">[7]</a> vom sogenannten Heartbleed-Bug<a href="#cite_note-8">[8]</a> betroffen seien. Es ist jedoch möglich, OpenSSL ohne die fehlerhafte Heartbeat-Komponente zu kompilieren (<code>-DOPENSSL_NO_HEARTBEATS</code>), eine so kompilierte Version war dadurch auch gegen einen Heartbleed-Angriff immun.<a href="#cite_note-9">[9]</a>

Die Sicherheitslücke bestand insgesamt 27 Monate, bis sie unabhängig voneinander von Antti Karjalainen (Codenomicon, Oulu, Finnland) und Neel Mehta (<a href="Google_Inc." class="mw-redirect" title="Google Inc.">Google</a> Security) entdeckt<a href="#cite_note-10">[10]</a><a href="#cite_note-11">[11]</a><a href="#cite_note-12">[12]</a> und behoben wurde.<a href="#cite_note-13">[13]</a> Bereits vor dem öffentlichen Bekanntwerden des Fehlers waren einige Anbieter informiert,<a href="#cite_note-14">[14]</a> die daraufhin bereits ihre Systeme absicherten.<a href="#cite_note-15">[15]</a>

<div class="mw-heading mw-heading2"><h2 id="Bewertung">Bewertung</h2></div>

Der Kryptologe und Sicherheitsexperte <a href="Bruce_Schneier" title="Bruce Schneier">Bruce Schneier</a> beschreibt die Tragweite des Heartbleed-Bug als:

“Catastrophic is the right word. On the scale of 1 to 10, this is an 11.”

</blockquote>

„Katastrophal ist das richtige Wort. Auf einer Skala von 1 bis 10 ist dies eine 11.“

</blockquote></div><div class="cite" style="margin:-1em 0 1em 1em;">– <style data-mw-deduplicate="TemplateStyles:r261921330">

/* start https://de.wikipedia.org/ */

.mw-parser-output .Person{font-variant:small-caps}

/* end https://de.wikipedia.org/ */

</style>Bruce Schneier<a href="#cite_note-16">[16]</a></div></div>

Der Programmierer erklärte, er habe einen unabsichtlichen <a href="Programmierfehler" class="mw-redirect" title="Programmierfehler">Programmierfehler</a> begangen und die Prüfung einer Eingabevariable versäumt,<a href="#cite_note-17">[17]</a><a href="#cite_note-18">[18]</a> in der die Länge des zurückzuliefernden Puffers mitgeteilt wird. Sein Fehler sei zwar trivial, aber folgenreich gewesen. Ferner stellte er fest, dass sein Fehler offensichtlich deshalb nicht bemerkt worden sei, weil zu wenige Menschen den Code von OpenSSL tatsächlich überprüfen.

Der IT-Sicherheitsexperte <a href="Fefes_Blog" title="Fefes Blog">Felix von Leitner</a> kritisierte, dass eine Heartbeat-Erweiterung für TCP aufgrund der vorhandenen <a href="Keepalive" title="Keepalive">Keepalive</a>-Unterstützung nicht notwendig sei und dass man für einen Heartbeat keinen Payload brauche. Der Bug habe laut von Leitner den Anschein einer <a href="Backdoor" title="Backdoor">Backdoor</a>.<a href="#cite_note-19">[19]</a> Von Leitner verteidigte die Namensnennung des Entwicklers in seinem Blog und rief zu mehr Verantwortung bei der Open-Source-Entwicklung auf.<a href="#cite_note-20">[20]</a> Die Schuld für Softwarefehler liege beim Programmierer.<a href="#cite_note-21">[21]</a>

<a href="OpenBSD" title="OpenBSD">OpenBSD</a>- und <a href="OpenSSH" title="OpenSSH">OpenSSH</a>-Entwickler <a href="Theo_de_Raadt" title="Theo de Raadt">Theo de Raadt</a> bezeichnete in diesem Zusammenhang das OpenSSL-Team als nicht verantwortungsbewusst, da dieses einen Sicherheitsmechanismus, der bei der Entwicklung diesen Fehler nicht zugelassen hätte, aus Gründen der Leistung explizit umgehe.<a href="#cite_note-22">[22]</a> Das OpenSSL-Team verwendete eigene Funktionen zur <a href="Allokation_(Informatik)" title="Allokation (Informatik)">Speicherallokation</a> (malloc) und -deallokation (free) und umging damit mögliche Schutzmechanismen des Betriebssystems. Das OpenSSL-Team wies auf zu wenig Ressourcen als strukturelles Problem bei der Entwicklung der Software hin und bat um finanzielle Unterstützung.<a href="#cite_note-23">[23]</a>

<div class="mw-heading mw-heading2"><h2 id="Auswirkungen">Auswirkungen</h2></div>

Der Heartbleed-Bug betraf Millionen von Geräten, die eine verwundbare OpenSSL-Version beinhalteten.<a href="#cite_note-24">[24]</a>

<div class="mw-heading mw-heading3"><h3 id="Entschlüsselung_während_der_Webserver-Verbindungsaufnahme">Entschlüsselung während der Webserver-Verbindungsaufnahme</h3></div>

Durch den Angriff können private Schlüssel der Serverzertifikate und möglicherweise auch andere Zugangsdaten kompromittiert werden. Es wurde empfohlen, diese auszutauschen. Betroffene Diensteanbieter rieten ihren Nutzern zum Wechsel des <a href="Passwort" title="Passwort">Passworts</a>.<a href="#cite_note-25">[25]</a>

