Newsgroup: it.discussioni.animali.cani
Titolo: [OT]  Immagini JPG pericolose.

Non e' il solito "allarme virus" perche' in effetti non si tratta di un
virus, ma puo' essere comunque pericoloso. 
Gli esperti fino ad ieri lo ritenevano praticamente impossibile, ed
invece...  Microsoft ha annunciato una vulnerabilita' "critica" di Windows
XP, di Windows Server 2003 e di alcune versioni dei prodotti Office per cui
e' sufficiente visualizzare una immagine jpg "taroccata", arrivata via email
o anche solo visualizzata su Internet, per consentire a malitenzionati di
prendere il controllo del PC.
http://www.microsoft.com/security/bulletins/200409_jpeg.mspx
E' vivamente consigliato aggiornare Windows e Office.  Se avete gia'
installato il Service Pack 2 per XP dovreste essere a posto.
Maggiori dettagli e link agli update nelle varie versioni si trovano qui:
http://www.microsoft.com/technet/security/bulletin/MS04-028.mspx
	pgg

 pgg
Aggiornato ieri 94 MB di SP2
Ciao
Harada 

 XP, di Windows Server 2003 
Azzz che magnifici sistemi operativi :(
-- 
Angelo
http://www.isetter.it
http://www.beccacciaiditalia.it/

 scriveva / wrote / schrieb:

Ecco ... l' unico vero miglioramento di XP (XP = Per Provare) è aggiornare a w2k
...
--
Wuff
Le Bestioline (non puntate / nicht punktiert / no dots)
www.millenniumdogs.net
"Finché ti morde un lupo, pazienza. Quel che secca è quando ti morde una
 pecora."
       J.J.

 XP, di Windows Server 2003 e di alcune versioni dei prodotti Office
.......
e te pareva ..... se bill gates pagasse 100 $ per ogni buco di windows
adesso dovrebbe dormire sotto i ponti avendo come coperta un cartone ....
saluti, davide
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 adesso dovrebbe dormire sotto i ponti
anche se fai 1$ per Mb di aggiornamento
j 

installato il Service Pack 2 per XP dovreste essere a posto.
Questo messaggio e' un rimaneggiamento di quello che ho usato in ufficio,
dove dopo il primo alert avro' occasione di fornire maggiori info...
 Diciamo che io il pack non l'ho ancora installato perche' preferisco
aspettare che altri facciano da cavia... e dai primi commenti direi che i
fatti mi cosano...   >8->
 	pgg

 scriveva / wrote / schrieb:
|| pgg ha scritto:

Fai benissimo ... vorrei vedere se il pc così trattato dopo non farà le
frittelle ...    ;-)


frittelle ...    ;-)
 Ho trovato questo, mi pare faccia correttamente il punto della situazione 
http://news2000.libero.it/internetlife/ilt15.html
	pgg

 scriveva / wrote / schrieb:
|| "Le Bestioline" ha scritto:

Si, ma è vecchio ... sta storia la so già da un mese, e sinceramente sono
felicissimo che non ho nessun cliente che ha xp, e visto l' andazzo rifiuterò
per molto tempo ancora a trattarlo.


Aggiornato ieri 94 MB di SP2
Uh? L'SP2 di XP sono 272mb. Sicuro di averla scaricata tutta tuta? :)
---
Ciao!  | I miei cani online
Nicola | 
http://www.nikosystems.com

fatti mi cosano...   >8->
Io ho messo su la SP2 di XP appena uscita, nessun problema a parte il
dover disabilitare quella noiosissima barra che blocca il caricamento
di javascript e simili e il firewall, attivato di default.


per molto tempo ancora a trattarlo.
 Uhm, mi sa che hai una clientela molto particolare... quando usci' W95 io ero
piuttosto restio ad adottare (e far adottare) la nuova diavoleria e resistetti
alcuni mesi, quando usci' WXP cercai di resistere almeno qualche settimana, ma
non durai che qualche giorno. Credo lo chiamino marketing.
 ciao  ;-)
	pgg

