Newsgroup: it.comp.os.win.xp
Titolo: 8 gravissime falle di sicurezza in Firefox 1.5.0.3: esecuzione di codice arbitrario da remoto, rubare file da remoto, installazione di malware tramite plug-in e sottrazione di dati sensibili tramite proxy HTTP

E' stato rilasciato Firefox 1.5.0.4 che corregge diverse falle di
sicurezza presenti in FF 1.5.0.3, di cui 8 gravissime che consentono
l'elevazione dei privilegi e esecuzione di codice arbitrario da remoto,
rubare file da remoto, installazione di malware tramite i plugin e
sottrazione di dati sensibili tramite proxy HTTP:
http://www.mozilla.org/projects/security/known-vulnerabilities.html#firefox1.5.0.4
Interessante notare anche che si è ripresentata la falla che
permetteva di sottrarre da remoto file del proprio hard disk,
trasformando il controllo casella di testo in controllo di upload file
(questa falla era presente sin da FF 1.5.0.1 ma NON era stata corretta
bene in FF 1.5.0.2).
Notare come al solito che le falle sono state rese pubbliche solo nel
momento in cui è stata rilasciata la nuova versione 1.5.0.4 che le
corregge, cioè dopo 1 mese dal rilascio di FF 1.5.0.3. Alla faccia di
chi si lamenta che Microsoft rilascia le patch con cadenza mensile!
Saluti da P4

 corregge
Se una banca ha la cassaforte che rimane aperta, avvisa tutti del
problema oppure la ripara e avvisa in seguito?
-- 
Powered by Ubuntu Dapper Drake 6.06 + XGL/Compiz #405582

 
Meditate gente, meditate
quoto
infatti
grazie per le utili info

 chi si lamenta che Microsoft rilascia le patch con cadenza mensile!
Microsoft rilascia patch mensili per politica, a prescindere dalla
gravità o disponibilità dei dettagli della falla (salvo il caso WMF in
cui è stata forzata dalla comunità a rilasciare anticipatamente).
Mozilla rilascia patch o nuove versioni quando ha accumulato abbastanza
fix (tempi lunghi) o quando esce uno 0day (tempi brevi) modulando la
risposta in base alla gravità del problema.
Inoltre i tempi di risposta mi sembrano ben diversi. Microsoft rilascia
con cadenza mensile patch a vulnerabilità spesso vecchie di 6 mesi o
più, Mozilla di patch scoperte nell'ultimo mese. Un po' di differenza
c'è, non trovi?
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

THe_ZiPMaN ha scritto:

ma si zipman che vuoi che abbia capito^^
andiamo a raccattare qualche poc su iexploder e postiamoli come
fa lui...
non so se pero' mi bastano 3 mesi per postarne la meta'...mhuahauha
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

 
https://addons.mozilla.org/firefox/722/
Grazie per la segnalazione. Installato!
(e dire che giungo qui ''inseguendo'' P4 e per capire perchè c*zzo xposta 
sempre qua, vabbe ^^ )
qu 

 sottrazione di dati sensibili tramite proxy HTTP:
Per caso sei tu quello col cappello che arriva alla fine di questo
filmato?  
http://www.firefoxflicks.com/flick/?id=21146

 Grazie per la segnalazione. Installato!
sei un fake di zipman, ammettilo!
-- 
THE SUN
togliere GIASSAI per rispondere 

 sei un fake di zipman, ammettilo!
no, un enkeyer's di lungo corso :-)
leguleio, pure :p
qu 

 grazie per le utili info
questo è il mio compito!
Quoto.