Seria vulnerabilidad en SSL
Según un post en Slashdot, una grave vulnerabilidad en el protocolo SSL podría permitir ataques de man-in-the-middle durante una renegociación de SSL, haciendo que el atacante pueda interceptar todo el tráfico intercambiado durante la sesión a partir de dicho momento.
Actualmente se ha desarrollado un parche para este inconveniente pero sólo funciona con la última versión en desarrollo.
Posts relacionados:


