Newsgroup: it.comp.sicurezza.varie
Titolo: Gravissima falla di sicurezza in Firefox 2.0: DoS mediante un oggetto javascript Range e possibile esecuzione di codice arbitrario da remoto

E' stata scoperta una gravissima falla di sicurezza in Firefox 2.0 che,
mediante un oggetto javascript Range, permette di sferrare un attacco
DoS da remoto facendo crashare il browser e con possibilità di
eseguire codice arbitrario da remoto.
test che fa crashare Firefox 2.0 qui:
http://werterxyz.altervista.org/Firefox2Range.htm
Meditate gente... Meditate...
Saluti da P4

P4 ha scritto:

con NoScript mi salutano e basta

 ha scritto nel messaggio 
news:1162236831....@i42g2000cwa.googlegroups.com...
E' stata scoperta una gravissima falla di sicurezza in Firefox 2.0...
Tič: 
http://secunia.com/advisories/22628/
Medita P4... Medita...

 
http://werterxyz.altervista.org/Firefox2Range.htm
Cazzo, mi si e' crashato il browser. E dunque? Coglionazzo, Explorer crasha
autonomamente, di default.

 test che fa crashare Firefox 2.0 qui:
<p>Good bye Firefox!</p>
</body>
</html>
Per me son buone solo queste ultime tre righe. 
Ho vinto quaccheccosa?
 
-- 
echo 40959219681464777729187986074393988395592896740592906P | dc
"Timore reverenziale di tecnologie che portano l'uomo 
a percorrere dei percorsi particolarissimi". Roberto Vittori
http://www.lastoriasiamonoi.rai.it/puntata.aspx?id=207

 
http://secunia.com/product/12434/
http://secunia.com/product/12366/
Imbarazzante.
f/u impostato
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4


Senti P4, io e' da un po' che medito sui tuoi post. Non saro' cosi' sveglio
come pretendo a volte di essere--non sono giunto a conclusioni degne di
nota. Illuminami tu, a quale pensiero profondo sarei dovuto giungere? Che
odi Firefox? Che ami Internet Explorer? Che non esiste software perfetto?
(quest'ultima cosa assiomatica per un credente, la perfezione e' un
attributo divino e noi non siamo divini...). 
Pendo dalle tue labbra (dai tuoi post).
-- 
AB

ab wrote:

Mi viene da penare che qualche collaboratore di Mozilla Foundation lo ha
fatto cornuto. E lui si vendica cosi', senza pieta! Quanto e' cattivo!
MInchia, che paura! Cazzo P4, sei perfido!

 who reports this as a security hole has not done their due diligence."
Guarda che la falla di cui parla slashdot è questa qua:
http://lcamtuf.coredump.cx/ffoxdie.html
Mentre quella di cui parlo in questo post è una NUOVA FALLA
http://werterxyz.altervista.org/Firefox2Range.htm
Qui c'è il sorgente della NUOVA FALLA:
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<script type="text/javascript">
function do_crash()
{
var range;
range = document.createRange();
range.selectNode(document.firstChild);
range.createContextualFragment('<span></span>');
}
</script>
</head>
<body onload="do_crash()">
<p>Good bye Firefox!</p>
</body>
</html>
Saluti da P4

> con NoScript mi salutano e basta
Idem... ma senza...
Al3x

 Medita P4... Medita...
Spiacente per te, ma Secunia ancora una volta ha sparato l'ennesima
cazzata tanto per dare contro a IE7, in quanto nemmeno questa è una
falla come spiega Microsoft:
http://blogs.technet.com/msrc/archive/2006/10/31/information-on-address-bar-issue.aspx
"This report highlighted that IE and other browsers are designed to
allow sites to load pages in browser windows from other sites"
"In other words, the scenario requires that you intentionally not use
the security features specifically put in place to help protect against
phishing and spoofing attacks. Because of that, we said in 2004 that
this issue doesn't represent a security vulnerability"
"We decided that one thing we could do was to add a feature to IE 7
where it always shows the actual URL of the web page, even in pop-up
windows. So we added a pop-up window address bar, enabling users to
more accurately make a trust decision.
In fact, there is a test page as part of this claim and if you look at
the page using IE7 you can see the actual URL of the page in the pop-up
window.
They key thing is that what we said about the issue in 2004 still
applies: that you should never decide to trust a web page without first
verifying both the address of the web page and an SSL connection."
Saluti da P4

 non "gravissima falla di sicurezza"...
mica ne vorrai sapere più di lui....
Comunque ringrazio ms perché altrimenti non potrei vendere lo stonfo di 
antivirus che sto vendendo in questo periodo
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
La gente non e' che voglia una macchina a poco prezzo.
La gente vuole una macchina carissima che costi meno.
		-- Steven Wright

