Newsgroup: it.comp.sicurezza.varie
Titolo: Hackers scoprono nuove gravissime falle di sicurezza in Firefox

Mischa Spiegelmock e Andrew Wbeelsoi alla conferenza ToorCon di hacker,
hanno spiegato che Firefox è affetto da una gravissima falla di
sicurezza nel motore JavaScript che permette di prendere controllo
completo del computer vittima, in altre parole di eseguire codice
arbitrario da remoto. La falla interessa tutte le versioni di Firefox
per Windows, Mac e Linux.
Alla conferenza è stata anche data una dimostrazione di questa falla
con un exploit funzionante e sono stati divulgati al pubblico tutti i
dettagli di questa falla.
Gli hacker inoltre hanno detto che ci sono circa 30 nuove falle di
sicurezza aperte in Firefox, ma che non hanno intenzione di divulgarle,
nemmeno allo staff di Mozilla.
http://news.com.com/2100-1002_3-6121608.html?part=rss&tag=6121608&subj=news
Meditate gente... meditate...
Saluti da P4
http://p4werterxyz.spaces.live.com/

 divulgarle, nemmeno allo staff di Mozilla.
hacker di sto cazzo sono allora, lameroni e basta!

 
http://p4werterxyz.spaces.live.com/
Migrato su M$ anche lo spazio Web vedo... complimenti, hai ottenuto il
bollino "M$ compliant" :-DD
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

e questa falla di IE non corretta dove la metti? Forse nel di dietro :)
http://isc.sans.org/diary.php?storyid=1741
se vuoi provarla vai su questi siti...(ovviamente non andarci altrimenti ti 
infetti, anche se il tuo bell'internet explorer
è super-patchato...visto che la vulnerabilità NON è stata corretta da 
Microsoft)
gromozon.com
xearl.com
mioctad.com
td8eau9td.com
cvoesdjd.com
lah3bum9.com
mufxggfi.com
uv97vqm3.com
wlos.net
xoboe.com
fgvmwyfstd8.com
ghr5rudiys.com
Poi ci sono quelli dei loader javascript:
js.gbeb.cc
js.pceb.cc
quoto dal sito
"
MSIE: One patched, one pops up again (setslice)
Published: 2006-09-28,
Last Updated: 2006-09-28 22:58:47 UTC by Swa Frantzen (Version: 5(click to 
highlight changes))
If you remember the month of browser bugs series of exploits back in July, 
there was a denial of service there that appears to have code execution 
after all. Coincidence or not, it got publicly released after the out of 
cycle Microsoft patch for MSIE.
So: No, surfing with MSIE is still not safe.
Defenses
Use an alternate browser (yeah, we sound like a broken record). But 
diversity really helps make the bad guys' job harder.
ecc ecc"
Medita medita e convertiti a firefox che probabilmente è immune! 

 ha scritto nel messaggio 
news:1159693924....@b28g2000cwb.googlegroups.com...
Meditate gente... meditate...
Comunque sempre meglio che usare IE 


js.pceb.cc
Ne ho provati parecchi, ma sono stati chiusi dall'abuse per fortuna.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Ne ho provati parecchi, ma sono stati chiusi dall'abuse per fortuna.
No Valerio, è una farsa! 
Newsgroups: it.comp.sicurezza.virus
Subject: Chiuso il sito 
www.gromozon.com
.
Date: 17 Aug 2006 09:46:18 -0700
http://www.google.it/groups?threadm=1155833178.321597.250970%40b28g2000cwb.googlegroups.com
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office System

 
http://news.com.com/2100-1002_3-6121608.html?part=rss&tag=6121608&subj=news
anche mio cugggino mi ha detto che ha scoperto 50 GRAVISSIME FALLE di 
firefox.
ma non le dice a nessuno, nemmeno a te.
-- 
THE SUN
togliere GIASSAI per rispondere 


http://www.google.it/groups?threadm=1155833178.321597.250970%40b28g2000cwb.googlegroups.com
Quello l'ho sospettato, però ho provato a infettare una macchina di
test (XP senza alcun service pack) e non ci sono riuscito.
Magari controllo meglio...