Durch die hohe Anzahl betroffener Systeme stellte der Zertifikatsaustausch im April 2014 professionelle Zertifikatsanbieter vor Herausforderungen.<a href="#cite_note-26">[26]</a> Im Rahmen von Heartbleed wurde auch auf die unzureichenden Möglichkeiten zur Prüfung auf zurückgezogene Serverzertifikate (<a href="Zertifikatsperrliste" title="Zertifikatsperrliste">CRL</a> und <a href="Online_Certificate_Status_Protocol" title="Online Certificate Status Protocol">OCSP</a>) hingewiesen.<a href="#cite_note-27">[27]</a><a href="#cite_note-28">[28]</a>

<div class="mw-heading mw-heading3"><h3 id="Entschlüsselung_archivierter_Daten">Entschlüsselung archivierter Daten</h3></div>

Abgesehen von möglicherweise abgegriffenen Zugangsdaten (Benutzernamen, Passwörter) kann mit dem privaten Schlüssel des Serverzertifikats ein auch lange vor dem Bekanntwerden des Fehlers aufgezeichneter Datenverkehr nachträglich entschlüsselt werden, sofern die Verschlüsselung nicht mit <a href="Perfect_Forward_Secrecy" title="Perfect Forward Secrecy">Perfect Forward Secrecy</a> geschützt war. Außerdem können mit dem privaten Schlüssel des Serverzertifikats <a href="Man-in-the-middle-Angriff" class="mw-redirect" title="Man-in-the-middle-Angriff">Man-in-the-middle-Angriffe</a> durchgeführt werden, sofern das Serverzertifikat noch nicht abgelaufen oder widerrufen ist. Es können alle Dienste betroffen sein, wie beispielsweise E-Mail-Verkehr oder verschlüsselte Chats, sofern eine betroffene OpenSSL-Version verwendet wurde. <a href="Secure_Shell" title="Secure Shell">SSH</a> ist nicht betroffen, da es TLS nicht verwendet.<a href="#cite_note-29">[29]</a>

<div class="mw-heading mw-heading3"><h3 id="Betroffene_Produkte">Betroffene Produkte</h3></div>

TLS-Verbindungen dienen nicht nur der abgesicherten Verbindungsaufnahme mit einem <a href="Webserver" title="Webserver">Webserver</a>. Auch <a href="IP-Telefonie" title="IP-Telefonie">VoIP</a>-Telefone, Netzwerkdrucker und Router, die zur Authentifizierung Varianten des <a href="Extensible_Authentication_Protocol" title="Extensible Authentication Protocol">EAP</a>-Protokolls verwenden, sind von der Sicherheitslücke betroffen.<a href="#cite_note-30">[30]</a> So waren beispielsweise einige VoIP-Telefon-Modelle des Herstellers <a href="Cisco_Systems" title="Cisco Systems">Cisco</a> betroffen.<a href="#cite_note-31">[31]</a> Der portugiesische Sicherheitsexperte Luis Grangeia zeigte an einem Konzeptbeispiel, wie ein maliziöser Access Point über EAP verwundbare Geräte angreifen kann.<a href="#cite_note-32">[32]</a>

Durch bereitgestellte Firmware-Updates zur Behebung des Heartbleed-Bug kam es zum Komplettausfall einiger <a href="Network_Attached_Storage" title="Network Attached Storage">NAS</a>-Modelle des Herstellers <a href="Synology" title="Synology">Synology</a>.<a href="#cite_note-33">[33]</a>

Googles Betriebssystem <a href="Android_(Betriebssystem)" title="Android (Betriebssystem)">Android</a> war ausschließlich in der Version 4.1.1 beim Bekanntwerden der Lücke betroffen.<a href="#cite_note-34">[34]</a><a href="#cite_note-35">[35]</a>

<div class="mw-heading mw-heading3"><h3 id="Ausmaß_der_Ausnutzung">Ausmaß der Ausnutzung</h3></div>

Das Abgreifen von Daten hinterlässt auf einem angegriffenen System kaum Spuren. Daher ist nicht sicher, in welchem Maß der Fehler ausgenutzt wurde.<a href="#cite_note-36">[36]</a><a href="#cite_note-37">[37]</a> Es gibt Hinweise auf einen Missbrauch im November 2013.<a href="#cite_note-38">[38]</a>

Die Nachrichtenagentur <a href="Bloomberg_L.P." title="Bloomberg L.P.">Bloomberg</a> berichtete unter Berufung auf „zwei informierte Personen“, dass der Heartbleed-Bug praktisch von Beginn an durch die <a href="National_Security_Agency" title="National Security Agency">NSA</a> genutzt wurde,<a href="#cite_note-39">[39]</a> was vom Büro des <a href="Director_of_the_National_Security_Agency" title="Director of the National Security Agency">NSA-Direktors</a> jedoch umgehend dementiert wurde.<a href="#cite_note-sz-1935920-40">[40]</a><a href="#cite_note-41">[41]</a> In einer im September 2014 veröffentlichten Studie kommen mehrere Sicherheitsforscher zu dem Ergebnis, dass es keine Hinweise auf ein Ausnutzen des Fehlers vor dessen Veröffentlichung gebe.<a href="#cite_note-42">[42]</a>

<div class="mw-heading mw-heading3"><h3 id="Durchgeführte_Angriffe">Durchgeführte Angriffe</h3></div>

