HeartBleed是近期在OpenSSL实现的HTTPS/TLS协议中发现的一个漏洞的名称。该漏洞允许远程攻击者通过精心构造的数据包触发"缓冲区读取溢出"，从而获取潜在敏感信息（每次最多64KB）。此漏洞可能导致密码、用户名、私钥及其他敏感信息泄露。
HotDocs 并未受到直接影响，因为
1) HotDocs 软件不直接依赖 OpenSSL 库或代码。
2)HotDocs Server始终部署在基于 Windows 的服务器上，而 OpenSSL 默认情况下并不存在于此类服务器中。
3)HotDocs Server通常与 IIS Web 服务器结合部署，而 IIS Web 服务器（默认情况下）并不依赖 OpenSSL。
4)HotDocs Server通常部署在防火墙之后，在这种环境下，HeartBleed攻击本就不太可能普遍存在。
5)HotDocs 云服务面向公众开放，但同样不依赖 OpenSSL，因此不受心脏出血漏洞影响。
我们目前所知的唯一潜在漏洞是：若有人在 面向公众的Windows服务器（即未通过防火墙抵御公开攻击的服务器）上部署HotDocs服务器，且该服务器除IIS外还运行着其他Web服务器（如Apache），并通过基于Windows的OpenSSL配置了HTTPS协议。 在此情况下，该机器上的Web服务器软件（只要未及时修补漏洞）可能存在HeartBleed漏洞；届时HotDocs相关数据（如答案集合等）可能成为暴露给潜在攻击者的信息。
综上所述，我们认为HeartBleed漏洞不会直接影响HotDocs，且除上述相对罕见的情况外，不太可能影响客户对HotDocs的使用。
编者按 本文最初发表于 HotDocs.com.2024 年 6 月，Mitratech 收购了高级文档自动化平台 HotDocs。此后，我们对内容进行了更新，以纳入与我们的产品、法规变化和合规性相一致的信息。
