<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Tue, Apr 8, 2014 at 3:12 PM, gregrwm <span dir="ltr"><<a href="mailto:tclug1@whitleymott.net" target="_blank">tclug1@whitleymott.net</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">ok, so, any memory visible to an app that services a port that will do a TLS handshake has been vulnerable</blockquote>
</div><div class="gmail_extra"><br></div>Yes, presuming that, at any point since 2011, you've run a vulnerable version of openssl (1.0.1 -> 1.0.1f).<br><br></div></div>