Newsgroup: it.comp.os.win.xp
Titolo: Gravissima falla di sicurezza in Mozilla Firefox 1.5.0.6 che potrebbe permettere di eseguire codice arbitrario da remoto

Michal Zalewski ha scoperto una gravissima falla di sicurezza nel
motore Javascript di Firefox 1.5.0.6 (e versioni inferiori) che
permette una corruzione della memoria da remoto e quindi potrebbe
permettere l'esecuzione di codice arbitrario da remoto.
Test che fa crashare Firefox 
1.5.0.6
:
http://lcamtuf.coredump.cx/ffoxdie.html
NB. Se la prima volta non vi crasha, chiudete il browser e riprovate e
crasherà.
E meno male che doveva essere sicuro... :-)
Saluti da P4

 E meno male che doveva essere sicuro... :-)
..E meno male che dovevi essere in Sardegna a non rompere i maroni a
noi...!!!!
Aggiungo, prima che si possa dire che si ha la coda di paglia, se il tuo
post si fosse limitato all'informazione del bug di cui è vittima firefox,
non avresti ricevuto alcun commento...anzi.... qualcuno poteva
ringraziarti - a parte i tuoi cloni, ovviamente :-) - ma visto che aggiungi
con del sarcasmo il commento finale, dimostri che aggettivandoti come un
COGLIONE, si rischia di offendere anche il sesso, e tu credo dovresti averne
molto bisogno.... in Sardegna, a scassare gli attributi qui.... ma vai in
spiaggia a rimorchiare !!! ..... oppure è come dice FranzArtiglio..... le
incontri tutte mestruate ??

 E meno male che doveva essere sicuro... :-)
Il commento alle tue solite (idioti) esternazioni, l'ha aggiunto alla
fine dell'advisory lo stesso Zalewski:
<quote>
PS. For the easily amused: MSIE loves "<DT><H1 STYLE=width:1px><LI></H1>"
</quote>
P.S. Il follow up va segnalato, come da netiquette.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 E meno male che doveva essere sicuro... :-)
..E meno male che dovevi essere in Sardegna a non rompere i maroni a


 E meno male che doveva essere sicuro... :-)
Il commento alle tue solite (idioti) esternazioni, l'ha aggiunto alla


 (You did use Firefox, right?) 
Yes, I use ff 1.5.0.6 downloaded from mozillaitalia last week.
che mi dici ora? perchè nn torni sul mare? perchè nn fai ponte anche tu?
anzi, perchè nn ti tiri giù dal ponte? :-)
con immutata stima.

 anzi, perchè nn ti tiri giù dal ponte? :-)
Mah, guarda, non crasha neppure a me, e io non uso nemmeno l'ultimissima
versione:
Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.10) Gecko/20060629 
Firefox/1.0.4 (Debian package 1.0.4-2sarge9)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Firefox/1.0.4 (Debian package 1.0.4-2sarge9)
volete dire che crasha solo a:
me, p4 e a Zalewski, potremmo provare con l'aggiornamento Lourdes.Dll.
:-)
-- 
-------------------------------
per scrivere in privato
togliere "1975nosp"
to reply remove "1975nosp"

 versione:
A me si chiude il browser...
-- 
Quality assurance: A way to ensure you never deliver shoddy goods accidentally.
News 2002 [v 2.07] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 A me si chiude il browser...
Anche a me...
Magari dico una baggianata ma non è che si chiude solo la versione per 
Windows?
-- 
Ciao da Stefano
Per rispondermi in privato: stefanob...@OOOSPAMlibero.it

 me, p4 e a Zalewski, potremmo provare con l'aggiornamento Lourdes.Dll.
C'è un bug aperto in bugzilla, catalogato come crash (non come 
esecuzione di codice arbitrario), severità major.
https://bugzilla.mozilla.org/show_bug.cgi?id=348514
-- 
Saluti
Get Firefox @ 
www.mozilla-europe.org/it

Firefox 1.5.06 su WinXP SP2. Si chiude il browser.

 Windows?
No, a me lo fa anche su Linux. Comunque uso Swiftfox 2.0
-- 
4, 8, 15, 16, 23, 42

 No, a me lo fa anche su Linux. Comunque uso Swiftfox 2.0
OK!!
Almeno così mi sono tolto questo dubbio ;-)
