Newsgroup: it.comp.os.win.xp
Titolo: [OE] Grosso bug!

Ritengo cosa utile portare a conoscenza che: il recente bug che manda in
crash papà Internet Explorer, funziona anche sul figlio Outlook Express.
Ho utilizzato quel rigo di codice per fare un messaggio in puro testo, e
l'ho inviato su it.test. Il subject è:
WARNING!!! OE va in crash!
È inutile smanettare nelle impostazioni, ripeto il post è in test/plain!
[x/pst & f/up su ICOWX, dove ci sono i Support della Microsoft]
-- 
     * b *
   *   y   *
 *   Piero   *



 crash papà Internet Explorer, funziona anche sul figlio Outlook Express.
E' per questo che anche sotto Win non uso solo explorer....
-- 
 (o_     Edoardo "Edoloz" Carminati
 //\     "VI" Registered Linux user #301558
 V_/_     "VI" = "V"ery "I"ncompetent  : )
 Drake

 WARNING!!! OE va in crash!
incredibile..
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -
www.x-privat.net
 - web to news gateway -

 l'ho inviato su it.test. Il subject č:
Come hai fatto precisamente?

> WARNING!!! OE va in crash!
FUNZIONA!! :-)....fa pietą la MS....bastano 4 paroline...

  Perdonami ho aperto il tuo messaggio su it.test e si è chiuso outlook
express questo significa che è buggato giusto?
Come si risolve il problemino?
Grazie
Mario

 Come hai fatto precisamente?
Prova qui: 
http://www.attivissimo.net/bc/test09.htm
Non ti preoccupare, non manda direttamente al codice, ma da li' puoi 
provarlo sul tuo browser.
Riporto qui la segnalazione dalla newsletter di Paolo Attivissimo:
*** begin cite ***
__Come crashare Internet Explorer con una riga di codice__
Dunque, dunque. E' passato un annetto da quando zio Bill ha lanciato con 
grande enfasi il mese della sicurezza informatica. E cosa abbiamo avuto in 
cambio di cotanto sforzo? Un Internet Explorer 6, quello nuovo nuovo, il 
più bello e il più evoluto, che va in crash con una singola, miserrima riga 
di codice. Questa:
[html][form][input type crash][/form][/html]
Per vostra sicurezza, ho sostituito le parentesi angolari con parentesi 
quadre.
E questi dovrebbero scrivere il software del Trustworthy Computing, 
"l'informatica di cui fidarsi"?
Ho rispolverato per l'occasione il mio vecchio Browser Challenge e ho 
aggiunto questa magagna come nuovo test (è il numero 9):
http://www.attivissimo.net/bc/pagina01.htm
Con un po' di abilità, scoprirete che è possibile usare questa 
vulnerabilità anche per confezionare un e-mail che manda in tilt Outlook. 
Sono vulnerabili anche altri programmi Microsoft, come Frontpage e tutti 
quelli che usano la libreria shlwapi.dll.
Grazie a dario@di****
vico.it
, che mi ha segnalato questo baco, riportandolo 
da un forum di HTML.it 
(
http://forum.html.it/forum/showthread.php?s=5f416ec844259a2d19020d99729630
68&threadid=445351), 
dove era stato segnalato da Stefano (spessina). I dettagli del baco sono 
disponibili anche in questa discussione di Slashdot.org:
http://slashdot.org/articles/03/05/02/1845241.shtml?tid=126&tid=95&tid=128&
tid=113
e presso il sito di Secunia
http://www.secunia.com/advisories/8642
*** end cite ***
-- 
Candido - ICQ 10334649

 Come si risolve il problemino?
Al come ci dovrà pensare la Microsoft.  Attualmente non esiste un metodo
per ovviare, se non quello di leggere il messaggio dalle Proprietà, dopo
aver tolto l'Anteprima.  Però si dovrebbe sapere qual'è, non è possibile
farlo con tutti! :-(


