安全公告-关于OpenSSL Heartbeat Extension安全漏洞的声明
- 初始发布时间： 2014年04月09日
- 更新发布时间： 2014年07月25日
2014年4月8日（北京时间），华为注意到安全研究者曝光了OpenSSL Heartbeat Extension (Heartbleed bug)安全漏洞，并在第一时间启动了分析调查。
相关的调查工作已经基本完成。调查证实，华为部分产品受到这个漏洞的影响。华为已经制订了修复计划，并已启动修复版本的开发和测试。华为已经发布了安全预警，安全预警中包含了受影响产品的修复计划和补丁信息，链接位于http://www.huawei.com/cn/security/psirt/security-bulletins/security-advisories/hw-332186.htm，请持续关注安全预警。
调查结果：
|
调查状态 |
产品信息 |
|
不受影响产品 |
AnyOffice |
2014-07-25 V1.8 FINAL
2014-04-29 V1.7 UPDATE 刷新不受影响的产品列表
2014-04-18 V1.6 UPDATE 刷新不受影响的产品列表
2014-04-18 V1.5 UPDATE 刷新不受影响的产品列表和安全预警链接
2014-04-16 V1.4 UPDATE 刷新不受影响的产品列表，增加正在调查的产品列表
2014-04-15 V1.3 UPDATE 刷新不受影响的产品列表
2014-04-14 V1.2 UPDATE 增加不受影响的产品列表
2014-04-11 V1.1 UPDATE 刷新调查工作状态
2014-04-09 V1.0 INITIAL
华为一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。若您在华为的产品中发现任何安全问题，请通过下列邮箱地址报告给华为psirt@huawei.com。
