Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Gravissime falle di sicurezza in Firefox 1.5.0.4: esecuzione di codice arbitrario da remoto, installazione di malware e sottrazione di dati sensibili tramite XSS attack

 sicurezza presenti in FF 1.5.0.4.
Meditate gente... meditate...

pastrono ha scritto:

Mozilla le correge le falle nei suoi prodotti...
meditate gente... meditate...
-- 
Ciao.
Leo.
WEB: 
www.leonardomiliani.com
 
E-mail: 
leon...@leonardomiliani.com

 ha scritto nel messaggio 
news:dB_xg.54147$zy5.1...@twister1.libero.it...


 pretendi forse che IE + le sue mille e mille "patch" sia + sicuro?????
Non sono p4.

pastrono ha scritto:

Sei una copia cracckata?
M.
-- 
Solo nei sogni siamo veramente liberi.
Il resto del tempo abbiamo bisogno di un salario.
(T. Pratchett)

 ha scritto nel messaggio 
news:Ov%xg.54445$_J1.6...@twister2.libero.it...

se non sei p4 sei p3? o p2? :) 

ennetidue ha scritto:

Forse SP4?

 
Quoto in toto.
dai raga, forse nn mi conoscete, sono un rompicazzo, finto clone di p4 che
lo scassa su icowxp... :-)

 sicurezza presenti in FF 1.5.0.4.
cosa ha a che fare Firefox con Windows Xp?
-- 
news://it-alt.comp.software.openoffice
Il newsgroup italiano dedicato a OpenOffice.org, la suite open source 
di applicazioni per ufficio.

 Saluti da P4
Stavolta che non ci hai messo il commentino fazioso ricambio il saluto :)

E' stato pubblicato un exploit che sfrutta una delle vulnerabilità in
Firefox 1.5.0.4, per eseguire del codice arbitrario da remoto;
in particolare come esempio, in Windows viene eseguito "calc.exe" (
cioè la calcolatrice di windows) mentre in Linux viene eseguito il
comando di shell touch cioè "touch /tmp/METASPLOIT" :
http://metasploit.com/users/hdm/tools/browserfun/mobb_028.html
Meditate gente... meditate...
Saluti da P4

 Meditate gente... meditate...
Io ci sto meditando, ma a me quel file non compare, dopo il test.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
e' gia stata corretta...

ho meditato

 cio=E8 la calcolatrice di windows) mentre in Linux viene eseguito il
Nulla.... ROTFL.
-- 
Programming is an unnatural act.
News 2002 [v 2.07] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 ha scritto nel messaggio 
news:1154180688.6...@s13g2000cwa.googlegroups.com...
E' stato pubblicato un exploit che sfrutta una delle vulnerabilitŕ in
Firefox 1.5.0.4, per eseguire del codice arbitrario da remoto;
in particolare come esempio, in Windows viene eseguito "calc.exe" (
cioč la calcolatrice di windows) mentre in Linux viene eseguito il
comando di shell touch cioč "touch /tmp/METASPLOIT" :
http://metasploit.com/users/hdm/tools/browserfun/mobb_028.html
Meditate gente... meditate...
Saluti da P4
Ma cosa c'č da meditare????????????????

 Io ci sto meditando, ma a me quel file non compare, dopo il test.
Non apre la calcolatrice, però manda in crash sia IE 6.0 
(aggiornatissimo con SP2) che FF 1.5.0.5, mentre Opera 9.00, pur dando 
l'ok sull'avviso che compare, risulta immune.
Ho dato un occhio allo script, vedi questo punto:
// The Java plugin is required for this to work
 // win32 = calc.exe
ed il codice che segue:
%ue8fc%u0044%u0000%u458b%u8b3c%u057c%u0178%u8bef%u184f%u5f8b%u0120%u49eb
%u348b%u018b%u31ee%u99c0%u84ac%u74c0%uc107%u0dca%uc201%uf4eb%u543b
%u0424%ue575%u5f8b%u0124%u66eb%u0c8b%u8b4b%u1c5f%ueb01%u1c8b%u018b%u89eb
%u245c%uc304%uc031%u8b64%u3040%uc085%u0c78%u408b%u8b0c%u1c70%u8bad
%u0868%u09eb%u808b%u00b0%u0000%u688b%u5f3c%uf631%u5660%uf889%uc083%u507b
%u7e68%ue2d8%u6873%ufe98%u0e8a%uff57%u63e7%u6c61%u2e63%u7865%u0065
sono entità (caratteri) codificati in hexadecimale, che trasformati in 
decimale (usabili come codice html) diventano:
&#59644;&#68;&#1;&#17803;&#35644;&#1404;&#376;&#35823;&#6223;&#24459;
&#288;&#18923;&#13451;&#395;&#12782;&#39360;&#33964;&#29888;&#49415;
&#3530;&#49665;&#62699;&#21563;&#1060;&#58741;&#24459;&#292;&#26347;
&#3211;&#35659;&#7263;&#60161;&#7307;&#395;&#35307;&#9308;&#49924;
&#49201;&#35684;&#12352;&#49285;&#3192;&#16523;&#35596;&#7280;
&#35757;&#2152;&#2539;&#32907;&#176;&#1;&#26763;&#24380;&#63025;
&#22112;&#63625;&#49283;&#20603;&#32360;&#58072;&#26739;&#65176;
&#3722;&#65367;&#25575;&#27745;&#11875;&#30821;&#101;
che corrispondono a questi caratteri:
D 䖋謼ռŸ误ᡏ律Ġ䧫㒋Ƌ㇮駀蒬瓀섇්숁吻Ф律Ĥ曫ಋ譋ᱟ᲋Ƌ觫⑜
쌄쀱譤぀삅౸䂋謌ᱰ训ࡨ৫肋° 梋弼噠삃偻繨桳ﺘຊｗ揧污⹣硥e
degli alfabeti più disparati. Alcuni di questi caratteri non sono 
visualizzalibi nemmeno con Arial Unicode MS.
Credo che l'uso massiccio di queste entità riesca a confondere 
l'applicazione, che non riuscendo a risolverle consente l'esecuzione 
dello script, oppure forzerà il crash:
alert('OS not supported, only attempting a crash!');
Suppongo che chi non ha installato Arial Unicode MS (mi pare comprenda 
oltre 36.000 caratteri) o alfabeto simile, risulti immune al test, ma è 
solo un'ipotesi che magari qualcuno smentirà.
Oltre a questo, vedo che il test richiede Java installato:
alert('No Java plugin installed!');
ed ovviamente gli script abilitati.
-- 
    * b *
  *   y   *
*   Piero   *
[ /rebus sic stantibus/ ] 