Hello, Mariolino!
 M> express questo significa che è buggato giusto?
 M> Come si risolve il problemino?
con pochi bytes, ma sicuramente M$ risolverà
con una piccola patch da 2/3MB.
bye
-- 
http://members.xoom.virgilio.it/_XOOM/eldoradocity/index.htm
Nella vita ci sarà sempre un bastardo che ti farà soffrire, ma
   sarà l'unica persona che riuscirai ad amare veramente.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯


OE+FL non va in crash!
bye
-- 
http://members.xoom.virgilio.it/_XOOM/eldoradocity/index.htm
 Quando un cane comincia ad abbaiare, altri cento lo imitano.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

 FUNZIONA!! :-)....fa pietà la MS....bastano 4 paroline...
A me ha solo segnalato una access violation, ma non ha crashato niente:)
-- 
Pino ( Il Vecchio )
L' epitaffio di un ipocondriaco:
" Ve lo dicevo io, che ero malato "


si incontrarono e si sviluppò un nuovo idioma:

Va in crash anche aprendolo con AceHtml e da errore sempre su "shlwapi.dll".
-- 
_-=SiMcarD=-_
(~ICQ: 59575403 ^_^ C6: simcard78~)
Per rispondermi elimina LA JUVE ;P
"Avere la coscienza pulita è segno di cattiva memoria"
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.478 / Virus Database: 275 - Release Date: 06/05/2003


Confermo. Curioso. Non lo provo adesso con Opera perche' mi serve vivo
:)
--
Federico Spano`


si incontrarono e si sviluppò un nuovo idioma:

Mozilla apre la pagina beatamante come se fosse la cosa più normale del
mondo (ed in effetti dovrebbe esserlo).



a parte questo Bug.. sicuramente fastidioso... ma che nn provoca danni.. soprattutto gli
altri test mi hanno lasciato sbalordito...
Cancellare un file sul mio Pc !!!???!! Vuol dire che da IE si ha accesso all'hard-disk..
Ho paura che ci sia anche la possibilità di metterceli dei file e quindi di eseguirli...
D'altronde il browser è fatto da umani e sempre gli umani hanno la capacità di
aggirarli...
--
Ciao o__O
Riccardo

 niente:)
toh!! Che vers hai di OE scusa?? Io ho la
6.00.2600.0000 (xpclient.010817-1148)...forse devo scaricare qualcosa di
fresco da
windowsupdate :))
--
Cliccate qui per avere la probabilità di vincere una ricarica
per il cellulare, e conoscere un bel sito di suonerie *gratis* senza
dialer! 
http://www.djsuonerie.it/contaref/ref.asp?ref=athlon

 "shlwapi.dll".
cmq sta shlwapi.dll è proprio difettosa!! A me ha dato problemi in passato
su Win98....mamma mia!
Sempre sta dll odiosa!


 windowsupdate :))
La mia versione e' la 6.00.2800.1123
E confermo, uscito indenne da tutti i test:))


 niente:) 
Probabilmente ti salva l'accoppiata con Hamster, come salva (antonio...)
OE+FL.


 ha scritto nel messaggio
news:b9qd8o$ls6bn$1...@ID-84454.news.dfncis.de...

Puo' essere, ma l' importante e' che sia OK:)))


È inutile smanettare nelle impostazioni, ripeto il post è in test/plain!
Raga ok OE è un bel programmino, ma è anche la principale porta da cui
possono entrare virus e compagnia bella, a meno di continuare con
patch a tutto spiano... io ho smesso di usarlo taaaaanto tempo fa, e
da allora non ho mai preso un virus, e sì che non ho mai installato un
antivirus. Ah ecco, per le mail uso il sistema integrato nel browser
Opera.
Mi piacerebbe un vostro parere.
Ciao.
----------------------------------------------------
-+- Dumah, Demone dell'Agonia -+-
"Muhahahahahahahahahah... coff coff coff... gasp!...
anf puff pant!... coff coff...... ehm... Muhahahahahahahah..."