Durch den Heartbleed-Bug kam es zu einem Datendiebstahl beim kanadischen Finanzamt, bei dem innerhalb von sechs Stunden <a href="Sozialversicherungsnummer" title="Sozialversicherungsnummer">Sozialversicherungsnummern</a> von 900 Personen entwendet wurden.<a href="#cite_note-43">[43]</a> Als Angreifer wurde ein 19-jähriger Teenager festgenommen.<a href="#cite_note-44">[44]</a>

Bei Community Health Systems, dem größten Krankenhausbetreiber in den USA, kam es durch Ausnutzung von Heartbleed zu einem <a href="Datendiebstahl" title="Datendiebstahl">Datendiebstahl</a> von 4,5 Millionen betroffenen Patienten.<a href="#cite_note-45">[45]</a>

<div class="mw-heading mw-heading3"><h3 id="LibreSSL">LibreSSL</h3></div>

Um den Quellcode der OpenSSL-Bibliothek von nicht benötigten Bestandteilen zu bereinigen, erstellte das <a href="OpenBSD" title="OpenBSD">OpenBSD</a>-Team den <a href="Abspaltung_(Softwareentwicklung)" title="Abspaltung (Softwareentwicklung)">Fork</a> <a href="LibreSSL" title="LibreSSL">LibreSSL</a>. Der Quellcode wurde um mehr als 90.000 Zeilen bereinigt (Stand 21. April 2014).<a href="#cite_note-46">[46]</a>

<div class="mw-heading mw-heading3"><h3 id="Behebung_weiterer_Fehler">Behebung weiterer Fehler</h3></div>

Bedingt durch den Heartbleed-Bug wurde der Quellcode von OpenSSL in der Folgezeit intensiver überprüft und so wurden im Juni 2014 noch weitere Lücken entdeckt und geschlossen,<a href="#cite_note-47">[47]</a> darunter weitere des Programmierers, der auch den Heartbleed-Bug verursacht hat.<a href="#cite_note-48">[48]</a>

<div class="mw-heading mw-heading2"><h2 id="Andere_Bibliotheken">Andere Bibliotheken</h2></div>

Die alternativen TLS-Bibliotheken <a href="Mbed_TLS" title="Mbed TLS">PolarSSL</a>,<a href="#cite_note-49">[49]</a> <a href="GnuTLS" title="GnuTLS">GnuTLS</a>, NSS<a href="#cite_note-50">[50]</a><a href="#cite_note-51">[51]</a> und MatrixSSL<a href="#cite_note-52">[52]</a> waren im Gegensatz zu OpenSSL nicht von der Heartbleed-Lücke betroffen. Bei GnuTLS wurde allerdings kurze Zeit später eine ähnliche Sicherheitslücke bekannt.<a href="#cite_note-53">[53]</a>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<ul><li><a rel="nofollow" class="external text" href="http://heartbleed.com/">Offizielle Seite von Codenomicon Ltd., mit der die Lücke veröffentlicht wurde</a></li>

<li><a rel="nofollow" class="external text" href="https://www.golem.de/news/openssl-wichtige-fragen-und-antworten-zu-heartbleed-1404-105740.html">Fragen und Antworten zu Heartbleed.</a> <a href="Golem.de" class="mw-redirect" title="Golem.de">Golem.de</a>, 9. April 2014.</li>

<li><a rel="nofollow" class="external text" href="https://www.heise.de/security/artikel/So-funktioniert-der-Heartbleed-Exploit-2168010.html">So funktioniert der Heartbleed-Exploit.</a> Heise.de, 10. April 2014.</li>

<li><a rel="nofollow" class="external text" href="http://mashable.com/2014/04/09/heartbleed-bug-websites-affected/">The Heartbleed Hit List: The Passwords You Need to Change Right Now.</a> mashable.com, 12. April 2014 – Liste betroffener Seiten und E-Mail-Provider.</li>

<li><a rel="nofollow" class="external text" href="https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2014/Heartbleed_Bug_16042014.html">„Heartbleed Bug“: BSI sieht weiteren Handlungsbedarf.</a> <a href="Bundesamt_f%C3%BCr_Sicherheit_in_der_Informationstechnik" title="Bundesamt für Sicherheit in der Informationstechnik">Bundesamt für Sicherheit in der Informationstechnik</a>, 19. April 2014.</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

R. Seggelmann, M. Tuexen, M. Williams: <a href="Request_for_Comments" title="Request for Comments">RFC</a>: <style data-mw-deduplicate="TemplateStyles:r250917974">

/* start https://de.wikipedia.org/ */

.mw-parser-output .dewiki-iconexternal>a{background-position:center right!important;background-repeat:no-repeat!important}body.skin-minerva .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/OOjs_UI_icon_external-link-ltr-progressive.svg")!important;background-size:10px!important;padding-right:13px!important}body.skin-timeless .mw-parser-output .dewiki-iconexternal>a,body.skin-monobook .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/MediaWiki_external_link_icon.svg")!important;padding-right:13px!important}body.skin-vector .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/Link.ernal-small-ltr-progressive.svg")!important;background-size:0.857em!important;padding-right:1em!important}

/* end https://de.wikipedia.org/ */

</style><a href="https://datatracker.ietf.org/doc/html/rfc6520" class="extiw external" title="rfc:6520">6520</a> – Transport Layer Security (TLS) and Datagram Transport Layer Security (DTLS) Heartbeat Extension. Februar 2012 (englisch).

