Newsgroup: it.comp.os.win.xp
Titolo: Altra gravissima vulnerabilità in Mozilla Firefox: creazione ed esecuzione di file

Se visitate questo sito:
http://www.mikx.de/firescrolling/
c'è il test che mostra la GRAVISSIMA vulnerabilità di Mozilla
Firefox, che affligge sia Windows che Linux
La vulnerabilità è in grado di creare file sul proprio disco fisso ed
eseguirli (per esempio un bel file c:\booom.bat che viene eseguito)
Meditate quindi sul falso luogo comune che Mozilla Firefox è più
sicuro di Internet Explorer.
Saluti da P4

 sicuro di Internet Explorer.
La 1.01 che hai postato dovrebbe correggere questo bug. Ne avevo già 
letto, da qualche parte..
Mozilla pare comunque esserne immune (1.7.5).
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Un file .VXD o .386 danneggiato causa un messaggio di errore non 
corretto" 
http://support.microsoft.com/?id=126574

> Mozilla pare comunque esserne immune (1.7.5).
Anche Explorer 

 
winxp e firefox 1.0
l'exploit non ha creato un bel niente ;-P
-- 
HTML TAG </berlusconi> ;-D
<BOOKMARKS>
www.quattrotempi.net
 
www.epinionista.net
 
www.netcode.biz
</BOOKMARKS>

XP Pro SP1, FireFox 1.0
non ha creato una cippa di .bat
mah...
ma MS lo sa che li sputtani cosě?
fai fare a MS la figura dei fessi...
boh... contento te...
-> GbC|
www.gbcweb.com

Firefox, che affligge sia Windows che Linux
a me l'ha creato eccome!
provate a scrollare su e giu' e poi cliccate (doppio click) sulla barra di
scorrimento.
nessant

 scorrimento.
no...
non sono stato in grado di riprodurre l'evento...
forse si tratta di versioni diverse.
la mia č 'firmata' cosě:
Mozilla/5.0 Gecko/20041108 Firefox/1.0
-> GbC|
www.gbcweb.com

 mah...
...xp pro (sp2), firefox 1.0, file bat creato ed eseguito.... :-(
BJ 

 BJ
ecco almeno impari ad aver messo il SP2 è li la causa aahuahuahaua auah au
abahuahbUABuaBHA UbhAhu
-- 
*Ma nel patto per l'itaGLIani c'era anche scritto: Metteremo in galera
i vostri figli?* _
http://kevinfree.supereva.it/euroindex.html_

 Firefox, che affligge sia Windows che Linux
:-O
Però però... MS AntiSpyware mi ha tempestivamente avvertito e bloccato 
lo script incriminato...
Mmm firefox birichino... mi comincia a deludere.
-- 
Andrea

 ha scritto nel messaggio
news:1109348915.4...@f14g2000cwb.googlegroups.com...



Saluti da P4
occhio che e' xul (con il ficus che non lo deve fare) xul serve a fare
applicativi tipo il visual basic
quindi DEVE essere in grado di scrivere, leggere, creare e modificare file
(il discorso e' che xul non deve essere acettato da chiunque) quindi occhio,
non si possono fare applicazioni
serie se non si hanno dei rischi, rimane il fatto che dovrebbero girare solo
su consenso sito-utente
e anche li con le opportune credenziali ecc...

 eseguirli (per esempio un bel file c:\booom.bat che viene eseguito)
negativo .. mi si apre una pagina ma non viene creato una ceppa
xp pro sp2
FF 1.0.1 

 sicuro di Internet Explorer.
Per le fesserie esiste it.comp.fesserie.... prego.
Mozilla/5.0 (Windows; U; Windows NT 5.0; it-IT; rv:1.7.6) Gecko/20050223 
Firefox/1.0.1
-- 
Saluti
Get Firefox @ 
www.mozilla-europe.org/it

"a.BlazE" <ebl...@notmail.invalid> ha scritto nel messaggio
| negativo ..
non succede niente un bel niente.
XP SP1 e Firefox  1.0

P4 ha scritto:

XP SP2+FF1.0=NULLA
-- 
Maxcanna
-[Elimina lo sporco per rispondermi]-

 sicuro di Internet Explorer.
Ma non possiamo bestemmiare dicendo che Internet Explorer č piů sicuro di 
Firefox.
Qui stiamo parlando di informatica (che dovrebbe essere una scienza), le 
cose si devono riscontrare con confronti scientifici (la prima cosa che mi 
hanno insegnato a scuola nelle materie scientifiche č il metodo 
sperimentale, se non sai cosa sia cercalo nelle prime pagine dei libri di 
materie scientifiche o su internet).
Porta delle argomentazioni valide a testimonianza delle tue affermazioni, 
come fanno gli altri quando vogliono demolire i castelli di proposizioni 
eretti dal nulla.
E non portare come prove quei test sponsorizzati dalla Microsoft perché sono 
di parte.
Io non posso dire che Firefox č piů sicuro di IE, ma non si puň nemmeno 
affermare il contrario finché non ci siano delle prove vere a testimoniarlo.
Do you understand? 

