Newsgroup: it.comp.os.win.xp
Titolo: Ancora nuova grave falla in Winamp 5.13 e versioni inferiori: buffer overflow tramite le playlist .m3u

http://www.frsirt.com/english/advisories/2006/0613
Tutte le versioni di WinAmp compresa l'ultimissima 5.13, sono affette
da un grave falla di sicurezza che consente tramite una playlist .m3u
appositamente creata ad hoc di eseguire comandi arbitrari e prendere
pieno controllo del sistema.
Saluti da P4

 ha scritto nel messaggio 
news:1140100906....@z14g2000cwz.googlegroups.com...

E sti c***i, WinAmp inizia a farmi innervosire...
A parte che con l'interfaccia moderna mi mette in ginocchio il portatile, 
mentre con l'interfaccia classica è inguardabile tanto è brutto... come lo 
aggiorno, il giorno dopo esce una nuova versione! Poi magari sono bug che 
quasi nessuno sfrutterà mai, ma mi sono stufato di aggiornarlo. Mo' lo tengo 
alla 5.13 per un anno e chi s'è visto s'è visto, tanto lo uso solo per 
ascoltare un paio di radio online.
Anzi, sono tentato di cercare un prodotto alternativo valido (anche un 
plugin per mediaplayer, volendo). Qualcuno conosce programmi alternativi 
molto più leggeri, che non solo leggano gli shoutcast (audio e video) ma ne 
visualizzino anche la lista completa dentro il programma stesso come fa 
winamp?
-- 
サムエレ 

P4 ha scritto:

Senti, visto che sei sempre così ben informato sulle falle di sicurezza 
di così tanti sistemi informatici, hai mai provato a sfrutarle per 
vedere che cose carine ci si può fare?
Per esempio, mai provato a "eseguire comandi arbitrari e prendere pieno 
controllo del sistema" tramite una playlist *.m3u?
Altrimenti tutte queste segnalazioni e questo sbattersi appresso ai 
tanti advisor, a che serve?
<troll mode on>
Fai una cosa: vedi se riesci a trovare un bug in brain (versione sapiens 
sapiens), e prova a sfruttare questo bug per eseguire codice arbitrario 
e prendere pieno controllo del tuo cervello, forse potresti riuscire a 
fargli fare qualcosa di utile!
<troll mode off>
Vi prego di ignorare il testo scritto in modalità troll. ;-)
saluti
gerlos
-- 
"Solo lo scienziato è vero poeta: ci dà la luna, ci promette le stelle,
  ci farà un nuovo universo se sarà il caso."
    _                                  Allen Ginsberg
   (y)        < 
http://gerlos.altervista.org
 >
    =   gerlos  + - - >  gnu/linux registred user #311588

 fa winamp?
Non ne sono sicuro, ma forse zinf lo fa.
ciao


 vedere che cose carine ci si può fare?
Chiedi troppo, lui e' quel cretino di P4 !
Sa solo fare copia incolla da articoli letti in giro , e nono credo 
neppure sia a conoscenza molto spesso di quello che lui stesso "copia 
incolla".

P4 ha scritto:

puoi sempre usare iTunes...
ma... aspetta... tu devi usare WMP, che te frega di winamp?
-- 
Albo
Il mio blog, AlboBlog ----> 
http://albo.splinder.com

 Non ne sono sicuro, ma forse zinf lo fa.
Molto bello quel programma, ma...
-- 
サムエレ 

 controllo del sistema"?
qui trovi un esempio di exploit che sfrutta la falla delle playlist in
winamp 5.12 (quella di oggi è simile a questa aka WinAmp ha cannato di
nuovo):
http://www.frsirt.com/exploits/20060129.winamp0day.c.php
l'esempio fa eseguire la calcolatrice di windows, ma nulla vieta a
nessuno di sostituire il codice di calc.exe con uno arbitrario che per
esempio di cancella tutto il contenuto dell'hard disk (format, destroy
all, deltree, ecc).
Saluti da P4

 all, deltree, ecc).
ah, perchè su windows è così semplice eseguire quei comandi? lo può fare
anche un utente comune? non bisogna essere amministratori? e poi mi spieghi
che cosa è il "destroy all"? e sopratutto mi spieghi come mai io non riesco
ad eseguire quei comandi?
[past@alunew /lab/src]$ format c:
-bash: format: command not found
[past@alunew /lab/src]$ deltree
-bash: deltree: command not found
sei sempre il solito cretino fazioso (p4), neanche tu fossi secunia per
postare ogni baco del cazzo....

P4 ha scritto:

Veramente, non avevo dubbi che /qualcuno/ fosse in grado di scrivere 
qualcosa che sfruttasse eventuali bug dei programmi che citi.
Avevo seri dubbi che *tu* fossi in grado di farlo, nonostante ti 
affrettassi a fare segnalazioni.
Ma se tu fossi capace di fare cose del genere a quest'ora forse ti 
staresti divertendo a programmare, invece di mandare segnalazioni su 
usenet...
saluti
gerlos
PS Io non so programmare, e non sono capace di rilevare bug e scrivere 
exploit o patch. Però non mi metto a parlare di cose che non conosco.


 e poi mi spieghi che cosa è il "destroy all"?
Deve essere una qualche procedura di autodistruzione dell'OS, che triggera 
in particolari situazioni...
Tipo, l'altro giorno stavo svuotando il cestino (dentro non ricordo di 
preciso che c'era, forse un PDF inutile), e Windows mi fa: «Eliminare 
"Windows"?» LOL!
PS: non è uno scherzo.
PS 2: non c'era nessun file o cartella di nome "Windows" nel cestino.
PS 3: per i malpensanti (gli altri saltino al punto 4), non c'era nessun 
virus o spyware o altra robaccia sul pc.
PS 4: ovviamente ha cancellato solo il contenuto reale del cestino e niente 
altro.
Resta inspiegato (ma me l'ha fatto due volte). Potrebbe però trattarsi di un 
errore del MUI (la licenza che ho su questo PC è una MSDNAA in inglese con 
MUI in italiano).
-- 
サムエレ 

PS: non è uno scherzo.
Cosa capitata anche a me in passato qualche volta, anche con win 98.
-- 
Non c'è cattivo più cattivo di un buono quando diventa cattivo!
(Carlo Pedersoli)
Le opinioni, si sà, sono come i coglioni... Ognuno ha i suoi.
(Giorgio Gaber)(Mi dicono l'abbia detta anche Clint Eastwood)

Chiedi troppo, lui e' quel cretino di P4 !
Che ha postato anche sul NG mac per annunciare il "PRIMO VIRUS PER
MACINTOSH!".


 MACINTOSH!".
ma ROTFL, che razza di cretino (p4)... rompe i coglioni anche lì?

 -bash: format: command not found
[cut]
Perchè sei OT ;)
Davide

> 
http://www.frsirt.com/english/advisories/2006/0613
<FLAME OFF>
Uffaaah .. la falla era già conosciuta da circa 15 giorni
(se non ricordo male), e del resto tutti stì "advisories"
in *ritardo* (si perchè arrivano DOPO che l'exploit è
stato attivato) a cosa dovrebbero servire ??
Fai un favore a te stesso, punta il tuo newsreader su
news://
news.gmane.org
 e sotttoscrivi il gruppo di nome
gmane.comp.security.full-disclosure; leggiti qualche
thread, cerca di capirlo per bene, e poi magari ne
potremo riparlare (e potremo anche riparlare dell'utilità
o inutilità di "gridare al lupo senza che il lupo ci sia")
</FLAME OFF>
Saluti