Newsgroup: it.comp.sicurezza.varie
Titolo: virussssssssss

Utenti di Microsoft Outlook, attenzione all'E-mail killer. Non si tratta di
un vero e proprio virus, ma di un sistema che permette a chiunque di
entrare
nel vostro Pc, dare un'occhiata ai programmi, magari ordinare la
cancellazione di tutti i dati. Per diventare schiavi degli hacker, non è
necessario leggere o forwardare un E-mail oppure addirittura cliccare su di
un attachment: basta scaricare il messaggio di posta sul proprio computer.
A differenza di quanto succedeva con Iloveyou, il messaggio infetto non si
propaga automaticamente ma colpisce solo chi lo riceve. Tra le informazioni
che accompagnano l'E-mail si nascondono software che vengono riconosciuti
come documenti legittimi composti dall'utente. Tutto può succedere:
l'hacker
può decidere di predisporre qualsiasi cosa, ordinare di ritrasmettere i
dati
contenuti nel vostro computer a qualcun altro, oppure distruggere ogni
informazione contenuta sul vostro Pc.
Ad ammetterlo la stessa Microsoft, dopo le rivelazioni della società di
mailing list NTBugTraq e della sudamericana USSR Labs. Fino ad ora la
società di Bill Gates, a conoscenza della "falla" da oltre un mese, aveva
fatto di tutto per non diffondere l'allarme in attesa di risolvere il
problema. Microsoft sta infatti lavorando per creare un software anti
E-mail
killer che sarà scaricabile gratuitamente su internet, e nel frattempo sta
predisponendo un "bollettino di sicurezza" consultabile sempre sul sito
aziendale.
"E' un problema enorme - ha detto Russ Cooper, esperto di sicurezza della
NTBugTraq - fino ad ora se mi avessero parlato di una cosa del genere,
avrei
pensato ad uno scherzo". E anche in Microsoft non negano l'esistenza di una
"seria vulnerabilità" nel sistema.
Gli utenti più fragili sembrano essere i singoli (non le società), che
utilizzano Microsoft Outlook o Outlook Express, tra i programmi più diffusi
di scaricamento E-mail del pianeta. Microsoft suggerisce di aggiornare il
proprio sofware con la versione Internet Explorer 5.01 Service Pack 1, che
non è vulnerabile (scaricabile gratuitamente dal sito aziendale). Anche
Internet Explorer 5.5 sembra a prova di virus, ma non per gli utenti di
Windows 2000

 Utenti di Microsoft Outlook, attenzione all'E-mail killer.
Un link, dico almeno UN link :(

 wrote in message
8l6pen$3io$4...@nslave1.tin.it...

Se guardi bene c'è ne uno grosso come una casa.


E-mail killer che sarà scaricabile gratuitamente su internet
Credo che mutt per Windows ci sia gia' da un pezzo :-)
Leonardo
".signature": bad command or file name

Credo che mutt per Windows ci sia gia' da un pezzo :-)
Come c'e' pine, emacs con gnus e i suoi fratelli, e per rimanere nella
famiglia di origine, eudora, pegasus,.....
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 > avrei
Stranissima sintassi, mai vista. Ma e' accettata da tanti browser? Perche'
il mio IE5.01 accetta solo qualcosa del tipo
http://www.punto-informatico.it/p.asp?i=32654
:-))))
BTW A leggere non e' un virus, ma un attacco "buffer overflow" gia' fissato
scaricando gli ultimi aggiornamenti per IE.
Strano comunque che di decine di articoli sulle vulnerabilita' si parli
sempre e solo di Microsoft che anche questo NG sia un po' di parte
:)))))))))
Questo ad esempio e' il primo della lista sotto Linux: ;)
"A vulnerability exists in the usermode package shipped with Mandrake Linux
7.1. A bug in the package permitted users to reboot or shutdown the machine,
without needing root access"

Un link, dico almeno UN link :(
www.slashdot.org
Cerca tra le notizie dei giorni scorsi.
Si tratta di un problema di overflow del campo Date: dell'header della
mail.
Dalle spiegazioni su slashdot e Bugtraq, pare essere cmq colpa di IE,
che viene usato per la visualizzazione delle pagine html, anche se non
sembra. Un campo Date molto lungo manda in overflow IE, e gli fa
scrivere quello che e' nell'header nello stack, eseguendolo.
Sempre su Bugtraq c'era anche un header "di esempio", che scaricava ed
eseguiva freecell dal sito microfrost :)

 > > Un link, dico almeno UN link :(


 without needing root access"
Problema delle distro derivate da RH > 6.
Il problema e' che chiede al pwd sbagliata...
Il fatto e' che funziona solo da console, e se qualcuno puo' mettere le mani
sulla tua console, hai dei problemi un po' peggiori di un reboot.
Cio' non toglie che sia una bestialata.
bye
Gianluca
-- 
Home Page                	Contro i brevetti sw     Boicotta Microsoft
www.infinito.it/utenti/chewbe
 
no-patents.prosa.it/
 
www.boycott-ms.org/
 
"If we have to file a thousand lawsuits a day, we'll do it.
It's less expensive than losing CONTROL of YOUR creative works."
---Jack Valenti, President and CEO, Motion Picture Association of America

 avrei


 hai scoperto l acqua calda!!! :))
potresti scoprire il corretto quoting?
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Chiedere puņ essere la vergogna di un minuto non chiedere puņ essere 
  il rimpianto di una vita.