</li>

<li id="cite_note-2"><a href="#cite_ref-2">↑</a> <a rel="nofollow" class="external text" href="https://www.heise.de/security/artikel/So-funktioniert-der-Heartbleed-Exploit-2168010.html">So funktioniert der Heartbleed-Exploit</a>

</li>

/* start https://de.wikipedia.org/ */

.mw-parser-output .webarchiv-memento a{color:inherit}

/* end https://de.wikipedia.org/ */

</style><a rel="nofollow" class="external text" href="https://web.archive.org/web/20140409061746/http://blog.existentialize.com/diagnosis-of-the-openssl-heartbleed-bug.html">existential type crisis: Diagnosis of the OpenSSL Heartbleed Bug.</a> (<a href="Webarchivierung#Begrifflichkeiten" title="Webarchivierung">Memento</a> vom 9. April 2014 im <a href="Internet_Archive" title="Internet Archive">Internet Archive</a>) blog.existentialize.com (englisch); detaillierte technische Beschreibung; abgerufen am 10. April 2014.

</li>

<li id="cite_note-4"><a href="#cite_ref-4">↑</a> <a rel="nofollow" class="external text" href="https://www.heise.de/newsticker/meldung/Passwort-Zugriff-Heartbleed-Luecke-mit-katastrophalen-Folgen-2166861.html">Passwort-Zugriff: Heartbleed-Lücke mit katastrophalen Folgen.</a> heise.de; abgerufen am 10. April 2014.

</li>

<li id="cite_note-5"><a href="#cite_ref-5">↑</a> <a rel="nofollow" class="external text" href="https://git.openssl.org/gitweb/?p=openssl.git;a=commit;h=4817504d069b4c5082161b02a22116ad75f822b1">git-commit</a> Er befindet sich dort in den Dateien <a rel="nofollow" class="external text" href="https://web.archive.org/web/20170901025746/https://git.openssl.org/gitweb/?p=openssl.git%3Ba%3Dblobdiff%3Bf%3Dssl%2Fd1_both.c%3Bh%3D0a84f957118afa9804451add380eca4719a9765e%3Bhp%3D89338e9430f2865f21a70da0e2c3fd4ec1a9dc35%3Bhb%3D4817504d069b4c5082161b02a22116ad75f822b1%3Bhpb%3D84b6e277d4f45487377d0159e82c356d750e1218">ssl/d1_both.c</a> (<a href="Webarchivierung#Begrifflichkeiten" title="Webarchivierung">Memento</a> vom 1. September 2017 im <a href="Internet_Archive" title="Internet Archive">Internet Archive</a>) und <a rel="nofollow" class="external text" href="https://web.archive.org/web/20170901031229/https://git.openssl.org/gitweb/?p=openssl.git%3Ba%3Dblobdiff%3Bf%3Dssl%2Ft1_lib.c%3Bh%3Dc5c805cce286d12d81c5fdccfe9173d61a68ee82%3Bhp%3D1c0164aeeddb509f3ce4ed40518b26658792015c%3Bhb%3D4817504d069b4c5082161b02a22116ad75f822b1%3Bhpb%3D84b6e277d4f45487377d0159e82c356d750e1218">ssl/t1_lib.c</a> (<a href="Webarchivierung#Begrifflichkeiten" title="Webarchivierung">Memento</a> vom 1. September 2017 im <a href="Internet_Archive" title="Internet Archive">Internet Archive</a>)

</li>

<li id="cite_note-dissertation-6">↑ <a href="#cite_ref-dissertation_6-0">a</a> <a href="#cite_ref-dissertation_6-1">b</a> <a rel="nofollow" class="external text" href="http://duepublico.uni-duisburg-essen.de/servlets/DerivateServlet/Derivate-31696/dissertation.pdf">Robin Seggelmann. SCTP. Strategies to Secure End-To-End Communication. S. 66 f.</a> (PDF; 4,6 MB).

</li>

<li id="cite_note-7"><a href="#cite_ref-7">↑</a> <a rel="nofollow" class="external text" href="https://openssl-library.org/news/secadv/20140407.txt">TLS heartbeat read overrun (CVE-2014-0160).</a> In: OpenSSL. 7. April 2014, abgerufen am 29. November 2025 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AHeartbleed&rft.title=TLS+heartbeat+read+overrun+%28CVE-2014-0160%29&rft.description=TLS+heartbeat+read+overrun+%28CVE-2014-0160%29&rft.identifier=https%3A%2F%2Fopenssl-library.org%2Fnews%2Fsecadv%2F20140407.txt&rft.date=2014-04-07&rft.language=en">

</li>

<li id="cite_note-8"><a href="#cite_ref-8">↑</a> <a rel="nofollow" class="external text" href="http://heartbleed.com/">The Heartbleed Bug</a> Englisch. Abgerufen am 8. April 2014.

</li>

<li id="cite_note-9"><a href="#cite_ref-9">↑</a> <a rel="nofollow" class="external text" href="http://www.linux-magazin.de/NEWS/OpenSSL-Sicherheitsluecke-Update-empfohlen">OpenSSL-Sicherheitslücke: Update empfohlen</a>

</li>

<li id="cite_note-10"><a href="#cite_ref-10">↑</a> <a rel="nofollow" class="external text" href="http://www.businessinsider.com/heartbleed-bug-codenomicon-2014-4">businessinsider.com</a>

</li>

<li id="cite_note-11"><a href="#cite_ref-11">↑</a> <a rel="nofollow" class="external text" href="http://readwrite.com/2014/04/13/heartbleed-security-codenomicon-discovery">How Codenomicon Found The Heartbleed Bug Now Plaguing The Internet</a> Englisch. Abgerufen am 14. April 2014.