 Azzz che magnifici sistemi operativi :(
Aspettati quello dei Beatles ;-)
-- 
Esprit

  Uhm, mi sa che hai una clientela molto particolare.
Perche quando Bestioline  batte sulla riviera adriatica a suoi clienti
chiede che computer usano, proprioi caso di dire che fa marketting :P


 Nicola | 
http://www.nikosystems.com
Si perchè win update non mi dà altro da aggiornare...
Può essere che siano 94 compressi che diventeranno 272 espansi? Chiedo
Harada 

Può essere che siano 94 compressi che diventeranno 272 espansi? Chiedo
Ah giusto, non avevo pensato al Windows Update. Io ho scaricato un
unico singolo file eseguibile dal sito Microsoft, di appunto 272mb,
che ha poi installato tutti gli aggiornamenti del caso.
Forse il tuo windows update ha visto che non avevi bisogno di
aggiornare tutto il sistema e te ne ha fatto scaricare solo una
parte...


 Nicola | 
http://www.nikosystems.com
Ah perchč il tuo windows update č diverso? Famme capi' ^__^
Harada 

Ah perchč il tuo windows update č diverso? Famme capi' ^__^
Beh se non altro e' in inglese :)


, con un'azione ardita e senza pensare a quale 
funesta reazione poteva portare il suo insano gesto, ha scritto:
 > Uh? L'SP2 di XP sono 272mb. Sicuro di averla scaricata tutta tuta? :)
*Finito ora di uploadare ed installarlo con l'aggiornamento automatico ed anche a me ne 
dava 94 ... miiiiiii che figata pero' st'aggiornamento, quasi quasi lo rifaccio 
ghghghghghghghhgh
-- 
bye tesk and yuck (il belga di Groenendael)
Togli l'osso al cane per scrivermi
http://it.geocities.com/teskiorosso/homepage.html
 

 bye tesk and yuck (il belga di Groenendael)
Eheheheh la suspance!! E se qualcosa non andava al riavvio? ^__^
Harada

 Eheheheh la suspance!!
*Proprio vero ... azz quanta adrenalina  ghghghgh
E se qualcosa non andava al riavvio? ^__^
*Che domande .... chiamavo atte, no!?!?  ;-PP
Ciao genio  ;-)
-- 
bye tesk and yuck (il belga di Groenendael)


dava 94 ...
Allora l'aggiornamento automatico e' una fregatura :)


 scriveva / wrote / schrieb:
|| "Le Bestioline" wrote:
||
||| Si, ma è vecchio ... sta storia la so già da un mese,
||
||  Un mese?! Orpo, non e' la prima volta che vanti "anteprime" fenomenali...
|| non e' che sei "implicato" in certe "faccende"?
||  8-Þ
Ma no ... io mi oriento piuttosto al mercato anglosassone-teutonico, e per
quello la storia è già storia.    ;-)))
Ed il patch idem.
||| e sinceramente sono
||| felicissimo che non ho nessun cliente che ha xp, e visto l' andazzo
||| rifiuterò per molto tempo ancora a trattarlo.
||
||  Uhm, mi sa che hai una clientela molto particolare... quando usci' W95 io
|| ero piuttosto restio ad adottare (e far adottare) la nuova diavoleria e
|| resistetti alcuni mesi, quando usci' WXP cercai di resistere almeno qualche
|| settimana, ma non durai che qualche giorno. Credo lo chiamino marketing.
||  ciao  ;-)
|| pgg
Guarda che io la mia clientela me l' addestro ... il mercato italiano (come il
cliente italiano) è un mercato assai ... come dire ... alla mode. Malelingjue
potrebbe dire che il mercato italiano corre dietro ogni stronzata, basta che sia
grifata e trendy. Altri mercato sono diversi ... come conosco MS da oltre 15
anni so più che bene come si comportano, e più che va avanti 'sta storia più
divento cauto, e gli eventi mi confermano.
Un gran parte dei miei cienti sta ancora sul NT4, quelli più avanzati sono sul
w2k ... l' xp non toccerò nemmeno con le pinze anche se mi pagessero.
Cosa strana è che *tutti* i miei clienti si stanno beati e tranquilli per tutto
l' anno, pure quando a qualcuno gli ormoni fanno brutti scherzi.    ;-)))
E vedo che non è poco ...


