Newsgroup: it.comp.software.newsreader
Titolo: [Free] Agent- Attenzione, baco nella sicurezza


Qualcomm announced today a security vulnerability in Eudora which
exposes users to virtually unlimited damage.  See
 
http://news.cnet.com/news/0-1005-200-1773077.html
for the story and related information.
All versions of [Free] Agent running on a platform on which .lnk files
are launchable [Win95+, NT4+] are subject to a similar risk.
I urge all Agent users [even 16-bit users for whom this issue is not a
concern at the moment] to update this parameter in the AGENT.INI file 
|    [Attachment]
|    Executables="exe,bat,com,cmd"
(the default is as shown; if your existing list is longer, start with
that instead) to add two more .ext values, as follows:
|    Executables="exe,bat,com,cmd,lnk,pif"
(thanks to Alex Nichol for pointing out that .pif files may be just as
dangerous as .lnk files).
Caution:  when editing the AGENT.INI file do not allow wordwrapping to
occur and make sure that the associated instance of [Free] Agent isn't
running at the time.
Also:  if you have multiple AGENT.INI files, be sure to make the same
change in all of them.
WARNING to Free Agent users:  there is no equivalent fix for Free
Agent, so I _strongly_ suggest that Free Agent users _NEVER_ launch a
message without first checking to see what filename.ext has been
assigned to the decoded attachment. 
Let me repeat:  launching a message in Free Agent which may have a
.lnk or .pif file attachment [IOW any message at all, especially if
you apply the launch command to a header without seeing the body
first] may be catastrophic.
WARNING to all users:  let me also remind everyone that launching a
message using a web browser [especially IE] as an image viewer is
almost as dangerous [even in Agent, even with the above change in
place].  The reason is, regardless of what the subject of an article
indicates, the attachment you expect to be an image may actually be
something else entirely, and the browser may, depending on your
settings, act on it without your even being aware that anything is
happening.
***end citation***
In soldoni: Se ricevete un messaggio che contiene un eseguibile,
quando voi lo eseguite vi appare una finestra che vi chiede conferma
di quello che state per fare, in questo modo potete stare piů
tranquilli, visto che generalmente si suppone non eseguiate programmi
di dubbia provenienza. Se perň questo eseguibile viene attivato
attraverso un collegamento (il file .lnk) Agent (ed anche Eudora) non
vi avverte con i rischi che ne conseguono. Il rimedio č quindi di
cambiare l'Agent.ini, (alla succitata voce [Attachment]) per i
possessori di Agent, mentre chi usa Free Agent deve fare _sempre_
attenzione all'estensione del programma. Inoltre JimB ha consigliato
di non utilizzare mai Internet Explorer come visualizzatore di
immagini, in quanto potrebbe essere quasi altrettanto pericoloso che
non seguire il primo consiglio, visto che non si sa come IE si
potrebbe comportare in determinate situazioni.
Spero sia tutto chiaro :)
Ciao!
-- 
Massimo *Petrax* Petracci
pet...@vene.dave.it
 | ICQ# 57669970
*Su ciň, di cui non si puň parlare, si deve tacere.* L. Wittgenstein

Grazie, correggo subito! ^_____^
-- 
[...] il terremoto, le cavallette, NON E' STATA COLPA MIA!!!
Basta,punto,finito.
--------------
ulis...@iol.it
ICQ# 19606650
Niente applausi... lanciate soldi!!