Heartbleed漏洞发生在OpenSSL对TLS的心跳扩展（RFC6520）的实现代码中，由于遗漏了一处边界检查，使攻击者无需任何特权信息或身份验证，就能够从内存中读取请求存储位置之外的多达64 KB的数据，可能包含证书私钥、用户名与密码、聊天消息、电子邮件以及重要的商业文档和通信等数据

尽快升级OpenSSL的版本。 US-CERT 建议系统管理员考虑实施 Perfect Forward Secrecy，以减轻未来私钥泄露可能造成的损害。