Newsgroup: it.comp.hardware.cd
Titolo: Scoperto un "baco" nei programmi di e-mail

Allarme ufficiale del Dipartimento di Stato Usa:
alcuni dei più diffusi software di posta a rischio virus
Scoperto un "baco" nei programmi di e-mail
"Attenti a quell'attachment, contiene un virus!". In genere avvisi come
questo, che fanno rapidamente il giro del mondo attraverso un passaparola
tra gli utenti di posta elettronica, permettono di riconoscere i file
"pericolosi" e di evitare problemi: basta non aprire l'attachment. Lo si
cancella e non ci si pensa più.
Ma ora arriva un nuovo allarme. In alcuni dei più diffusi programmi di posta
è stato individuato un "baco" che aumenta considerevolmente il rischio di
"infezione" per l'hard disk. Infatti, questa falla elettronica consente al
virus di istallarsi sul computer non solo quando si apre il file "malato",
ma anche solo tentando di cancellarlo.
Il baco è stato individuato lo scorso mese dagli esperti del "Secure
Programming Group" dell'Università di Oulu, in Finlandia. E proprio ieri è
stato ufficialmente confermato dal Dipartimento di Stato americano per
l'Energia. La falla è stata scoperta in due programmi di e-mail della
Microsoft, "Outlook Express" (1 milione di copie vendute) e "Outlook '98" (2
milioni di copie) e nel browser della Netscape (per il quale la società
parla di 70 milioni di copie scaricate). E a quanto sembra attacca solo i
programmi che girano su Windows, e non su sistemi operativi Mac o Unix. Il
problema non è stato finora individuato su altri programmi di posta
elettronica. In particolare, secondo gli esperti, il popolarissimo Eudora
dovrebbe essere "pulito".
Il Dipartimento Usa parla chiaro: "Il baco, se non verrà eliminato al più
presto, potrebbe avere conseguenze catastrofiche sul piano dell'infezione da
virus. Gli utenti potrebbero essere costretti a sostituire al più presto i
loro software di posta elettronica". L'allarme in queste ore viene
ampiamente diffuso attraverso tutti i media americani, anche per convincere
gli utenti che la notizia è vera. Troppe volte, infatti, i navigatori sono
stati tratti in inganno da "bufale" telematiche che tentavano di creare il
panico parlando di fantomatici e letali virus. In particolare, il problema
attuale è molto simile ad una nota burla chiamata "Good Times Virus", che
per lungo tempo ha imperversato sulla Rete. Invece, purtroppo, questa volta
non si tratta di uno scherzo.
Gli esperti di Microsoft e Netscape sono già al lavoro per riparare la
falla, ma difficilmente il problema sarà risolto prima di due settimane. Per
il momento le due società si limitano a consigliare agli utenti di non
leggere i file attach provenienti da persone che non si conoscono, e di non
cancellarli, fino a quando il baco non verrà eliminato. Un altro consiglio è
quello di scrivere la mittente, chiedendo di rispedire il file non sotto
forma di attach, ma in formato testo.
(29 luglio 1998)

ma anche solo tentando di cancellarlo.
Chiariamo alcune cose: gli unici virus attivabili all'apertura di un
file sono i macro virus, ovvero quelli contenuti nelle macro allegate
a documenti tipo word. excel ecc, ma solo se aperti con il relativo
programma, infatti se si apre un file infetto da un macro virus di
word con un editor di testo o esadecimale non succede nulla. Tutti gli
altri per attivarsi devono essere eseguiti, perchè non sono altro che
programmi (come del resto anche i macro virus che però vengono
eseguiti automaticamente dai programmi che li aprono).
Quindi dire che tentando di cancellare un file infetto si attiva un
virus è un'enorme stronzata, anche se la dice (ma io non ci credo) il
dipartimento di stato americano.   Di queste bufale Internet è pieno e
lo sarà sempre. Outlook Express ha un problema solo con macro virus
attivabili all'apertura della mail solo perchè lo stesso Outlook fa
uso di macro per certi tipi di messaggi creati. Per il resto, non mi
risulta affatto che alcun mail browser scarichi, decodifichi e e poi
esegua automaticamente per errore i file in attachment. 
Ciao
Giuseppe

 ma anche solo tentando di cancellarlo.