 Ciao genio  ;-)
Sviolina pure, diciamo che m'ingegno, anzi mi ingenio!! :-PpPpPpPp
Harada :-)

unico singolo file eseguibile dal sito Microsoft, di appunto 272mb,
 272 millibit?! Allora non l'hai scaricato tutto!
 8-Ş
	pgg



Sto gia' protestando presso le sedi competenti :)


 scriveva / wrote / schrieb:
|| "Le Bestioline" ha scritto:

Io invece questo:
http://www.heise.de/newsticker/meldung/51157
Solo che non sai il krukko ...
Allora, il nocciolo è questo:
In pratica il firewall del sp si attiva automaticamente per tutti le interfacce
della rete. Con ciò viene attivato anche l' elenco delle eccezioni. Purché l' xp
però  gestisce un solo elenco, questo vale automaticamente per tutte le
interfacce, il che significa che le eccezioni definite per stampanti o drives in
rete dopo l' istallazione del sp vagono per tutte le interfacce, ad es. DSL ecc.
Inoltre non viene tradotte correttamente la vecchia configurazione del ICF
(Internet Connection Firewall) con il risultato che tutti i drive della rete
interna sono automaticamente accessibile anche dall' esterno.
E c'è un' altro problema ancora ... se la condivisione dell' accesso ad internet
è deattivata, non funzionano le limitazioni d' accesso a drives, files e/o
stampanti in rete, vuol dire che tutte le risorse condivise sono pienamente
accessibile, ad es. tramite un accesso  a mezzo router o dsl.
Insomma ... per tappar un buco in un muro hanno buttato giù il muro, e adesso ci
passa il treno.    ;-)


 Sviolina pure, diciamo che m'ingegno, anzi mi ingenio!! :-PpPpPpPp
*Ma non sto sviolinando! Sto solo leccando il (_!_)   ghghghghghghghgh
Pero' dai, anche se sei approdato sul pianeta pc-internet da meno di 15 anni  (ghgh) non 
sei obsoleto  ;-PP


, con un'azione ardita e senza pensare a quale 
funesta reazione poteva portare il suo insano gesto, ha scritto:
 > Allora l'aggiornamento automatico e' una fregatura :)
*L'importante e' che era aggratise, poi se e' una fregatura e' da provare ... fin'ora 
funzia tutto ... SGRATTETE SGRATTETE ...  ;-PP


 Può essere che siano 94 compressi che diventeranno 272 espansi? Chiedo
le ultime versioni di W.Update fanno scaricare solo i files che ti servono
 D.
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 bye tesk and yuck (il belga di Groenendael)
Mica mi chiamo nonpiùstopiciu!! ^__^
Cmq sono solo 10 anni che smanetto...
Harada 

 Cmq sono solo 10 anni che smanetto...
*Azzz ... ridendo e scherzando c'ho pure azzeccato!  ;-)))
-- 
bye tesk and yuck (il belga di Groenendael)


funzia tutto ... SGRATTETE SGRATTETE ...  ;-PP
backup? :)


, con un'azione ardita e senza pensare a quale 
funesta reazione poteva portare il suo insano gesto, ha scritto:
 > backup? :)
*Senti coccobbello! Vabbe' che oggi e' venerdi' 17 (SGRAT SGRAT) ... vabbe' che stai 
cercando pure di tirarmele (ARISGRAT SGRAT), pero' mo' vedi d'anna' un po' affanfulo ne'! 
;-PP
Per il backup, comunque qualcosa e' backuppato, non tutto ma qualcosa si ... e non e' 
certo oggi il giorno piu' adatto per farlo visto il calendario (ARIRISGRATTETE): vediamo 
se domenica avro' un po' di tempo per provvedere   ;-)


