Newsgroup: it.comp.os.win.xp
Titolo: Altra GRAVISSIMA vulnerabilità in Firefox: Mozilla Firefox Remote Configuration Manipulation

Summary:
Using plugins like Flash and the -moz-opacity filter it is possible to
display the about:config site in a hidden frame or a new window.
By making the user double-click at a specific screen position (e.g.
using a
DHTML game) you can silently toggle the status of boolean config
parameters.
As long as the number of about:config parameters is unchanged (unlikely
a
casual user will change them) you can move the parameter you want to
the
specified screen position by using CSS.
You can also load about:config using the real player plugin and merged
url
events. See the real producer documentation for details and merge a
command
like "u 0:0:0:0.0 0:0:0:30.0 &&targetframe&&about:config"
Proof-of-Concept:
http://www.mikx.de/fireflashing/
In soldoni: da remoto è possibile modificare la configurazione di
mozilla firefox con gravissime ripercussioni sulla sicurezza!
Ora anche gli utenti di IE possono ridere, e ridere più forte pensando
che mesi fa gli utenti di Firefox ridevano di IE
Saluti da P4


Già
-- 
http://emulemorph.sourceforge.net/
 sito ufficiale della mod Morphxt
http://www.morphxt-italia.com/
 sito italiano della mod Morphxt
http://www.emule-project.net/
 sito ufficiale di emule
http://www.emule.it/
 sito italiano su emule contenente ottime guide
http://www.winmxitalia.it
  WinMX ITALIA : Guida italiana a WinMX
http://www.geocities.com/werterxyz/
 visitatelo merita (emule)

 ha scritto nel messaggio
news:1108323036.8...@o13g2000cwo.googlegroups.com...
Summary:
Using plugins like Flash and the -moz-opacity filter it is possible to
display the about:config site in a hidden frame or a new window.
By making the user double-click at a specific screen position (e.g.
using a
DHTML game) you can silently toggle the status of boolean config
parameters.
As long as the number of about:config parameters is unchanged (unlikely
a
casual user will change them) you can move the parameter you want to
the
specified screen position by using CSS.
You can also load about:config using the real player plugin and merged
url
events. See the real producer documentation for details and merge a
command
like "u 0:0:0:0.0 0:0:0:30.0 &&targetframe&&about:config"
Proof-of-Concept:
http://www.mikx.de/fireflashing/
In soldoni: da remoto č possibile modificare la configurazione di
mozilla firefox con gravissime ripercussioni sulla sicurezza!
Ora anche gli utenti di IE possono ridere, e ridere piů forte pensando


 Grazie per le tu (inutili) info
spero che non siano inutili solo perchč le ha scritte P4;

 Saluti da P4
anche firefox è fatto da esseri umani che possono sbagliare....
-- 
MaMMamia! (cit)
ICQ # 347141681
MSN commodore64daniODIOLOSPAM [at] 
hotmail.com
MAIL commodore64.daniODIOLOSPAM [at] 
email.it
Togli ODIOLOSPAM per rispondermi in E-Mail e su MSN
http://www.ilcassonetto.tk/


Quoto in toto!
-- 
------------------------------------
TerzaVia ;-)
".. saluti dalla terra del sole.."
Bye from Salento, Italy
------------------------------------

 anche firefox è fatto da esseri umani che possono sbagliare....
Certo, ma rimango sempre più deluso da Firefox urlato ai quattro venti come 
il vero rimedio alla sicurezza in internet!! Credo che ormai i tempi siano 
maturi per riportare il rapporto IE - FireFox su un livello molto più 
*realistico* . Purtroppo Firefox inizia ha pagare il peso della _popolarità_ 
... Quindi basta con le favole! Bye


 *realistico* . Purtroppo Firefox inizia ha pagare il peso della _popolarità_  
certo, ma credo rimanga di gran lunga meno vulnerabile di IE;
piuttosto il problema sta alla base: la vulnerabilità di Windows;
r
-- 
Hare hare supermarket !
Hare hare supermarket !
[Daevid Allen: Other Side of the Sky]
Ramapage: 
http://umpf.net/

 piuttosto il problema sta alla base: la vulnerabilità di Windows;
rotfl, eh si c'entra molto...
-- 
Licantrop0 / Hx since 2001
Http: 
www.tandycenturyfox.com
eMail: 
licantrop0-at-libero.it
 