Ho meditato.
1. Questi signori 'dicono' di avere trenta falle di sicurezza e invece di
prendersi 30 x 500 dollari a falla ridono in faccia a Jesse Ruderman (uno
dei security staffer di Mozilla) e gli dicono che se li tengono in caldo
per uno scopo piu' nobile a favore dell'internet...
                 ergo
2. Questi 'signori' sono dei millantatori o sono dei criminali o sono
entrambe le cose. Non tratto con nessuna di queste categorie. In ognuno dei
tre casi ho perso cinque minuti del mio tempo a meditare. Possiamo passare
oltre.
-- 
AB

 test (XP senza alcun service pack) e non ci sono riuscito.
Semplicement perché non hai provato la pagina giusta. Le pagine di gromozon 
infettano XP anche con tutte le patch a disposizione, figuriamoci senza 
service pack (probabilmente funzionano tutti gli exploit che usano dal 
primo all'ultimo).



Io ho provato semplicemente 
http://gromozon.com
 e non si infetta.


Uno studio di Symantec assegna curiosamente al browser di Mozilla Foundation 
la palma del più bacato.
La notizia non è recentissima, ma solo in questi giorni sembra che la Grande 
Rete se ne sia accorta. Secondo il Symantec Internet Security Threat Report, 
pubblicato tempo fa e scaricabile previa registrazione, ci siamo sbagliati 
tutti. Beh, tutti meno Microsoft.
Internet Explorer, così ingiustamente bistrattato, sarebbe più sicuro dei 
browser di casa Mozilla, tra cui Firefox, la cui diffusione tanto ha dovuto 
alla fama di maggior sicurezza rispetto al rivale di Redmond.
A dirlo sono i dati: stando al rapporto, infatti, nella prima metà del 2005 
Mozilla ha confermato la presenza di 25 vulnerabilità nei propri prodotti 
(di cui 18, il 72%, ad alto rischio), contro le 13 confermate da Microsoft 
(di cui 8, il 62%, ad alto rischio).
http://www.zeusnews.it/index.php3?ar=stampa&cod=5072&numero=999
 

 
Se si fa la conta (quantitativa) dei "bachi" la cosa non mi meraviglia.
In fondo Mozilla e' un prodotto semi-artigianale se confrontato con IE. Solo
che IE e' piu' bersagliato di tutti gli altri (immagino per base installata
e per motivi ideologici). 
E' come avere due muri perimetrali. Uno spesso, sofisticato e
ingegneristicamente complesso. L'altro piu' sottile, semplice e con meno
supporto. Se la maggioranza degli attaccanti prendono a bersaglio il primo,
questo sara' il primo a cedere comunque ed il secondo apparira' in termini
qualitativi piu' robusto, anche se in termini quantitativi non lo e'.
Quindi forse Symantec ha ragione, quantitativamente. Vivendo noi una
esistenza analogica e perlopiu' qualitativa, di questa ragione ci facciamo
poco.
-- 
AB


http://www.zeusnews.it/index.php3?ar=stampa&cod=5072&numero=999
 
Il trend in effetti sembra proseguire:
http://poptech.blogspot.com/2006/09/internet-explorer-6x-more-secure-than.html
...pero', nessuno fa una statistica del tipo: "Quante probabilita' ho di
impestarmi usando Explorer, e quante usando Firefox, a parita' - entro i
limiti del possibile - di funzioni utilizzate?".
Leonardo
-- 
Dawn is near, the time is short (Human aircraft! Hard to port!)
We eight reindeers of the night work as one in silent flight.
Let not one damn house pass by (Who taught that guy how to fly?)
Each year sees more girls and boys: how many of them can we bring toys?