</li>

<li id="cite_note-12"><a href="#cite_ref-12">↑</a> <a rel="nofollow" class="external text" href="http://derstandard.at/1397301933839/Wie-Google-und-sechs-Finnen-gleichzeitig-Heartbleed-entdeckten">Wie Google und sechs Finnen gleichzeitig „Heartbleed“ entdeckten.</a> In: derStandard.at. 13. April 2014, abgerufen am 9. Dezember 2017.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AHeartbleed&rft.title=Wie+Google+und+sechs+Finnen+gleichzeitig+%E2%80%9EHeartbleed%E2%80%9C+entdeckten&rft.description=Wie+Google+und+sechs+Finnen+gleichzeitig+%E2%80%9EHeartbleed%E2%80%9C+entdeckten&rft.identifier=http%3A%2F%2Fderstandard.at%2F1397301933839%2FWie-Google-und-sechs-Finnen-gleichzeitig-Heartbleed-entdeckten&rft.date=2014-04-13">

</li>

<li id="cite_note-13"><a href="#cite_ref-13">↑</a> <a rel="nofollow" class="external text" href="https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=96db902">bugfix</a>

</li>

<li id="cite_note-14"><a href="#cite_ref-14">↑</a> <a rel="nofollow" class="external text" href="http://www.smh.com.au/it-pro/security-it/heartbleed-disclosure-timeline-who-knew-what-and-when-20140415-zqurk.html">Heartbleed disclosure timeline: who knew what and when</a> englisch (Abgerufen am 23. April 2014).

</li>

<li id="cite_note-15"><a href="#cite_ref-15">↑</a> <a rel="nofollow" class="external text" href="https://web.archive.org/web/20140731230805/https://support.cloudflare.com/hc/en-us/articles/201660084-Update-on-the-Heartbleed-OpenSSL-Vulnerability">Update on the Heartbleed OpenSSL Vulnerability</a> (<a href="Webarchivierung#Begrifflichkeiten" title="Webarchivierung">Memento</a> vom 31. Juli 2014 im <a href="Internet_Archive" title="Internet Archive">Internet Archive</a>) englisch (Abgerufen am 23. April 2014).

</li>

<li id="cite_note-16"><a href="#cite_ref-16">↑</a> <a rel="nofollow" class="external text" href="https://www.schneier.com/blog/archives/2014/04/heartbleed.html">Heartbleed.</a> schneier.com/blog; abgerufen am 11. April 2014.

</li>

<li id="cite_note-17"><a href="#cite_ref-17">↑</a> <a rel="nofollow" class="external text" href="http://www.smh.com.au/it-pro/security-it/man-who-introduced-serious-heartbleed-security-flaw-denies-he-inserted-it-deliberately-20140410-zqta1.html">Der Programmierer im Sydney Morning Herald</a>

</li>

<li id="cite_note-18"><a href="#cite_ref-18">↑</a> <a rel="nofollow" class="external text" href="https://www.welt.de/wirtschaft/webwelt/article126814584/Heartbleed-Programmierer-spricht-von-Versehen.html">„Heartbleed“-Programmierer spricht von Versehen</a>

</li>

<li id="cite_note-19"><a href="#cite_ref-19">↑</a> <a rel="nofollow" class="external text" href="https://blog.fefe.de/?ts=adba343f">(kein Titel).</a> In: blog.fefe.de. 9. April 2014, abgerufen am 16. Februar 2025.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AHeartbleed&rft.title=%28kein+Titel%29&rft.description=%28kein+Titel%29&rft.identifier=https%3A%2F%2Fblog.fefe.de%2F%3Fts%3Dadba343f&rft.date=2014-04-09">

</li>

<li id="cite_note-20"><a href="#cite_ref-20">↑</a> <a rel="nofollow" class="external text" href="https://blog.fefe.de/?ts=adbb8f5f">(kein Titel).</a> In: blog.fefe.de. Abgerufen am 7. Februar 2025.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AHeartbleed&rft.title=%28kein+Titel%29&rft.description=%28kein+Titel%29&rft.identifier=https%3A%2F%2Fblog.fefe.de%2F%3Fts%3Dadbb8f5f">

</li>

<li id="cite_note-21"><a href="#cite_ref-21">↑</a> <a rel="nofollow" class="external text" href="https://blog.fefe.de/?ts=adb29937">(kein Titel).</a> In: blog.fefe.de. Abgerufen am 7. Februar 2025.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AHeartbleed&rft.title=%28kein+Titel%29&rft.description=%28kein+Titel%29&rft.identifier=https%3A%2F%2Fblog.fefe.de%2F%3Fts%3Dadb29937">

</li>

<li id="cite_note-22"><a href="#cite_ref-22">↑</a> <a rel="nofollow" class="external text" href="https://web.archive.org/web/20140411014301/http://article.gmane.org/gmane.os.openbsd.misc/211963">Theo De Raadt on Heartbleed</a> (<a href="Webarchivierung#Begrifflichkeiten" title="Webarchivierung">Memento</a> vom 11. April 2014 im <a href="Internet_Archive" title="Internet Archive">Internet Archive</a>)

</li>

<li id="cite_note-23"><a href="#cite_ref-23">↑</a> <a rel="nofollow" class="external text" href="https://www.heise.de/security/meldung/Nach-Heartbleed-OpenSSL-Projekt-bittet-um-Unterstuetzung-2169393.html">Nach Heartbleed: OpenSSL-Projekt bittet um Unterstützung</a> Abgerufen am 16. April 2014.

