Heatbeat 脆弱性について - たいやきブログ

うわさのOpenSSLのHeatbeat脆弱性について調べたので、参考になりそうなリンクをまとめます。
簡単にいうと、サーバに対してデータ(payload)とデータ長(size,
length)を送信するときに、送信するデータ長が実際のデータよりも大きい値を指定すると通信先のプロセス内の全然関係のないmemory領域の内容をレスポンスとして返してしまうバグのようです。で、SSL通信の場合、そのプロセス内にSSL証明書作成時の秘密鍵を保持しているので、秘密鍵が漏れてしまう可能性があることが問題といったところでしょうか。(もちろん、鍵情報以外の任意のデータが漏洩しうる。)

詳しくは、以下のリンクをじっくりみれば理解できると思います。