 e anche li con le opportune credenziali ecc...
ma non dire cavolate! Come dimostra il test, basta un semplice click
per creare da remoto un file batch sul vostro hd locale ed eseguirlo.
Quindi evitate di arrampicarvi sugli specchi, perchè il test è la
prova e se negate pure l'evidenza, dicendo che non si corre rischio o
che il sito  è "di parte" allora siete messi maluccio...
Saluti da P4

 
Io l'ho provato per adesso su linux con firefox 1.0 e NON funziona, non 
solo non crea nessun file, ma passando sopra la scrollbar il cursore 
cambia forma perchè passa sopra un link, e trascinandola si vede che è 
qualcosa di diverso perchè viene attivato il drag del 
collegamento....non mi sembra molto efficace
Luca

P4 ha scritto:

veramete ogni bug trovato lo rende sempre più sicuro di IE, dato che 
viene fixato tutto in tempo 0

 viene fixato tutto in tempo 0
anche questo è un luogo comune, in quanto le vulnerabilità sono di
solito note anche una trentina di giorni prima o anche qualche mese
prima, ma non pubblicate ufficialmente; Anche Microsoft è da qualche
mese a questa parte che si impegna a correggere le vulnerabilità con
cadenza mensile. Quindi il divario fra Firefox e IE in termini di
vulnerabilità e tempestività della correzione, non c'è più.
Saluti da P4

 vulnerabilità e tempestività della correzione, non c'è più.
Questa (scusami per la franchezza) è un'emerita minchiata.
Per Mozilla il tempo di rilascio delle patch dipende (anche) dalla 
gravità della vulnerabilità scoperta. Per Firefox 1.0, per esempio, fino 
ad ora sono state scoperte vulnerabilità considerate al massimo 
"moderately critical", mentre IE ha vissuto una quantità di buchi 
"highly critical" o addirittura "extrmely critcal" che con il rilascio 
degli aggiornamenti mensile ha esposto (ed espone) a pericoli non 
trascurabili.
Non parliamo della quantità delle vulnerabilità, perchè in questo IE è 
veramente imbattibile (22 advisories di Secunia negli ultimi sei mesi 
contro 7 per Firefox).
Senza contare gli utenti che NON fanno gli aggiornamenti (a quanto pare 
ce ne sono parecchi). Per questi navigare con IE è come girare per un 
campo minato....
http://secunia.com/product/4227/
http://secunia.com/product/11/


 campo minato....
- il fatto che i programmatori di mozilla abbiano corretto
tempestivamente le vulnerabilità scoperte, non significa che sia
disponibile la versione direttamente scaricabile ed utilizzabile dagli
utenti (per esempio la versione 1.01 che correggeva gravi
vulnerabilità è uscita sicuramente più di un mese dopo la loro
scoperta, lo stesso discorso per Mozilla la cui nuova versione per gli
utenti finali è schedulata per la prossima settimana.
- riguardo alla catalogazione in "moderately critical", non so che cosa
ci sia di peggio di una vulnerabilità che cambia da remoto la
configurazione di Mozilla? piuttosto che una vulnerabilità che scrive
da remoto sul disco locale un file (per es. un file batch) per poi
eseguirlo? oppure possibilità di leggere da remoto i file condivisi?
Gli effetti di queste vulnerabilità sono gravemente uguali a quelli
riscontrate in IE nei mesi passati!
- più di 170 milioni di utenti hanno scaricato ed installato il SP2
per Windows XP e quindi risultano piuttosto protetti. Chi non si è
aggiornato fa la stessa fine degli utenti Firefox che non si sono
aggiornati, nè più nè meno!
E' ora che vi togliete quelle 2 fette di mortadella che avete sopra gli
occhi...
Saluti da P4

 occhi...
Tu stai delirando, ma non capisco se lo fai volontariamente o non te ne 
rendi conto.
Nel primo caso non sei credibile, nel secondo forse è bene che tu 
partecipi ai riti della setta "fedeli a P4".
Paragonare OGGI la sicurezza tra Firefox è IE è pura follia.


sei OT , ti piace explorer ? usalo , punto e basta.
-- 
- Che differenza c'e' tra un carabiniere ed un computer?
- Nel computer devi mettere le informazioni una volta sola.
                -- Da it.hobby.umorismo

 vulnerabilità con JPG taroccati che giravano come banner?).
Sappi che quella vulnerabilità delle JPG, che consentiva l'esecuzione
di codice contenuto in una jpg sfruttando il buffer overflow della
libreria JPG di Windows, interessava TUTTI gli utilizzatori di Windows
e NON solo chi utilizzava IE, visto che era una libreria di sistema ad
essere fallata!  (se Mozilla non utilizza la libreria jpg di windows,
questo non significa che gli utenti Mozilla Firefox siano protetti,
perchè potrebbero scaricarsi una immagine jpeg e visualizzarla in
Windows per esempio tramite esplora risorse scatenando l'esecuzione di
codice contenuto in essa)
Inoltre gli antivirus SERI hanno rilasciato tempestivamente la patch
che proteggeva gli utenti anche in assenza di una patch di Microsoft.
In ogni caso la gravità è la stessa di Mozilla, sempre del tipo di
esecuzione di codice da remoto.
La differenza in Firefox e IE sta tutto nelle volontà degli hackers
che hanno preso di mira IE solo perchè è targato Microsoft, ma ciò
non vieta di creare e diffondere trabocchetti in giro per internet che
colpiscono le vulnerabilità di Mozilla Firefox. 
Saluti da P4

 colpiscono le vulnerabilità di Mozilla Firefox. 
Maledetti acari! Sempre colpa loro!
Migro a IE oggi stesso.