Mi piacerebbe un vostro parere.
Fai solo del bene, te l'assicuro: io uso Foxmail e Pimmy e blocco
subito spam e virus del piffero. Pero' ho anche il Nod32 e Outpost
Firewall...
Paranoia? Dopo aver visto cosa si puň fare su IE, credo proprio di
_no_
.
Per quanto riguarda il browser, Mozilla ha resistito a TUTTI i test
(mentre IE č stato fatto fuori da quelli piů "pericolosi"), tranne
quello che apre finestre pop-up a ripetizione, ma per questo avevo
Pop-up Stopper :))
A proposito: qualcuno ha provato questo test con Opera e la funzione
di blocco delle finestre pop integrata?
[cut]
Ciao

 E confermo, uscito indenne da tutti i test:))
La mia è la stessa versione ma crasha...


 La mia è la stessa versione ma crasha...
Come e' stato detto da p/ero, probabilmente mi salva l'accoppiata con
Hamster:)
-- 
Pino ( Il Vecchio )
Nel momento in cui dubiti di poter volare, perdi per sempre la capacita' di
farlo:(

 [html][form][input type crash][/form][/html]
A me non sembra un bug, mi sembra una cosa (piu' o meno) voluta...
Che diamine sarebbe altrimenti "input type crash" se non un oggetto di
una form per fare, per l'appunto, crashare IE? Lo so che non sembra che
serva a nulla, ma magari e' un residuo di qualche test che i
programmatori MS hanno inserito nel codice e dimenticato di togliere (o
"commentare";-))!
Sia chiaro, non amo la Microsoft (perche' non amo i monopoli in
generale, pubblici e/o privati), e con questo non voglio giustificare il
fatto che con quel testo IE (e tutti i programmi che usano quella DLL)
vada in crash, per carita'... Pero', insomma, chiamarlo "grosso bug" mi
pare che sia proprio cercare il pelo nell'uovo.
-- 
Ciao!
   Alex Palmese
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 (o "commentare";-))!
mmh..non avevo notato..
Sembra una cosa simile alla schermata blu "comandata" a richiesta.


 "commentare";-))!
No, purtroppo ti sbagli, se lo sostituisci con "input type muflone" crasha
lo stesso.
Evidentemente la DLL non gestisce correttamente il caso in cui il tipo di
input specificato non sia valido.
Massimo

 altri test mi hanno lasciato sbalordito...
Se hai messo tutte le patch non dovresti avere problemi... ;-)


 A me non sembra un bug, mi sembra una cosa (piu' o meno) voluta...
Non saprei, ma basta provare sostituendo la parola crash con un'altra: se 
crasha ancora e' un bug, altrimenti e' un'altra cosa.
In ogni caso e' una cosa fastidiosa, visto che basta una semplice mail in 
html per chiuderti tutte le finestre di Explorer..


 A me ha solo segnalato una access violation, ma non ha crashato niente:)
OE o Explorer?


 Sembra una cosa simile alla schermata blu "comandata" a richiesta.
No, IMHO il crash è causato dalla mancanza della proprietà dell'<input>.
Prova a completarlo per esempio <input type=button>, vedrai se crasha...
Oppure, togli solo 'type' ed andrà ancora bene. Insomma l'input in cui è
stato evocato il tipo (type), sembra andare in stallo in attesa del tipo
e questo provoca il crash, sempre IMHO.
Vuoi una controprova? Scrivi *solo*: <input type> e vedrai crashare OE!!
Comunque, la Microsoft potrebbe correggere il bug in un attimo. O no ???
Supportttttttttttttttt_______________???


 OE o Explorer?
Explorer, OE non ha fatto una piega:)
-- 
Pino ( Il Vecchio )
Nel momento in cui dubiti di poter volare, perdi per sempre la capacita' di
farlo:(