Newsgroup: it.comp.lang.visual-basic
Titolo: [OT] [!] Gravissimo BUG exploit.applet.activexcomponent

Scoperto BUG che permetteva di cambiare la home-page (e altri danni a non
finire) *SENZA CONFERMA*.
Il suo nome tecnico è: exploit.applet.activexcomponent
Una dimostrazione pratica (ma innocua) si può trovare al sito (mio :-))
http://digilander.iol.it/redatim/exploit.htm
Ciao
--
Timothy Redaelli
timothy(dot)redaelli(at)email(dot)it
-----------------------------------
Links:
Sito Comune: 
www.it-lang-vb.net
MSDN: 
msdn.microsoft.com

 Il suo nome tecnico è: exploit.applet.activexcomponent
Dimenticavo (patch per il problema):
http://support.microsoft.com/support/kb/articles/Q275/6/09.ASP



Non appena apro la pagina il mio norton se ne esce con questo messaggio
Tipo scansione:  Protezione in tempo reale Scansione
Evento:  Trovato virus!
Nome virus: JS.Exception.Exploit
File:  C:\WINDOWS\Temporary Internet
Files\Content.IE5\YHT6FALS\exploit[1].htm
Posizione:  C:\WINDOWS\Temporary Internet Files\Content.IE5\YHT6FALS
Computer:  DAVIDEX
Utente:  davide
Azione intrapresa:  Ripulisci non riuscito : Quarantena non riuscito :
Accesso negato
Data rilevazione: Mon Mar 18 22:47:17 2002

 
http://digilander.iol.it/redatim/exploit.htm
Non affetto dal bug...
Ciao.
-- 
BSD is for UNIX-lovers -- linux is for Windows-haters.

 Data rilevazione: Mon Mar 18 22:47:17 2002
Allora Norton funza ;-)
L'hai aggiornato di recente???


 Non affetto dal bug...
Lo so ;-)
IE6 è immune dal BUG...


 L'hai aggiornato di recente???
si aggiorna in automatico tutte le notti alle 2 (quando trova una versione
delle definizioni più recente)

 IE6 è immune dal BUG...
non affetto...
win2k, ie5.0 formattato ieri.
viene fuori un messaggio del tipo: "nella pagina è presente un ax non
sicuro, le impostazioni di sicurezza correnti non permettono l'esecuzione di
ax non sicuri. la pagina potrebbe non essere visualizzata correttamente".
probabilmente è tutto un fatto di impostazioni interne di ie.
bye
--
Sito Comune
http://www.it-lang-vb.net/

 
http://digilander.iol.it/redatim/exploit.htm
mcafee ha gradito zero. non permetteva di eliminare, quindi ho fatto escludi
poi chiudi,

 ha scritto nel messaggio
news:Cftl8.38000$1S3.1...@twister1.libero.it...

Idem con patate, cmq non sapevo che l'effetto fosse quello di impostare
l'home page
del sito come pagina iniziale di I.E.
Norton Antivirus ( 2002 ) lo becca immediately, poi, visto che l'unica
opzione
che funziona è 'non aprire il file ma lascia il problema', lo cancello a
mano.
Ciao
 valter

 IE6 è immune dal BUG...
IE 4.72.3110.0 , NO antivirus : "Non affetto da BUG"
e' solo fortuna con la "C" ?

 Una dimostrazione pratica (ma innocua) si può trovare al sito (mio :-))
He he he
L'antivirus me lo becca come JS/IEStart.gen.c
:)
CiaoZ
SebaMix


IE6 - Immune dal BUG
IE 5.0 Con Kaspersky Antiviral ToolKit permette di rimuoverlo (anche se non
ho provato perchè ho aggiornato IE5 col 6)
Grazie Timothy
Saluti

 
http://digilander.iol.it/redatim/exploit.htm
FW aziendale: "Avviso di protezione per JavaScript o Applet potenzialmente ostile..."
---> Continua
Personal FW (AtGuard) "Eseguire JavaScript blablabla ?"
--->Continua
McAfee: Trovato virus JS/IEStart.Gen.c
--->Continua
    ---> McAfee in DOS: Il file temporaneo blabla[1] è infetto da blabla
        ---> Continua
            ---> McAfee in DOS: Il file temporaneo blabla[2] è infetto da blabla
                ---> Continua
                    ---> Non affetto dal Bug.
Certo che scoprirlo è stata dura... :-))
Un Paperino cintura _E_ bretelle.