 Migro a IE oggi stesso.
aBBasta che quello taccia...
giuro che reinstallo IE immediatamente se giura di smetterla...
-> GbC|
www.gbcweb.com

 sicuro di Internet Explorer.
la cosa peggiore forse e' considerare qualcosa sicuro, forse l'ottimo e' 
sapere che la sicurezza totale non esiste, bisogna fare anche un po di 
attenzione.
ciao
-- 
-------------------------------
per scrivere in privato
togliere "1975nosp"
to reply remove "1975nosp"

 sicuro di Internet Explorer.
a me dice che mi manca un plugin...
penso sia flash, boh :p
/me ha tale opinione:
Una volta cha hai ammazzatogli Java di microschif sostituendolo con il Sun,
eliminato il Falsh (sic...) (cheserveauncaxxo, sia sempre detto IMHO...)
disabilitato ScriptX, e _qualsiasi cosa che abbia a che vedere con gli
effetti speciali_ non c'è bacherozzo a larga diffusione che tenga.
I sistemi windows sono come naturali bagasce ninfomani che si aggirano
liberi: l'unica è mettergli la cintura di castità a priori.
poi, se sei insoddisfatto, c'è un simpatichello libro su come installarsi e
configurarsi un Linux come sistema principale, risparmiando oceani di
quattrini in licenze.
ciao :)
-- 
 qu
 qu[levami]@
x-planet.org
 (elimina [levami] per scrivermi)
''se la gente che inculatasi reciprocamente formasse un anello, la Terra
sarebbe Saturno"

 Mmm firefox birichino... mi comincia a deludere.
Dovresti essere deluso del tuo cervello, se credi davvero a quel cazzaro.
IE fa assolutamente PIETÀ, fa schifo in TUTTO, non è aderente agli
standard, non renderizza bene i CSS2, non supporta affatto il canale alpha
delle PNG, non ha il tab-browsing, è pieno di falle e impedisce il
progresso tecnologico. E queste sono VERITÀ, non OPINIONI o MINCHIATE
come quelle del noto cazzaro P4, famoso per le sue minchiate a tutto
spiano.
ciao


il personaggio in questione e' un grave caso di dementia tremens...

 
quoto

Andrea ha scritto:

Beh, sono deluso da tante cose, in primis da tua madre, trolletto da due 
soldi... cmq se sei capace di fare un discorso serio attaccando i 
neuroni ai polpastrelli lascia che ti faccia notare una cosa. Sono 
perfettamente d'accordo con te che coso, là, werterrobo sia un coglione, 
gliel'ho detto tante volte pure io. Però su di questo aveva ragione, ho 
winxp sp2 e firefox 1.0 ed effettivamente m'ha creato il bat con una 
facilità impressionante. Questa falla, sommata alle altre dei mesi 
scorsi, ha un po' intaccato la fiducia che avevo in questo browser.
Ho scritto che Firefox è una merda? Che fa cagare, lo disinstallo e farò 
una campagna stampa nazionale per invitare la gente a starne alla larga? 
No, ho semplicemente aggiornato alla versione 1.0.1 che non ha sto 
problema, stop. D'altronde seguo firefox dagli inizi, e mi son sempre 
trovato da dio, per tutte le caratteristiche che hai elencato tu e 
un'infinità di altre che IE non si sogna neanche.
Tu e le tue parolacce abbassate il livello medio degli utenti firefox.
-- 
Andrea

 Tu e le tue parolacce abbassate il livello medio degli utenti firefox.
Tu nemmeno scherzi...... ;-)
-- 
------------------------------------
TerzaVia ;-)
".. saluti dalla terra del sole.."
Bye from Salento, Italy
------------------------------------

 Tu nemmeno scherzi...... ;-)
C'hai ragione, è che mi fa incavolare chi parte subito ad attaccare e 
fare battutine al letame così.
Da parte mia, pace con il mondo :)
-- 
Andrea

 livello medio degli utenti firefox.
Le parolacce erano per il coglione troll di werterrobo, mica per te.
Quello era solo uno spunto per dar di sopra a quel tipo lì =)
Mi spiace che tu non abbia inteso bene le mie intenzioni (e anche tu con
le offese non ci scherzi mica...)
ciao

 non cambia.. 
Dopo due post, sono arrivato esattamente a questa conclusione...
