Newsgroup: it.comp.os.win.xp
Titolo: Gravissima falla di sicurezza in IE6: esecuzione di codice arbitrario da remoto tramite la funzione javascript window()

La vulnerabilità è dovuta a certi oggetti che non vengono
inizializzati correttamente quando la funzione javascript window() è
usata assieme all'evento onload. Questo fa si che è possibile eseguire
codice arbitrario da remoto.
Nell'esempio riportato qui:
http://www.computerterrorism.com/research/ie/poc.htm
viene fatto eseguire la calcolatrice di Windows.
Fortunatamente chi ha IE6 SP2 il blocco pop-up evita l'apertura della
finestra pop-up e quindi la falla non può essere messa in atto ad
insaputa dell'utente a meno che l'utente poi volontariamente non va ad
aprire quel pop-up bloccato da IE (perchè magari ritenuto interessante
e affidabile).
Saluti da P4

 ha  
scritto:
Mi sa che si è vulnerabili anche con Sp2 e blocco pop-up. A me si apre lo  
stesso una finestrella
-- 
TerzaVia _ SalentoMan
Creato con il rivoluzionario client e-mail di Opera:  
http://www.opera.com/mail/

 stesso una finestrella
Evidentemente non sei un utilizzatore serio di IE6 SP2, perchè con il
livello di protezione dai pop-up MEDIO ti sfuggono alcuni pop-up.
Mettilo ad ALTO.
Chiunque utilizza seriamente IE6 SP2 ha messo il livello di protezione
dai pop-up ad ALTO.
Saluti da P4

 dai pop-up ad ALTO.
Si ok, ma sai quanti siti usano contenuti in finestre pop-up che il  
livello alto bloccherebbe. Ad esempio su 
repubblica.it
 o 
corriere.it
 sarei  
molto limitato nella navigazione. A forza maggiore protezione deve essere  
uguale a maggiore limitazione nella navigazione.


 uguale a maggiore limitazione nella navigazione.
se sono su repubblica di certo sono sicuri e non contengono
trabocchetti quindi con il tuo livello di protezione dai pop-up settato
su ALTO, quando vuoi aprirli li sblocchi o premendo in alto sulla barra
che ti compare o sull'icona in basso di divieto per aprire "al volo" il
pop-up che desideri aprire. Ancora meglio metti repubblica nella lista
delle "eccezioni dei pop-up".
Saluti da P4

P4 ha scritto:

Per completezza di informazione Mozilla 1.7.12 si impalla all'infinito,
segno probabilmente che c'è un problema analogo anche la.
Saluti da P4

 segno probabilmente che c'è un problema analogo anche la.
Diciamo che ne hai approfittato per segnalare che non è solo colpa di MS....
Ad ogni modo, per obiettività, ammetto che anche il mio firefox 1.0.7 si 
impalla.
-- 
Emanuele Torrenti
http://torrenti.altervista.org
Per favore non mandatemi allegati in Word o PowerPoint.
Please, don't send me Word or PowerPoint attachments.
Si veda: Look at:
http://www.gnu.org/philosophy/no-word-attachments.html

P4 wrote:
FireFox 1.5 beta (ultima scaricata) si impalla.
IE 6: 6.0.2900.2180.xpsp_2_gdr.020301-1519
Impostazioni di default apre la calcolatrice
Protezione alta sembra Ok (pero' ha richiesto il riavvio di IE, 
altrimenti apriva una finestra vuota).
ciao
-- 
-------------------------------
per scrivere in privato
togliere "1975nosp"
to reply remove "1975nosp"

> FireFox 1.5 beta (ultima scaricata) si impalla.
strano,
firefox 1.5 beta 2 e l'unica cosa strana e' che si apre su quel sito a 
tutto schermo, mentre normalmente lo uso a finestra.

 viene fatto eseguire la calcolatrice di Windows.
Maxthon (con il motore di IE) si inchioda e deve essere terminato.
Non viene comunque eseguita alcuna calcolatrice.
Bye Krmel

 viene fatto eseguire la calcolatrice di Windows.
IE invece, nello stesso sistema, mi va semplicemente in crash.
In entrambi i casi (Maxthon e IE) appare una finestra con "prompt
script", una serie di parentesi e un credit. 
Nessuna calcolatrice.
Bye Krmel

 of it.comp.os.win.xp:
Dimenticavo:
protezione popup media.
Uso sempre un account con diritti limitati.
Bye Krmel

 Evidentemente non sei un utilizzatore serio di IE6 SP2, perchè con il
Chi è l'utilizzatore serio che usa IE? :-P
Couldn't resist.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 segno probabilmente che c'è un problema analogo anche la.
Ma tra impallarsi ed eseguire codice arbitrario da remoto ce passa !! 
non c'e' neppure da fare un paragone !!  O__O

> Torakiki

 livello di protezione dai pop-up MEDIO ti sfuggono alcuni pop-up.
"Utilizzatore serio di IE6" è una contraddizione :-D

 apre solo una finestrella vuota che si fa chiudere senza tanti problemi?
Lollone...
Fustigazione agli sviluppatori di Opera che ti hanno tolto questa 
incredibile "funzione" :)
-- 
Scream - SORRIDI! :) Domani sarà peggio...

 non c'e' neppure da fare un paragone !!  O__O
se si impalla, non è da escludere che sia possibile anche con firefox
eseguire codice arbitrario da remoto agendo su un diverso indirizzo di
offset, infatti l'exploit per IE calcola un preciso indirizzo di
offset.
Vedremo nei prossimi giorni se qualcuno conferma che c'è anche su
Mozilla/Firefox questa possibilità.
Saluti da P4

 
Da me Mozilla non si è impallato.

 
Tanto salutare non deve essere quel test, visto che fa del casino pure 
su Mac OS X sia con safari che firefox semi impallando i 2 browser
Anche firefox su linux si impalla
Mi scuso anche di aver postato doppio, non avevo visto il messaggio del 
sommo P4 :-D

 viene fatto eseguire la calcolatrice di Windows.
Negativo con IE6.0 e FF1.0.6.
loading, please wait... e nient'altro.
La console javascript di FF segnala questo errore:
top.consoleRef.blur is not a function
-- 
    * b *
  *   y   *
*   Piero   *
[ /rebus sic stantibus/ ]

 Mozilla/Firefox questa possibilità.
a me firefox e mozilla non s'impallano
anche se in tutti e due c'e un'ingrandimento della finestra, se non e' gia
massiminizzata
-- 
L|EL|E|

> Torakiki