Papa Rinegoziazione I

Enciclica

"Pactum Renovatum". Marsh Ray scoprì che la rinegoziazione di TLS permetteva a un attaccante in mezzo di incollare i propri dati all'inizio della sessione di un altro, e il difetto era nel protocollo stesso, quindi in tutte le implementazioni insieme. Per correggerlo servì cambiare lo standard, con la RFC 5746. L'anno aprì la lunga stagione degli attacchi a TLS e insegnò che anche le specifiche hanno bisogno di patch.

Scheda del santo: San TLS Renegotiation

Cardinali

SMBv2 srv2.sys negotiate overflow (MS09-050)