Falla en TLS y SSL permite Man-in the-Middle (¿sonamos entonces?)

[Javier Fernandez A.]

http://news.zdnet.co.uk/security/0,1000000189,39860592,00.htm?tag=mncol;txt

Preocupante, la falla es de conocimiento público, y solo Dios sabe
cuanto tomará desarrollar un parche y que todo el mundo lo implemente...

Básicamente, lo que dice el artículo, es que durante el proceso de
autentificación, un atacante puede impersonar al cliente, y obtener
acceso al sitio en cuestion (o al menos eso entendí yo).

Saludos

[Rodrigo Pérez]

2009/11/6 Javier Fernandez A. <jfern...@cacert.cl>

Según leí no recuerdo donde, ya existe un parche para openssl dando vueltas :-)

Saludos