Leer sobre el problema de renegociación de SSL CVE-2009-3555 se sabe que los servidores que admiten el tipo antiguo de renegociación son vulnerables a la inyección de datos. También tenemos herramientas para probarlos ( openssl s_client y laboratorios de SSL de Qualsys ).
¿Pero cuál es la situación con los clientes? Después de revisar el sitio enlace utilizando algunos navegadores, parece que los únicos dos navegadores que han solucionado este problema son Firefox (desde 3.5.9 y 3.6). 2) y Opera (¿desde las 11.00 o 10.50?).
Los navegadores que aún son vulnerables según el sitio son:
- Chrome 9.0.597.16
- Chrome 12.0.742.124 (!)
- Chrome 13.0.782.56 beta
- Chrome 14.0.825.0 dev
- Internet Explorer 9 (!)
- Konqueror 4.6.3
¿Esta prueba es confiable? ¿O es la situación realmente tan sombría?
Editar:
¿Hay alguna forma de usar openssl s_server para probar la vulnerabilidad del cliente?