 
[cut]
Personalmente non ho particolari motivi per preferire Firefox ad IE o 
viceversa. Uso tuttavia FF + NoScript in quanto lo ritengo più sicuro 
per la sua minore diffusione e devo dire che l'esperienza mi conforta.
Per quanto riguarda la statistica Symantec occorre osservare che si 
tratta di vulnerabilità *confermate* dai produttori dei due browser il 
che implica che per essere confrontabili entrambi dovrebbero avere la 
stessa prontezza e sincerità nel confermare le vulnerabilità segnalate.
In secondo luogo occorre considerare quante delle vulnerabilità 
segnalate siano state corrette cioè quante allo *stato attuale* siano 
effettivamente contenute nei codici.
-- 
Spesso l'uomo concentrandosi sui mezzi perde di vista lo scopo.
A. Schopenhauer

Risposta al messaggio di P4 :

Per quello che bisognerebbe installare sempre questa estensione:
http://www.extenzilla.org/search.php?cerca=nosccript&x=0&y=0
comunque da poco proveniente da Windows e di nome fa pure Window,  alla 
Mozilla hanno assunto una nuova responsabile che si occuperà sopratutto 
di questo tipo di problemi.
http://mozlinks-it.blogspot.com/2006/09/la-responsabile-della-sicurezza.html
Ciao
-- 
Il mio Blog - 
http://www.gialloporpora.altervista.org/Blog
* Faq di /it-alt.comp.software.mozilla/: 
http://snipurl.com/mozfaq

 entro i limiti del possibile - di funzioni utilizzate?".
Soprattutto e' bello vedere come la statistica sia resa pubblica da 
Symantec che, tengo a ricordare, e' una delle poche (se non l'unica) 
casa produttrice di antivirus che rilascia gli aggiornamenti automatici 
SETTIMANALMENTE, in un momento in cui anche la *So&So* antivirus 
rilascia aggiornamenti firme piu' volte al giorno.
-- 
c:\winnt> secure_nt.exe
  Securing NT.  Insert Linux boot disk to continue......
http://www.neodigital2k.com

 
http://p4werterxyz.spaces.live.com/
Peggio per loro che hanno rinunciato a 15000$, fra l'altro ci sono una 
trentina di BUG noti segnalati poco tempo fa da una ditta di revisione 
del codice di FF, mica saranno quelli che non vogliono divulgare ?


 Mischa Spiegelmock e Andrew Wbeelsoi alla conferenza ToorCon di hacker,

Leggete qui e rimeditate:
http://www.pseudotecnico.org/blog/?p=428
Ciao


 
http://www.pseudotecnico.org/blog/?p=428
ennesima figura di merda di P4
medito, medito...
-- 
echo 15225453802040233345540387594P | dc

 
Peccato che è una sola
http://www.doxaliber.it/la-presunta-vulnerabilita-di-firefox-rispetto-al-codice-javascript-e-una-bufala/191

 (di cui 8, il 62%, ad alto rischio).
Ganzo, per non essere bacati basta stare zitti .....ricorda la politica 
dei regimi :-)

1. Questi signori 'dicono' ......
_dicono_ (come in 'affermano', 'asseriscono', 'pretendono', 'dichiarano').
Frequento troppi notai e avvocati ultimamente :-/
-- 
AB

 
Ehi, meditatore folle, leggi un po' qui...
http://www.zeusnews.it/index.php3?ar=stampa&cod=5103
e medita di buttare il pc nel cesso
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Il leone e il vitello giaceranno insieme, ma il vitello dormira' ben poco.
		-- Woody Allen


ohhh come mi piace vedere, prevedere e soprattutto travedere :-) 
-- 
AB

 la palma del più bacato.
Symantec farebbe bene a curarsi innanzitutto degli innumerevoli scarrafoni
che gli girano in casa, in veritas ti dico.
whiplash vxsvc NOT RUNNING, ma chissà perchè...