</li>

<li id="cite_note-24"><a href="#cite_ref-24">↑</a> Tom Spring: <a rel="nofollow" class="external text" href="https://threatpost.com/heartbleed-persists-on-200000-servers-devices/123253/">Heartbleed Persists on 200,000 Servers, Devices.</a> 23. Januar 2017, abgerufen am 16. Februar 2025.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AHeartbleed&rft.title=Heartbleed+Persists+on+200%2C000+Servers%2C+Devices&rft.description=Heartbleed+Persists+on+200%2C000+Servers%2C+Devices&rft.identifier=https%3A%2F%2Fthreatpost.com%2Fheartbleed-persists-on-200000-servers-devices%2F123253%2F&rft.creator=Tom+Spring&rft.date=2017-01-23">

</li>

<li id="cite_note-25"><a href="#cite_ref-25">↑</a> <a rel="nofollow" class="external text" href="https://www.spiegel.de/netzwelt/web/heartbleed-ssl-sicherheitsluecke-jetzt-passwoerter-aendern-a-963590.html">Heartbleed-Sicherheitslücke: Diese Passwörter müssen Sie jetzt ändern</a> Abgerufen am 10. April 2014.

</li>

<li id="cite_note-26"><a href="#cite_ref-26">↑</a> <a rel="nofollow" class="external text" href="https://www.heise.de/newsticker/meldung/Heartbleed-SSL-GAU-Neue-Zertifikate-braucht-das-Land-2166639.html">Heartbleed SSL-GAU: Neue Zertifikate braucht das Land</a>. Abgerufen am 10. April 2014.

</li>

<li id="cite_note-27"><a href="#cite_ref-27">↑</a> <a rel="nofollow" class="external text" href="https://www.golem.de/news/revocation-zurueckziehen-von-zertifikaten-bringt-wenig-1404-105849.html">Zurückziehen von Zertifikaten bringt wenig</a> Abgerufen am 16. April 2014.

</li>

<li id="cite_note-28"><a href="#cite_ref-28">↑</a> <a rel="nofollow" class="external text" href="https://www.heise.de/newsticker/meldung/Heartbleed-und-das-Sperrproblem-von-SSL-2174254.html">Heartbleed und das Sperrproblem von SSL</a> Abgerufen am 23. April 2014.

</li>

<li id="cite_note-29"><a href="#cite_ref-29">↑</a> <a rel="nofollow" class="external text" href="https://www.golem.de/sonstiges/zustimmung/auswahl.html?from=https://www.golem.de/news/openssl-wichtige-fragen-und-antworten-zu-heartbleed-1404-105740.html">Golem.de: IT-News für Profis.</a> Abgerufen am 19. Dezember 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AHeartbleed&rft.title=Golem.de%3A+IT-News+f%C3%BCr+Profis&rft.description=Golem.de%3A+IT-News+f%C3%BCr+Profis&rft.identifier=https%3A%2F%2Fwww.golem.de%2Fsonstiges%2Fzustimmung%2Fauswahl.html%3Ffrom%3Dhttps%253A%252F%252Fwww.golem.de%252Fnews%252Fopenssl-wichtige-fragen-und-antworten-zu-heartbleed-1404-105740.html">

</li>

<li id="cite_note-30"><a href="#cite_ref-30">↑</a> Jörg Thoma: <a rel="nofollow" class="external text" href="https://www.golem.de/news/security-heartbleed-in-wlan-routern-gefunden-1406-106861.html">Heartbleed in WLAN-Routern.</a> golem.de; abgerufen am 2. Juni 2014.

</li>

<li id="cite_note-31"><a href="#cite_ref-31">↑</a> <a rel="nofollow" class="external text" href="https://www.golem.de/news/heartbleed-bug-zahlreiche-cisco-und-juniper-produkte-betroffen-1404-105811.html">Zahlreiche Cisco- und Juniper-Produkte betroffen</a> (Abgerufen am 16. April 2014).

</li>

<li id="cite_note-32"><a href="#cite_ref-32">↑</a> Michael Mimoso: <a rel="nofollow" class="external text" href="https://threatpost.com/heartbleed-exploitable-over-enterprise-wireless-networks/106422/">Heartbleed Exploitable Over Enterprise Wireless Networks.</a> In: threatpost.com. 2. Juni 2014, abgerufen am 16. Februar 2025.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AHeartbleed&rft.title=Heartbleed+Exploitable+Over+Enterprise+Wireless+Networks&rft.description=Heartbleed+Exploitable+Over+Enterprise+Wireless+Networks&rft.identifier=https%3A%2F%2Fthreatpost.com%2Fheartbleed-exploitable-over-enterprise-wireless-networks%2F106422%2F&rft.creator=Michael+Mimoso&rft.date=2014-06-02">

</li>

<li id="cite_note-33"><a href="#cite_ref-33">↑</a> <a rel="nofollow" class="external text" href="https://www.golem.de/news/synology-dsm-5-0-update-2-heartbleed-bugfix-legt-einige-nas-systeme-lahm-1404-105796.html">Heartbleed-Bugfix legt einige NAS-Systeme lahm</a> (Abgerufen am 16. April 2014).