Per il backup, comunque qualcosa e' backuppato, non tutto ma qualcosa si ...
Bravo. Io invece non backuppo niente :)) o meglio ho smesso di fare i
backup da quando e' uscito WinXP. Non per il fatto che mi fidi del
sistema operativo, e' solo una coincidenza :)


 sistema operativo, e' solo una coincidenza :)
*In effetti c'hai ragione: quando avevo il 98 ed il me andavano in crash un giorno si e 
l'altro pure, mentre xp fin'ora non mi delude (ARISGRAT)   ;-))
Il backup effettivamente lo dovrei fare perche' ho intenzione di formattare l'HD, ma non 
cio' il tempo materiale   :-(


cio' il tempo materiale   :-(
Beh al limite salva solo le cose piu' importanti...


 Beh al limite salva solo le cose piu' importanti...
*Infatti sono 60 GB da salvare e tanta roba e' importante


*Infatti sono 60 GB da salvare e tanta roba e' importante
E' anche il mio problema, ho dei dischi enormi ricolmi di roba. Io non
formatto mai (ci mancherebbe, mi sento male al sol pensiero) ma
mantengo il sistema efficiente con costanti pulizie del registry e
cose del genere. In compenso la quantita' di roba installata aumenta,
col tempo, e adesso anche backuppare solo il C:\ sarebbe una gran
rottura di...dischi :)
Preferisco salvare solo i singoli file importanti, e per il resto
accendo un cero a santa Lupa.


 Nicola | 
http://www.nikosystems.com
E fare una partizione dove ci ficchi quello che ti interessa? Poi formatti 
il C:\ e sei a posto. Io ho fatto cosě e sono format free...
Cmq win XP, provato personalmente, si puň reinstallare senza problemi piů 
volte...
Ciao
Harada 

E fare una partizione dove ci ficchi quello che ti interessa?
Beh ho una partizione dove salvo i file che voglio conservare. In
genere salvo quelli e i pochi altri che trovo in giro da altre parti.
La formattazione...boh, non ne sono mai stato un fan accanito, in
genere tento di risolvere i problemi, se di problemi si tratta, per
altre vie.


 altre vie.
*Effettivamente anch'io non sono un amante delle formattazioni e le faccio solo se 
strettamente ed inderogabilmente necessarie. E questo e' un caso che lo e' dato che un 
certo Gabon si sottrae anche al norton e scassa i maroni: praticamente il norton lo trova 
come file a rischio (ne riscontra sempre 6), ma non lo ripara ne' tantomeno lo elimina. 
Anche manualmente non c'e' storia e la seccatura e' che mentre smanetto su qualche 
applicazione (anche internet) appare sta finestra rompiballe che mi impedisce di fare 
qualsiasi cosa!
Se qualcuno ha qualche consiglio su come debellarlo o risolvere la situazione gliene sarei 
grato, cosi' evito pure la formattazione  ;-)


Se qualcuno ha qualche consiglio su come debellarlo o risolvere la situazione
Non lo conosco e non saprei come rimuoverlo manualmente. Un consiglio,
se riesci a sopravvivere, e' quello di aspettare il prossimo/i
aggiornamenti del norton (che immagino essere gia' aggiornatissimo,
eh? :) e sperare che possano fare qualcosa. In piu' puoi prendere uno
di quei file infetti e mandarlo come campione ai laboratori del Norton
(l'email a cui nviarlo dovrebbe essere sul loro sito web)


 (l'email a cui nviarlo dovrebbe essere sul loro sito web)
*Gia' fatto ... mi e' stato risposto che al laboratorio non sono riusciti ... mah!  :-/


