ssleay32.dll

ssleay32.dll是百度杀毒的OpenSSL组件之一，丢失ssleay32.dll文件不存在等错误是由于OpenSSL编码缺陷造成的，置之不理的话可能会触发“心血”漏洞，用户的个人隐私将无以保护！问题十分严峻，如果你遇到了这个错误，赶快来IT猫扑下载修复！

心血漏洞描述

OpenSSL在实现TLS和DTLS的心跳处理逻辑时，存在编码缺陷。

OpenSSL的心跳处理逻辑没有检测心跳包中的长度字段是否和后续的数据字段相符合，攻击者可以利用这点，构造异常的数据包，来获取心跳数据所在的内存区域的后续数据。

这些数据中可能包含了证书私钥、用户名、用户密码、用户邮箱等敏感信息。

该漏洞允许攻击者，从内存中读取多达64KB的数据。

前几日的漏洞分析文章主要聚焦在开启HTTPS的网站上，普通网民可能认为只有网站自身业务会受到这个漏洞的影响。

从360网站卫士OpenSSL心血漏洞在线检测平台的监控数据得知，心血漏洞的辐射范围已经从开启HTTPS的网站延伸到了VPN系统和邮件系统，目前共发现国内共有251个VPN系统和725个邮件系统同样存在漏洞，其中不乏很多政府网站、重点高校和相关安全厂商。

什么是OpenSSL

OpenSSL是一个安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。

dll介绍

DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是软件文件类型。

在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件，放置于系统中。

当我们执行某一个程序时，相应的DLL文件就会被调用。

修复方法

1.下载ssleay32.dll文件到本机；

2.解压复制文件“ssleay32.dll”到系统目录下；

3.目录：C:WindowsSystem32 64位系统为C:WindowsSysWOW64；

4.点击开始菜单-->运行-->输入regsvr32 ssleay32.dll，回车即可解决错误提示。