Newsgroup: it.comp.os.win.xp
Titolo: Grave falla di sicurezza in Mozilla Thunderbird 1.5: caricamento di file, immagini e risorse esterne a una email HTML

E' stata scoperta una grave falla di sicurezza in Mozilla Thunderbird
1.5 nel motore di rendering HTML, che consente il caricamento di file,
immagini e risorse esterne anche se si è scelta l'opzione di bloccare
il caricamento di immagini esterne nei messaggi email in formato HTML.
Ciò chiaramente costituisce una minaccia per la propria privacy, in
quando uno spammer ha automaticamente la conferma che l'email è stata
letta dato che viene caricato dall'esterno un file o una immagine
presente ad esempio sul suo server spia oppure può conoscere
l'indirizzo IP di chi ha letto l'email.
http://www.sysdream.com/article.php?story_id=231&section_id=78
Saluti da P4

Saluti da P4
Meno male che doveva essere l'alternativa piů sicura di OE... 

 
E lo rimane !
Questo bug verra' corretto velocemente e nel frattempo rimane comunque 
piu' sicuro di OE, il quale oltre al caricamento delle immagini offre 
grandi spiragli anche per altre porcherie.
Si ricorda che, il software perfetto non esiste, cio' che conta e' la 
procedura di sviluppo (e l'orientamento scelto) e il rilascio tempestivo 
di aggiornamenti di sicurezza !
Saluti
Viva i fake !

 E' stata scoperta una grave falla di sicurezza in Mozilla Thunderbird
hai dimenticato di dirci di meditare..

 Meno male che doveva essere l'alternativa più sicura di OE...
Come al solito, potevi anche evitare il teatrino. La notizia
l'avevi data.
C:\>iao Angelo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Meno male che doveva essere l'alternativa più sicura di OE... 
Ma scherziamo?
Thunderbird è un colabrodo paragonato a quasi tutti gli altri MUA.
Questa vuln. per esempio è stata scoperta già da 12 giorni e ancora non
è stata corretta, con la tipica *lentezza* dei vendor OS. Alla fine è
meglio continuare a tenersi OE che almeno quei pochi problemi che ha
sono noti.
Paolo ha decisamente ragione.
P.S. grazie P4 della segnalazione.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

Viva i fake !
Abbassiamo i troll, però.
-- 
ekony
XP Home SP2

THe_ZiPMaN ha scritto:
[...]
A Flaviooo! Te stanno a clonà!!!!
-- 
Emanuele Torrenti
Registered Linux User #409659.

 il caricamento di immagini esterne nei messaggi email in formato HTML.
pericolo da poco dato che se una mail di spam scappa al filtro, si 
riconosce facilmente a mano, e si può eliminare senza aprirne l'anteprima

 
TU NON SEI ZIPMAN !!!!!!
P4 FOTTITI !!!!!
P4 FOTTITI !!!!!
P4 FOTTITI !!!!!
P4 FOTTITI !!!!!
ora ti metti pure a clonare gli altri ??
P4 FOTTITI !!!!!
P4 FOTTITI !!!!!
P4 FOTTITI !!!!!
P4 FOTTITI !!!!!
P4 FOTTITI !!!!!
P4 FOTTITI !!!!!
P4 FOTTITI !!!!!
P4 FOTTITI !!!!!

 (ne sconsiglio, però, l'uso come newsreader) coi fiocchi
Ma per favore.
*IL* newserader IMHO è macsoup (mac OS).
ciao, f.

 TU NON SEI ZIPMAN !!!!!!
No no, sono io... (cfr header).
Ho letto su una rivista di psichiatria che le persona con personalità
multipla vanno assecondate, altrimenti si rischia che possano diventare
pericolosi.


 Abbassiamo i troll, però.
Oddio, non so quale dei due ha trollato di più.


 E' stata scoperta una grave falla di sicurezza in Mozilla Thunderbird
Workaround da BugTraq:
To work around this, set:
user_pref("mailnews.display.html_as", 3);
and
user_pref("mailnews.display.html_sanitizer.allowed_tags", "html head
title body p br div(lang,title) h1 h2 h3 h4 h5 h6 ul(type,compact)
ol(type,compact,start) li(type,value) dl dt dd blockquote(type,cite) pre
noscript noframes strong em sub sup span(lang,title) acronym(title)
abbr(title) del(title,cite,datetime) ins(title,cite,datetime) q(cite)
a(href,name,title) base(href) area(alt) applet(alt) object(alt) var samp
dfn address kbd code cite s strike tt b i table(align) caption
tr(align,valign) td(rowspan,colspan,align,valign)
th(rowspan,colspan,align,valign)");
(one line)
in prefs.js.


 1.5 nel motore di rendering HTML,
Le email in html imho sono un crimine. Soo testo, qui da me.
-- 
Gordon Freeman, Linux User #332250 on attila, Linux Machine #305615.
http://www.counter.li.org/
http://www.slackware.com/getslack/
 



Credo di aver trovato una soluzione temporanea via filtri: le email html 
che non arrivano dai miei contatti o da una lista di newsletter 
sottoscritte, le marco subito "Indesiderate" e le sposto sulla cartella 
apposita.
Qui sono abituato ad esaminare la provenienza con maggior attenzione, 
senza aprire le email ed eventualmente posso correggere il tiro o 
cancellarle direttamente.
L'impressione poi è che sulla posta "Indesiderata" le immagini siano 
tutte bloccate per default.
Potenza dei filtri di Thunderbird, con la possibilità di definire regole 
  personalizzando le definizioni!
Penso che conserverò questa regola anche dopo che sarà uscita la patch.
-- 
Ciao, Adriano
-- 
Ciao, Adriano
----------------------------------
Togli "rosso" per contatto privato