*Gia' fatto ... mi e' stato risposto che al laboratorio non sono riusciti ... mah!  :-/
Allora cambia antivirus, non esiste mica solo il Norton (che tra
parentesi e' un programmone per famiglie). Prova magari AVP, che in
genere e' tra i piu' quotati.


 genere e' tra i piu' quotati.
*Ehm ... spero sia free dato che ho appena rinnovato il norton! Ando' lo trovo?  ;-)


*Ehm ... spero sia free dato che ho appena rinnovato il norton! Ando' lo trovo?  ;-)
Beh proprio free no...ma credo che anche la versione di prova sia piu'
che efficiente.
Sul dove trovarlo...al momento ho IE fuori uso e non ricordo l'url, ma
basta una ricerchina, usa anche Kaspersky come chiave :)


 basta una ricerchina, usa anche Kaspersky come chiave :)
*Provo a cercarlo, thanks  ;-)


che sia mai insieme facciano a botte   :-/
Fanno probabilmente a botte se lasci il TSR (o meglio VXD) in memoria.
Usa AVP soilo come scanner "on demand" cioe' fagli scansionare i file
manualmente e basta, non farlo rimanere in memoria. In ogni caso
quando AVP lavora disabilita temporaneamente il Norton, e' meglio :)


 quando AVP lavora disabilita temporaneamente il Norton, e' meglio :)
*Ah bhe' ... almeno questo credo di saperlo fare  ghghghghghgh


che succede  §§§§§§§§§§§
Si, probabilmente si, e dovresti disabilitarlo poi a mano. Magari
quando installi AVP - o qualunque altro antivirus di tua scelta -
setta Norton in modo da non autocaricarsi all'avvio di Windows, poi
riavvii il PC, installi l'altro antivirus, controlli il sistema ed
eventualmente lo ripulisci, disinstalli il nuovo antivirus, ri-setti
il Norton in modo da autocaricarsi all'avvio del sistema e ri-riavvii


 :)
*Ok ... stampato ed appena riesco ce provo  ;-)


 scriveva / wrote / schrieb:
||
|||| "Le Bestioline" ha scritto:
||||
||||| Fai benissimo ... vorrei vedere se il pc così trattato dopo non farà le
||||| frittelle ...    ;-)
||||
||||  Ho trovato questo, mi pare faccia correttamente il punto della situazione
|||| 
http://news2000.libero.it/internetlife/ilt15.html
|||| pgg
||
|| Io invece questo:
|| 
http://www.heise.de/newsticker/meldung/51157
||
|| Solo che non sai il krukko ...
cut
|| Insomma ... per tappar un buco in un muro hanno buttato giù il muro, e
|| adesso ci passa il treno.    ;-)
Non so se leggi ancora ... ma mò arriva il bello: questa falla è conosciuta
dall' autunno del 2000!
Quattro anni per tappare un buco nel peggior modo possibile.    :-(((
--
Wuff
Le Bestioline (non puntate / nicht punktiert / no dots)
www.millenniumdogs.net
"Finché ti morde un lupo, pazienza. Quel che secca è quando ti morde una
 pecora."
       J.J.

Quattro anni per tappare un buco nel peggior modo possibile.    :-(((
 Davvero? Ma era proprio *questo* baco?
 C'e' da dire che non mi risulta che qualcuno sia ancora riuscito a
sfruttarlo, finora...
	pgg

 scriveva / wrote / schrieb:
|| "Le Bestioline" ha scritto:
||
||| mò arriva il bello: questa falla è conosciuta dall' autunno del 2000!
||| Quattro anni per tappare un buco nel peggior modo possibile.    :-(((
||
||  Davvero? Ma era proprio *questo* baco?
Si, lo è.
||  C'e' da dire che non mi risulta che qualcuno sia ancora riuscito a
|| sfruttarlo, finora...
Perché non c'era nessuno che ci ha preso gusto ... aspetta un po' di altre
pubblicazioni e vedrai che succederà anche questo!    ;-/


 scriveva / wrote / schrieb:
|| "Le Bestioline" ha scritto:

