Newsgroup: it.comp.sicurezza.varie
Titolo: Una cosa strana...

Oggi ho ricevuto ben tre e-mail di spam riguardante una catena multilivello. Il fatto
strano e' che appena  visualizzavo il messaggio in anteprima si apriva il browser di I.E.
collegandomi al loro sito (senza cioe' cliccare su alcun indirizzo). Molto faticosamente
sono riuscito ad eliminare questa posta. Non mi ero imbattuto mai in niente del gtenere:
come puo' un'anteprima aprire I.E?  Sono pieno di antivirus e firewall eppure non ho avuto
alcuna segnalazione di pericolo. Mi sapete dire qualcosa in merito?
--
Stefano G.
http://digilander.iol.it/stgrec/2000.htm

 of
it.comp.sicurezza.varie:


Con VBScript, o forse anche con un qualunque script tout-court
embeddato in una mail HTML, quando le opzioni di sicurezza sono messe
al minimo (e quindi vengono eseguiti automaticamente già
dall'anteprima).
Tralasciando l'ovvio consiglio di non usare OE come gestore di posta
elettronica, preferendogli per esempio Pegasus Mail che questi scherzi
non te li fa, devi quantomeno mettere al massimo il livello di
protezione di OE in modo che gli script non siano eseguiti e basta.
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

leggendo questa risposta mi viene da chiederti se è possibile avere sia OE
che Pegasus Mail, disattivandone uno a favore dell'altro? o se comunque
funzionerebbero entrambi nell'impossibilità di disattivarne uno?
e siccome non ne so tanto in proposito, può filare tutto liscio o vado
incontro a qualche casino?
grazie
--
Posted from 
relay1.inwind.it
 [212.141.53.67] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 dall'anteprima).
Anche se le opzioni sono al massimo, gli script java vengono eseguiti,
e.g.
rompiscatole = window.open('
http://ciao.ciao.com
','Ciao','');
il tutto compreso in un <script></script>
-- 
dario...@iol.it
http://dario.eyep.net
 (dynamic)
ICQ#: 37438061
The only good Windows is an uninstalled Windows.

On 27 Jul 2000 21:39:12 +0200, 
vibr...@freemail.it
 ("ViTToRiO")
wrote:

Puoi tranquillamente impostare il client di mail che preferisci come
il predefinito di default di Windows. Ti conviene spuntare l'opzione
di Pegasus che imposta il programma come predefinito, poi andare nelle
opzioni di INTERNET EXPLORER, nel box PROGRAMMI, e anche li impostare
Pegasus come client predefinito. In seguito quando clikki su di un
link che punta ad una mail, o dallo stesso programma INTERNET
EXPOLORER clikki sull'icona della posta, ti si apre il client che hai
scelto come predefinito.
Ciao
Fabio

il tutto compreso in un <script></script>
Non proprio...
Se le setti in "custom" riesci comunque a far chiedere la conferma
per l'esecuzione degli script...
In pratica ti viene fuori la dannata finestrella con scritto "Posso
eseguire lo script?", poii sta a te decidere cosa fare...
DElyMyth [che ha fatto tardi anche oggi..]
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOYCpbDrVvGrSrespEQIA0wCg3jXHw5g8IP5lEycnVEus5H/JTrcAnRfr
Mzdhe0ZDcDKrkvllrkXQt2Gp
=rQX6
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 

 per l'esecuzione degli script...
Eh, custom č una potenza... ma al massimo li esegue cmq.


aiuto!
se vi ci mettete pure voi *saggi* a non trovarvi d'accordo è la fine.
almeno per me.
ciao.
--
Posted from [212.141.75.235] by way of 
oe34.law10.hotmail.com
 [64.4.14.91] 


 almeno per me.
No, no.... ha ragione lei! Non avevo considerato il custom.