 FF 1.5.0.5 è immune, e anche quello in firma. ;)
Non lo metto in dubbio, e vedo che non sei il solo.
Sarà che sono io l'unico a subire il crash?
-- 
    * b *
  *   y   *
*   Piero   *
[ /summum ius summa iniuria/ ] 


http://metasploit.com/users/hdm/tools/browserfun/mobb_028.html
Mah!!
Ho un firefox preistorico (1.0.2), ho win 98se praticamente originale da quando
uscito (tranne-2-patch-minime-fatte-per-sport), ho abilitato java e javascript,
e non succede nulla.
AMeMiPareUnaBufala!
-- 
A me il caffé piace che sappia di figa!
Azzo dici?
La figa é una "san-buca", e il caffé deve avere lo stesso odore!

 
Vero, ho XP home ultra aggiornato e Mozilla/5.0 (Windows; U; Windows NT 
5.1; it; rv:1.8.0.4) Gecko/20060508 Firefox/
1.5.0.4
 ed effettivamente 
viene lanciato calc.exe


IE6 SP" con Avant Browser...niente, il browser non fa una piega.
Lavoro tranquillamente senza crash o calcolatrici che partono.
ciao
Riccardo


wow!

 viene lanciato calc.exe
wow!

 l'ok sull'avviso che compare, risulta immune.
_CUT_
Analisi troppo frettolosa. :-/ Ho rifatto le prove controllandole con il 
task manager.
all'inizio comincia ad impegnare molta memoria e contemporaneamente 
porta la CPU al 100%, poi apre una nuova istanza dell'applicazione; 
(questa è la parte del codice che lo dichiara:)
if (window.navigator.javaEnabled) {
  window.navigator = (addr / 2);
  try {
   java.lang.reflect.Runtime.newInstance(
    java.lang.Class.forName("java.lang.Runtime"), 0
   );
dopodiché azzera la prima istanza e la CPU, lasciando impegnata circa 
472 mega di memoria. Il tutto dura circa 8" sia con IE che FF, mentre 
Opera non fa una piega.
Ora, siccome nel momento in cui apre la seconda istanza appare la 
clessidra segnalando lo stallo dell'applicazione, l'ho immediatamente 
terminata (ctrl+alt+canc) senza approfondire la cosa.
Quindi niente crash, ma allocazione anomala di memoria.
Spero di aver chiarito. ;-)
-- 
    * b *
  *   y   *
*   Piero   *
[ /errare humanum est/ ] 

 la nuova release di FF 1.5.0.6 è presita x settimana prossima.
Installata adesso.
Più o meno ha lo stesso comportamento, solo lascia allocata meno della 
metà di memoria della versione 1.5.0.5.
-- 
    * b *
  *   y   *
*   Piero   *
[ /do ut des/ ] 

 Io ci sto meditando, ma a me quel file non compare, dopo il test.
idem su windows, sara' che ieri sera e' uscito un aggiornamento a 
1.5.0.6 ?
-- 
“Lippi appare teso fino dai primi minuti, in effetti sbaglia 
tattica e inserisce in formazione, un tifoso ubriaco 
con la maglia numero 10.”

 
Entrambi hanno gravissime falle di sicurezza