E' di interesse generale....
Ci sono svariati news che parlano dell'argomrnto.Sono
andato a dare un'occhiasta,ma niente..strano..sono fonti autorevoli
di dipartimenti e webmaster americani,inoltre alcuni di questi hanno
l'accesso protetto da pwd.Quindi non può "sfogliarli"chiunque.
Potresti gentilmente indicarmi la fonte?
Thank!

Scoperto un "baco" nei programmi di e-mail
Ma vaff.... una volta per tutte!
NON E' POSSIBILE INSTALLARE VIRUS SUL COMPUTER LEGGENDO DELLE EMAIL.
BASTA CON QUESTE IDIOZIE!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

...


uffa.......
ma non ci dormi la notte per inventare cose del genere???? (o per trovarle
in rete)
Questo non è il NG delle leggende metropolitane......


I programmi MS hanno bisogno di toppe da tutte le parti per quanto
fanno schifo, penso che la patch serva a coprire problemi di ben altra
natura che affliggono quel cesso di programma che si chiama outlook
che ha solo un bel look e che per il resto e' out.
Ciao! (-: Pier :-)
-:--:--:--:--:--:--:-
Antispam XYZ
-:--:--:--:--:--:--:-

 

Ragazzi:ho tentato di farlo continuare a scrivere,ma gli avete subito 
tagliato le dita!!! ;-)-
Forse è meglio così.

che ha solo un bel look e che per il resto e' out.
Scusate ma non me ne frega un cavolo di tutto questo.
Vorrei leggere messaggi inerenti il manifesto del NG.
Grazie e ciao.
--------------------------------------------------------------------
BEWARE:
The header was intentionally altered to avoid
unwanted spam.
Remove capital letters before you e-mail me.
--------------------------------------------------------------------


Consiglierei a tutti di essere piu' prudenti nello sfottere Max:
Microsoft says email patch flawed
http://www.news.com/News/Item/0%2C4%2C24721%2C00.html?dd.ne.tx.rc
CNET 
NEWS.COM
July 29,1998,12:10 p.m. PT
giosusa

, 
gio...@piw.it
 says...

Hi!
Chi usa Outlook express???O Microsoft maill???


http://www.news.com/News/Item/0%2C4%2C24721%2C00.html?dd.ne.tx.rc
Quello che c'č scritto in quella pagina č moooolto diverso da quello
che Max aveva detto.Un problema di sicurezza in caso di attacco di
hacker ha ben poco a che vedere con i virus che dovrebbero scatenarsi
alla sola apertura di un file in attachment. Tra l'altro in quella
pagina la parola virus nemmeno esiste. Si parla di crash del programma
e di conseguente apertura di un accesso al sistema da parte di hacker
in agguato in caso di apertura di file in attachment con nome piů
lungo di 200 caratteri. Ma come al solito le notizie in questo campo
si trasformano da giornalista in giornalista, via via sempre piů
asini, fino a scrivere stronzate paradossali, con la conseguenza che
persone in buona fede come Max  diffondono la falsa notizia come in
una catena di Sant'Antonio.




Per amore della precisione,Max ha scritto:..."Scoperto un baco nei
programmi di e-mail"....
Nell'articolo di CNET 
NEWS.COM
,la stessa Microsoft mette in guardia i
suoi utenti "that a patch posted yesterday (July,29,1998) to fix a
security hole in its Outlook Express email programm does not repair a
related problem".
Cioe' la toppa approntata da Microsoft per riparare il buco(hole)
sulla sicurezza non ha funzionato.
Di seguito la company (Microsoft): " said users can download the
current patch,intended to fix a potenzial security hole(buco),and that
a new patch will be available shortly"
Max ha parlato di virus ma in seguito nel suo messaggio precisa
chiaramente "scoperto un baco nei programmi di e-mail"
La stessa Microsoft USA ammette esserci un buco o hole nel suo Outlook
Express.
Vogliamo disquisire sulla differenza tra baco e buco ?
Poi se pur di salvare la faccia,qui in Italia,la Microsoft vuole
scaricare la colpa sui giornalisti asini che scrivono stronzate,faccia
pure.
La figura di merda,pero',la fa lei.
giosusa