E basta pure con le false illusioni. Nonostante un paio di falle di Mozilla, 
la sicurezza di Firefox è cmq più elevata rispetto a quella di IE.
Esperienza personale:
uso indifferentemente entrambi i browser (con una leggera propensione per 
Firefox) ma proprio l'altro giorno per curiosità vado a cambiare una 
proprietà di IE e vedo (con mia grande meraviglia) che il livello di 
protezione per l'area internet era impostato al minimo, il blocco popup era 
disattivato e c'è un modulo activex attivato (ora non più) con nome file 
blpm.dll (il nome era uno di quei numeri lunghissimi chiusi tra parentesi 
graffe).
Dopo aver reimpostato tutte le opzioni per la sicurezza, ho fatto scansione 
con Ad-aware, Spybot e Symantec Antivirus e nessuno ha trovato niente 
(neanche sulla rete c'era niente su questo blpm.dll, e neanche con una 
ricerca sull'HD... boh?).
Non so nemmeno se questo "file" sia la causa, ma il fatto che qualcuno o 
qualcosa sia riuscito a mia insaputa (e sono uno abbastanza attento a queste 
cose) a modificarmi le opzioni di IE (proprio come la falla di Firefox in 
oggetto, chissà che non sia qualcosa di simile...) non mi fa stare 
tranquillo con questo browser. 

 
si, perchè firefox su linux ha la metà delle falle
magia?

 
le vulnerabilità sono normali, e vengono trovate anche più facilmente 
perchè milioni di occhi guardano il codice sorgente del programma
e vengono fixate altrettanto velocemente
IE è proprietario, e quante falle abbia ancora non lo sa nemmeno chi 
l'ha scritto
somunque se vai su secunia e guardi i rapporti di ff e ie vedrai che 
firefox ha DECISAMENTE meno problemi

 
ah dimenticavo, ff è alla versione 1.0, un giovincello

 Grazie per le tu (inutili) info
Ma impara a quotare porcazozzza


no assolutissimamente,,,
mio nipote che ha 2 anni dice questo è meglio di quello , quello è peggio di
questo.
hai dato la tua info quotidiana ? basta.
Basta ai flame

 che mesi fa gli utenti di Firefox ridevano di IE
La conta dei bachi da sempre IE come vincitore, inoltre finchè dialer e 
spyware vari avranno come bersaglio IE con firefox si sta tranquilli, e 
,sempre inoltre, ti ricordo che firefox è appena arrivato alla prima 
release stabile, è ovvio che abbia bug (nessuno ha mai detto il 
contrario) restano sempre meno di quelli di IE, che spesso hanno la 
brutta tendenza ad affliggere il sistema operativo, a causa della sua 
favolosa integrazione con il SO.
Ciao
Luca

che mesi fa gli utenti di Firefox ridevano di IE
Porca zozza, mi state smantellando una delle poche certezze della mia
vita! :-)
Saluti
-<RG>-

 l'accanimento ( ...ormai patetico!) che IE subisce in continuazione. Cioè il 
a questo ci pensa gia P4 e la microsoft.
-- 
+-------[ Faboski ]---[ faboski[@]email[.]it ]-------+
| L'utopia non e' l'irrealizzabile ma l'irrealizzato |
+-----------------[ UIN: 131144944 ]-----------------+

 piuttosto il problema sta alla base: la vulnerabilità di Windows;
Molti utilizzano firefox con win, quindi il problema rimane. 

 buona parte perchè è attaccato di meno!!
può anche darsi, ma al momento è più sicuro e quindi conviene usarlo;
r
-- 
----x----
---- ----
---- ----
                Camminare sulla brina.
---- ----
---- ----
---- ----
Ramapage: 
http://umpf.net/

 Esperienza personale:
Uso FireFox e IE alternandoli (su alcuni siti preferisco IE, e non mi va di
cambiare), e dopo aver letto la tua esperienza ho provato anch'io.
Beh, stessa cosa anche a me! Il livello era al minimo. Come controllo se c'č
un modulo active-x attivato?
Tnks
Nevan

