Newsgroup: it.comp.os.win.xp
Titolo: Nuova grave falla di sicurezza in Firefox 1.5.0.2: è possibile caricare e eseguire da remoto file locali tramite una immagine corrotta appositamente creata ad hoc

Questa vulnerabilità che affligge Firefox 1.5.0.2, consente ad un sito
web pericoloso di caricare e eseguire da remoto file locali
dell'utente, mediante una immagine corrotta (o fasulla) appositamente
creata ad hoc che punta ad una risorsa locale tramite l'URI file:
La vulnerabilità viene scatenata dopo che l'utente ha scelto di vedere
quella immagine tramite il comando "View Image".
Oltre a permettere di caricare ed eseguire file locali, è anche
possibile far caricare altri siti (pagine) web o far partire il
download un file qualunque (es. malware)sfruttando questa
vulnerabilità.
Questa vulnerabilità è particolarmente grave se utilizzata in
congiunzione con altre vulnerabilità.
http://secunia.com/advisories/19698/
E meno male che Firefox doveva essere più sicuro di IE...
Saluti da P4

E meno male che Firefox doveva essere piů sicuro di IE...
Infatti lo č.
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server

 E meno male che Firefox doveva essere piů sicuro di IE...
http://blogs.zdnet.com/threatchaos/?p=311
OT per OT :-)
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 congiunzione con altre vulnerabilità.
eh, infatti secunia l'ha classificata "not critical"......
p4 (+ vari morph), ora hai rotto con firefox, smetti di usarlo, falla
finita di trolleggiare, tanto nn convinci nessuno, le tue argomentazioni
fanno pena (oltre ad essere un cretino=p4)
spero che la cioccolata dell'uovo di pasqua ti abbia fatto venire il
bruciac*lo!

 
http://secunia.com/advisories/19698/
Ciao pagliaccio.
Dal link che tu stesso mi dai leggo:
Not Critical
In compenso guarda
http://secunia.com/advisories/19521/
Moderately Critical
Unpatched da 2 settimane.
http://secunia.com/advisories/16942/
Moderately Critical
Unpatched da 7 MESI.
etc etc etc ( 
http://secunia.com/product/11/
 )
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
Ciao coglionazzo :-D
Luca

 eh, infatti secunia l'ha classificata "not critical"......
io credo che il fatto che programmi "poco usati" dalle "masse 
informatizzate" non siano "quasi mai" infettati da virus spy ecc ecc dipenda 
dal fatto che "nessuno" ha interesse a fare virus o altro malware per "pochi 
utenti"
io credo che se non esistessero gli antivirus... non esisterebbero i 
virus....;-) 

 utenti"
ok, però con l'open source hai delle garanzie che nn hai con il software
proprietario, in primis la disponibilità dei sorgenti.
cmq firefox si è dimostrato nel tempo più sicuro di ie, solo per il fatto
di nn essere integrato nel sysop.

 Saluti da P4
Ciao Fausto. Ti è restata ancora una parte di quella partita di roba 
tagliata male?
Ma perché ne fai uso se sai che è pericolosa per l'igiene mentale?

 appositamente creata ad hoc
nuova grave falla di sicurezza nel cervello di P4: uso dell'Italiano
-- 
sssssssiiiii ssssssssillllllvioooooo, tessssssooooorooooooo
dobbiamo ssssssssloggiare, ssssssssssporchi comunisssssssssti