pure.
Se stai cercando di alludere ad un mio eventuale legame con Microsoft
puoi stare tranquillo, io outlook express non so nemmeno come si
presenti sul monitor, perchè evito accuratamente di usare i programmi
di comunicazione su Internet creati da Microsoft, come al solito pieni
di buchi di sicurezza (nota la marea di patch per Internet Explorer,
che tra l'altro come browser a mio parere è un gran cesso) e se
potessi farei a meno anche di tutti i suoi programmi, a partire dal
sistema operativo nato zoppo. Il mio intervento voleva solo chiarire
il problema ed instillare il dubbio quando si leggono notizie
allarmistiche sui giornali che finora si sono rivelate infondate nel
100% dei casi, tranne, in parte, nel caso specifico.
Ciao
Giuseppe


wrote:
A maggior conferma della mia buona fede mi sono documentato presso una
fonte autorevole, la CIAC (Computer Incident Adviser Capability), e
sono pronto a questo punto a confermare quanto scritto da Max anche
riguardo alla possibilità di infezione aprendo una mail inviata da un
mittente ostile. Per fare definitivamente chiarezza sul problema ecco
cosa dice il bollettino del CIAC relativo all'argomento:
Mime Name Vulnerability in Outlook and Messenger
(Rev. a - Links at Microsoft changed)
CIAC has received information about a vulnerability in the Microsoft
and
Netscape e-mail/news products: Outlook, Outlook Express, and Messenger
(Mail).
These e-mail/news programs improperly handle the mime name tags used
to
identify attachments to e-mail/news messages. An improper name tag can
result
in a buffer overflow condition when the program processes the
attachment. As
the reader generally processes the attachments when the user reads the
message, the buffer overflow condition can be initiated, by simply
reading the
e-mail/news message.
The buffer overflow condition can then be exploited to run any
arbitrary code
contained in the attachment's tags. The code runs with the user's
permissions to
do anything the user can do such as re-send the e-mail to the users
mailing 
list, change files, or format the hard drive.
A questo punto confermo che usando outlook express, Netscape ed Eudora
(pare che anche Eudora sia affetto dalla medesima bug) è possibile che
venga eseguito automaticamente un codice inviato in attached su
e-mail.
Per ulteriore chiarezza questo è quanto scrive Paolo Monti, coautore
di Antiviral Toolkit Pro a propsoito della capacità del suo antivirus
di agire nel caso specifico:
"Cerco di fare un discorso un pochino piu' ampio.
Il bug e' basato su un buffer overrun/overflow, cio' significa che
usando questa falla e' possibile andare a sovrascrivere delle aree di
codice presenti nell'applicativo che possiede questo tipo di
vulnerabilita'. Badate, questa non e' certo una novita': il Computer
Incident Advisory Capability (CIAC) avra' scritto decine e decine di
bollettini riguardanti dei programmi che in vari tempi e situazioni
hanno presentato lo stesso problema in diversi sistemi operativi.
Dunque e' lo stesso applicativo vulnerabile al bug che viene patchato
in
memoria e che dovrebbe eseguire il codice. In questo caso AVP Monitor
non puo' fare nulla, ovvero non puo' intervenire in tale fase. E non
possono fare nulla nemmeno altri tipi di monitor antivirus. Cio' che
viene monitorato dagli scanner on access, infatti, non e' la memoria
dei
processi/thread, ma certe funzioni di sistema (come quella del IFSMgr
-
Installable File System Manager) che hanno il compito di aprire file o
di accedere ai settori del disco.
Se il "codice killer", chiamiamolo cosi' per comodita', ha il compito
di
di funzionare come dropper di un virus conosciuto, allora AVP Monitor
puo' intercettare l'operazione. Se tentasse di cancellare dei file,
potrebbe essere intercettato dal mio AVP DiskGuard. Ma se invece per
ipotesi si limitasse a mandare in crash il sistema operativo, allora
non
ci sarebbe nulla da fare."
Ciao
Giuseppe


Ciao Giuseppe,
complimenti per la tua esauriente documentazione sull'importante
argomento.
Io da parte mia posso solo aggiungere questo articolo reperito a:
http://www.winplanet.com/features/reports/morebugs
che,comunque,aggiunge poco a quanto da te esposto.
Cordialmente.
giosusa.
PS.-Se non hai nulla in contrario vorrei riportare il tuo messaggio su
       "it.comp.win95".OK?

       "it.comp.win95".OK?
Nessun problema.
Ciao
Giuseppe