 Meditate gente... Meditate...
yawn, se ti piace fare la gara gioca con questo:
http://www.infoworld.com/article/06/10/30/HNwindowsfirewall_1.html
 
 
New Windows attack can kill firewall
Windows XP machines running Windows Internet Connection Service could be
vulnerable to attack
-- 
non stare in buco

P4 wrote:


Sospetto che, siccome la vittima e' Windows XP, questo sia considerato
come "Non e' un bug" o "Ha un impatto trascurabile". E' se affliggesse
Linux (o Firefox) che diventerebbe "GRAVISSIMA FALLA!!!".
Per altro, a me sia il bug di Firefox con Range:, sia quello di XP ICS
mi sembrano del tutto trascurabili, e rimediabili in mille modi. Tanto
per dire, la maggior parte dei navigatori Firefox che conosco tiene il
Javascript abilitato solo su siti considerati sicuri (e non usa ICS).
Leonardo
-- 
Dawn is near, the time is short (Human aircraft! Hard to port!)
We eight reindeers of the night work as one in silent flight.
Let not one damn house pass by (Who taught that guy how to fly?)
Each year sees more girls and boys: how many of them can we bring toys?

Sulla scala del pollaio della grande vita nel giorno di nostro signore Allah 
il
fedele P4 dal paese di 
P4.Wer...@gmail.com

Il mio non lo crashha.... 

 Javascript abilitato solo su siti considerati sicuri (e non usa ICS).
Ciao Leo. Io uso Firefox 2.0 ma vedo che non c'è alcuna possibilità
di disattivare Javascript - da dentro Firefox - e abilitarlo solo per i
siti fidati. Se lo disabiliti in Firefox, amen, lo disabiliti  per
tutti i siti che ci visiti.
Sul mio pc uso Kerio, che mi permette, invece, di impostare questo tipo
di opzioni ad situm :-) e infatti Firefox non crasha con quel test pur
avendo javascript abilitato perchè Kerio ne filtra il codice.

 Meditate gente... Meditate...
ROTFL!! Stai prendendo di quelle pesciate su BugTraq da scompisciarsi!!!


 tutti i siti che ci visiti.
http://www.noscript.net
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office System

 
Spiegami un attimino.. sta andando su bugtraq a dire queste fregnacce?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
- L'Italia e' il settimo paese industrializzato.
- Guarda un po' Bitonto a che posto sta.
		-- Andrea Pazienza

 invasivo di noscript.
Ah, ok, grazie :-)
P.S. Ma perchè non ci hanno pensato gli stessi sviluppatori di FF?! :-/

 invasivo di noscript.
Installato, grazie :-) aho ma pe trovallo...sta in basso piccolo
piccolo...e chi lo trovava...!!!!

 falla come spiega Microsoft:
"Oste, com'è il vino?"

 tutti i siti che ci visiti.
https://addons.mozilla.org/firefox/722/

 ROTFL!! Stai prendendo di quelle pesciate su BugTraq da scompisciarsi!!!
url, ora subito, immediatamente!

siti fidati.
In questo caso potresti aprire il file binario e sostituire una lettera
in "setRangeInzommaquellIstruzioneCheFaCasino".
Dopodiche' l'istruzione (usata non molto spesso, sospetto) non funziona
piu', in quanto, se scritta bene, costituira' un syntax error :-)


 ricerche.
Si, grazie :-) però manco mi ricordavo che c'erano cose chiamate
'estensioni' per FF :-) vabbè sarà che sono un pò esaurito per via
del lavoro eh... :-/
Saluti :-)

Linux (o Firefox) che diventerebbe "GRAVISSIMA FALLA!!!".
Per esempio, questo suppongo sia un "impatto trascurabile".
http://secunia.com/advisories/22687/
"Extremely critical", "Remote code execution", "Exploit code is
available", "The vulnerability is already being actively exploited."
C'e' di che surfare tranquilli, neh?