 Bye
nope
vedi trovare vulnerabilità su IE è molto più difficile, perchè è uns 
oftware proprietario
con firefox si può leggere il codice sorgente
quindi parlando di numeri è molto più probabile che ci sia gente che 
legge il codice sorgente, piuttosto di gente che tenta exploit o 
disassembla IE
capito?
quello che intendo è che ff è continuamente sotto controllo

 ah dimenticavo, ff è alla versione 1.0, un giovincello
Certo, però un dubbio mi assilla? Ammetto che Firefox ha meno vulnerabilità 
di IE. Io infatti parlavo di riportare il rapporto IE-Firefox su un livello 
più _realistico_ e non di far prevalere la sicurezza di IE su Firefox. Però 
mi appassionano le statistiche e vi estendo questo ragionamento:
- rapporto diffusione IE/ Firefox attuale su scala mondiale 85% e 15% 
(...ipotizzo!)
- rapporto "nuove" vulnerabilità scoperte 85 a 15 per IE (... e sono molto 
cattivo!).
Conclusione (mia): appena Firefox avrà una diffusione uguale a IE (50 a 50) 
i due browser si *equivarranno* anche come livello di sicurezza! In altre 
parole, Firefox non è più sicuro di IE perchè è progettato meglio ma in 
buona parte perchè è attaccato di meno!!


 r
Si ok , risposta scontata! Il mio post era per scardinare un po 
l'accanimento ( ...ormai patetico!) che IE subisce in continuazione. Cioè il 
senso è che se si persevera ad attaccare sempre e comunque IE senza 
allargare un Po l'analisi devo iniziare a dubitare del "quoziente 
intellettivo" di _qualche_ scrivente! Chiaramente non è riferito a te ma in 
senso generale.


 in buona parte perchè è attaccato di meno!!
Il tuo ragionamento fila ed è quello che ho sempre fatto anch'io, ma pecca 
di un errore secondo le mie miserevoli statistiche date da chi visita il mio 
sito:
Explorer 6.x - 78,10%
Explorer 5.x - 9,96%
Mozilla - 5,90%
Safari - 2,18%
Firefox - 1,60%
Opera 7.x - 0,92%
Netscape 7.x - 0,85%
Konqueror - 0,31%
Netscape 4.x - 0,17%
Come vedi sei stato troppo ottimistico anche se sommi la percentuale di 
Firefox con quella di Mozilla :-)
-- 
bye marco s.
www.marcosanti.it
 

 di Firefox con quella di Mozilla :-)
...azz! ;-)
-- 
------------------------------------
TerzaVia ;-)
"...saluti dalla terra del sole..."


 l'accanimento ( ...ormai patetico!) che IE subisce in continuazione.  
be', sai come siamo noi italioti, buttiamo tutto in tifo;
da parte mia penso che un OS sia solo un OS, come una distro solo una 
distro: non sto forse abbandonando la mia amata Slack per la Sarge (son 
farfallone, lo so)?
r
-- 
Il rock progressivo è l'etichetta per il rock che non sopporta le etichette.
Ramapage: 
http://umpf.net/

 farfallone, lo so)?
Infedele!!! osi abbandonare LA distro per passare a quella sottospecie 
di gestore di pacchetti!!!! :-D :-D :-D :-D :-D :-D
Luca

 di gestore di pacchetti!!!! :-D :-D :-D :-D :-D :-D
ho dei problemi coi driver ati (penso occorra aspettare che escano i 
nuovi per la versione di xorg della 10.1) e con alsa (qui non capisco 
proprio: alsamixer si lascia settare, programmi audio e log vari non 
segnalano errori eppure non si sente niente);
r
-- 
Il rock progressivo non è solo il rock sinfonico.
Ramapage: 
http://umpf.net/


Nelle opzioni di IE, nel tab Programmi, c'è il pulsante "Gestione componenti 
aggiuntivi" e da lì la cosa è abbastanza intuitiva.
Cmq faccio presente a chi difende la Microsoft che questa opzione è presente 
solo in IE SP2, cioè quello incluso in WinXP SP2.
Sebbene a chi utilizza WinXP è caldamente consigliato l'upgrade a SP2, per 
chi usa IE su altre piattaforme MS precedenti non c'è niente di simile.
Questo secondo me è un invito bello e buono a questi utenti a cambiare 
browser e sceglierne uno più funzionale.
O no? 

 O no?
Probabile. O magari invitano a svecchiare, passando a XP.
Ora mi spiego perché non l'avevo mai vista 'st'opzione. Uso Win2k Pro.
Nevan

 mozilla firefox con gravissime ripercussioni sulla sicurezza!
tipo?