</li>

<li id="cite_note-34"><a href="#cite_ref-34">↑</a> <a rel="nofollow" class="external text" href="http://googleonlinesecurity.blogspot.de/2014/04/google-services-updated-to-address.html">Google Services Updated to Address OpenSSL CVE-2014-0160 (the Heartbleed bug).</a> googleonlinesecurity.blogspot.de; abgerufen am 16. April 2014.

</li>

<li id="cite_note-35"><a href="#cite_ref-35">↑</a> <a rel="nofollow" class="external text" href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0160">CVE-2014-0160</a> bei <a href="Mitre_Corporation" title="Mitre Corporation">MITRE</a> (englisch)

</li>

<li id="cite_note-36"><a href="#cite_ref-36">↑</a> <a rel="nofollow" class="external text" href="https://www.heise.de/newsticker/meldung/Der-GAU-fuer-Verschluesselung-im-Web-Horror-Bug-in-OpenSSL-2165517.html">Der GAU für Verschlüsselung im Web: Horror-Bug in OpenSSL</a>. Abgerufen am 8. April 2014.

</li>

<li id="cite_note-37"><a href="#cite_ref-37">↑</a> <a rel="nofollow" class="external text" href="https://www.golem.de/news/sicherheitsluecke-keys-auslesen-mit-openssl-1404-105685.html">Keys auslesen mit OpenSSL</a>. Abgerufen am 8. April 2014.

</li>

<li id="cite_note-38"><a href="#cite_ref-38">↑</a> <a rel="nofollow" class="external text" href="https://www.golem.de/news/openssl-bug-spuren-von-heartbleed-schon-im-november-2013-1404-105782.html">Spuren von Heartbleed schon im November 2013.</a> golem.de; abgerufen am 10. April 2014.

</li>

<li id="cite_note-39"><a href="#cite_ref-39">↑</a> <a rel="nofollow" class="external text" href="https://www.spiegel.de/netzwelt/netzpolitik/heartbleed-nsa-soll-sicherheitsluecke-seit-zwei-jahren-nutzen-a-964032.html">Internet-Sicherheitslücke: NSA soll „Heartbleed“-Fehler systematisch ausgenutzt haben.</a> <a href="Spiegel_Online" class="mw-redirect" title="Spiegel Online">Spiegel Online</a>, 11. April 2014.

</li>

<li id="cite_note-sz-1935920-40"><a href="#cite_ref-sz-1935920_40-0">↑</a> Johannes Kuhn: <a rel="nofollow" class="external text" href="https://www.sueddeutsche.de/digital/nsa-und-die-heartbleed-luecke-wucht-des-misstrauens-1.1935920">Wucht des Misstrauens.</a> In: <a href="S%C3%BCddeutsche_Zeitung" title="Süddeutsche Zeitung">sueddeutsche.de</a>. 12. April 2014, abgerufen am 13. Oktober 2018.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AHeartbleed&rft.title=Wucht+des+Misstrauens&rft.description=Wucht+des+Misstrauens&rft.identifier=https%3A%2F%2Fwww.sueddeutsche.de%2Fdigital%2Fnsa-und-die-heartbleed-luecke-wucht-des-misstrauens-1.1935920&rft.creator=Johannes+Kuhn&rft.date=2014-04-12">

</li>

<li id="cite_note-41"><a href="#cite_ref-41">↑</a> <a rel="nofollow" class="external text" href="https://web.archive.org/web/20171227092916/http://icontherecord.tumblr.com/post/82416436703/statement-on-bloomberg-news-story-that-nsa-knew">icontherecord.tumblr.com</a> (<a href="Webarchivierung#Begrifflichkeiten" title="Webarchivierung">Memento</a> des <a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2Ficontherecord.tumblr.com%2Fpost%2F82416436703%2Fstatement-on-bloomberg-news-story-that-nsa-knew">Originals</a> vom 27. Dezember 2017 im <a href="Internet_Archive" title="Internet Archive">Internet Archive</a>)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.<a rel="nofollow" class="external text" href="http://IABotmemento.invalid/http://icontherecord.tumblr.com/post/82416436703/statement-on-bloomberg-news-story-that-nsa-knew">@1</a><a rel="nofollow" class="external text" href="https://icontherecord.tumblr.com/post/82416436703/statement-on-bloomberg-news-story-that-nsa-knew">@2</a>Vorlage:Webachiv/IABot/icontherecord.tumblr.com

</li>

<li id="cite_note-42"><a href="#cite_ref-42">↑</a> <a rel="nofollow" class="external text" href="https://www.golem.de/news/security-heartbleed-luecke-war-zuvor-nicht-bekannt-1409-109221.html">Heartbleed-Lücke war zuvor nicht bekannt</a> Abgerufen am 15. September 2014.

</li>

<li id="cite_note-43"><a href="#cite_ref-43">↑</a> <a rel="nofollow" class="external text" href="https://www.heise.de/security/meldung/Heartbleed-Datendiebstahl-beim-kanadischen-Finanzamt-2169832.html">Heartbleed: Datendiebstahl beim kanadischen Finanzamt</a> (Abgerufen am 16. April 2014).

</li>

<li id="cite_note-44"><a href="#cite_ref-44">↑</a> <a rel="nofollow" class="external text" href="https://www.welt.de/wirtschaft/article127062922/Teenager-klaut-Steuerdaten-per-Heartbleed.html">Teenager klaut Steuerdaten per „Heartbleed“</a> (Abgerufen am 19. April 2014).