Ecco che ci siamo, ci sono due exploits, uno in C ed uno in Perl:
http://www.heise.de/newsticker/meldung/51372
Vogliamo vedé se fra una settimana non girano delle immagini preparate?



http://www.heise.de/newsticker/meldung/51372
 Avevi detto di essere orientato verso il mercato anglosassone-teutonico...
e la parte anglosassone dov'e'? Lo sai bene che non conosco il krukko!
  	pgg

 scriveva / wrote / schrieb:

Azz ... sorry, mi è capitato per caso e al momento son incasinato al massimo.
Perché non tenti una traduzione in rete confidando nel tuo buon istinto per
capire il risultato finale?    ;-)))


capire il risultato finale?    ;-)))
 Cosi'?
Nach den ersten Demo-Bildern zur JPEG-Sicherheitslücke in Windows, die
allerdings nur zum Absturz von Applikationen führten, sind jetzt gleich zwei
Exploits aufgetaucht, die präparierte JPEGs erzeugen, um Code in
Windows-Rechner zu schleusen und auszuführen. 
Secondo le prime immagini del demo allo spacco di sicurezza del JPEG in
Windows, che ha condotto tuttavia soltanto all'arresto delle applicazioni,
ora le imprese di equivalente due sono emerso, che producono JPEGs
preparato, per scavare canali ed effettuare il codice in calcolatori di
Windows.
 Pero', non ha tradotto "Windows" come "Finestre"!  8-)
 Vabbe', ho trovato questa pagina dove ci sono parecchi link sull'argomento.
http://www.kayodeok.co.uk/weblog/200409/14/ms_security_bulletins_14th_sep.html
 Solo che stasera ci vuol tutta se capisco l'italiano  ;-)
 ciao
	pgg

 scriveva / wrote / schrieb:
|| "Le Bestioline" ha scritto:
||
Ecco un exploit dannoso:
http://www.k-otik.com/exploits/09272004.JpegOfDeathM.c.php
Buon divertimento!



http://www.k-otik.com/exploits/09272004.JpegOfDeathM.c.php
 Vedo... 
"\x44\xE8\xC7\x9E\xD4\x9A\x92\x26\x17\x17\x17\x47\x40\xE8\xC1"
 
Uhm, questo \xC7\x9E\xD4... non mi sembra ottimizzato...
 Da "La Repubblica" di ieri:
- - - - - - - - - - - - - - - - - - - - - 
ROMA - E' bastata una decina di giorni ai creatori di virus per riuscire a
sfruttare l'ultima, pericolosissima vulnerabilità di Windows XP. Su Internet
ha cominciato a girare un file d'immagine Jpeg che, una volta aperto, mette
il computer della vittima nelle mani di un ignoto aggressore. E' sufficiente
visualizzare l'immagine per essere colpiti.
Si tratta del più pericoloso exploit rilasciato da quando, due settimane fa,
Microsoft ha reso nota una falla in un componente chiave del suo sistema
operativo.  [...]
In pochissimi giorni si è passati dalla teoria alla pratica. Aprendo il file
d'immagine infetto, il virus inizia l'esecuzione di un codice che si [...]
Per massimizzare l'impatto del virus, i suoi creatori hanno cominciato a
inviarlo ai newsgroup nei quali si fa scambio di immagini pornografiche. La
possibilità che in un luogo del genere qualcuno apra un file d'immagine
senza badare all'affidabilità di chi lo ha inviato, cresce a dismisura.
- - - - - - - - - - - - - - - - - - - - - 
 Quindi occhio ai NG che frequenti, Bestioli'! 
 >8->
	pgg

 scriveva / wrote / schrieb:
||
||  Quindi occhio ai NG che frequenti, Bestioli'!
||  >8->
|| pgg
BUAHAHAHAHAHAHA ... ma ROTFL!    :-)))
Hai paura che potrei incontrare te?    ;-pppp