</li>

<li id="cite_note-45"><a href="#cite_ref-45">↑</a> Mike Lennon: <a rel="nofollow" class="external text" href="https://www.securityweek.com/hackers-exploited-heartbleed-bug-steal-45-million-patient-records-report/">CybercrimeHackers Exploited Heartbleed Bug to Steal 4.5 Million Patient Records: Report.</a> In: securityweek.com. 19. August 2014, abgerufen am 16. Februar 2025.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AHeartbleed&rft.title=CybercrimeHackers+Exploited+Heartbleed+Bug+to+Steal+4.5+Million+Patient+Records%3A+Report&rft.description=CybercrimeHackers+Exploited+Heartbleed+Bug+to+Steal+4.5+Million+Patient+Records%3A+Report&rft.identifier=https%3A%2F%2Fwww.securityweek.com%2Fhackers-exploited-heartbleed-bug-steal-45-million-patient-records-report%2F&rft.creator=Mike+Lennon&rft.date=2014-08-19">

</li>

<li id="cite_note-46"><a href="#cite_ref-46">↑</a> <a rel="nofollow" class="external text" href="https://www.heise.de/newsticker/meldung/OpenBSD-Team-bereinigt-und-forkt-OpenSSL-2174226.html">OpenBSD-Team bereinigt und forkt OpenSSL</a> Abgerufen am 23. April 2014.

</li>

<li id="cite_note-47"><a href="#cite_ref-47">↑</a> <a rel="nofollow" class="external text" href="https://www.heise.de/newsticker/meldung/Sieben-auf-einen-Streich-OpenSSL-schliesst-Sicherheitsluecken-2216707.html">Sieben auf einen Streich: OpenSSL schließt Sicherheitslücken</a> Abgerufen am 10. Juni 2014.

</li>

<li id="cite_note-48"><a href="#cite_ref-48">↑</a> <a rel="nofollow" class="external text" href="https://www.heise.de/newsticker/meldung/Noch-mehr-Herzbluten-bei-OpenSSL-2217286.html">Noch mehr Herzblut bei OpenSSL</a> Abgerufen am 12. Juni 2014.

</li>

<li id="cite_note-49"><a href="#cite_ref-49">↑</a> <a rel="nofollow" class="external text" href="https://polarssl.org/tech-updates/security-advisories/polarssl-security-advisory-2014-01">PolarSSL Security Advisory 2014-01</a><a rel="nofollow" class="external text" href="http://IABotdeadurl.invalid/https://polarssl.org/tech-updates/security-advisories/polarssl-security-advisory-2014-01">@1</a><a rel="nofollow" class="external text" href="https://polarssl.org/tech-updates/security-advisories/polarssl-security-advisory-2014-01">@2</a>Vorlage:Toter Link/polarssl.org (Seite nicht mehr abrufbar, festgestellt im Juni 2025. <a rel="nofollow" class="external text" href="http://timetravel.mementoweb.org/list/2010/https://polarssl.org/tech-updates/security-advisories/polarssl-security-advisory-2014-01">Suche in Webarchiven</a>)  Info: Der Link wurde automatisch als defekt markiert. Bitte prüfe den Link gemäß Anleitung und entferne dann diesen Hinweis.

</li>

<li id="cite_note-50"><a href="#cite_ref-50">↑</a> <a rel="nofollow" class="external text" href="https://www.csoonline.com/">CSO Online | Security at the speed of business.</a> Abgerufen am 19. Dezember 2024 (amerikanisches Englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AHeartbleed&rft.title=CSO+Online+%7C+Security+at+the+speed+of+business&rft.description=CSO+Online+%7C+Security+at+the+speed+of+business&rft.identifier=https%3A%2F%2Fwww.csoonline.com%2F&rft.language=en-US">

</li>

<li id="cite_note-51"><a href="#cite_ref-51">↑</a> <a rel="nofollow" class="external text" href="https://community.broadcom.com/home">Broadcom Community - VMTN, Mainframe, Symantec, Carbon Black.</a> Abgerufen am 19. Dezember 2024 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AHeartbleed&rft.title=Broadcom+Community+-+VMTN%2C+Mainframe%2C+Symantec%2C+Carbon+Black&rft.description=Broadcom+Community+-+VMTN%2C+Mainframe%2C+Symantec%2C+Carbon+Black&rft.identifier=https%3A%2F%2Fcommunity.broadcom.com%2Fhome&rft.language=en">

</li>

<li id="cite_note-52"><a href="#cite_ref-52">↑</a> <a rel="nofollow" class="external text" href="http://matrixssl.org/">Future home of matrixssl.org.</a> Abgerufen am 19. Dezember 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AHeartbleed&rft.title=Future+home+of+matrixssl.org&rft.description=Future+home+of+matrixssl.org&rft.identifier=http%3A%2F%2Fmatrixssl.org%2F">

</li>

<li id="cite_note-53"><a href="#cite_ref-53">↑</a> <a rel="nofollow" class="external text" href="https://web.archive.org/web/20140707010525/http://www.theinquirer.net/inquirer/news/2348314/linux-hit-by-gnutls-exploit-follows-heartbleed-model">Linux hit by GnuTLS exploit, follows Heartbleed model</a> (<a href="Webarchivierung#Begrifflichkeiten" title="Webarchivierung">Memento</a> vom 7. Juli 2014 im <a href="Internet_Archive" title="Internet Archive">Internet Archive</a>)

</li>

</ol></div></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-12-27" href="https://de.wikipedia.org/wiki/?title=Heartbleed&oldid=262776534">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>