Newsgroup: it.comp.os.win.xp
Titolo: [GRAVE] Per i Support

Fate una prova con Windows XP:
Create una directory in C chiamata "Support" senza le virgolette e
riempitela con alcuni files a caso.
Adesso copiate questa stringa nella barra degli indirizzi di internet
explorer:
hcp://system/DFS/uplddrvinfo.htm?file://c:\Support\*
e date invio
Adesso non vi resta che constatare l'amara sorpresa!!!
Ciao
MUET

 wrote:
?
Aspetto prima che tu dia anche qualche indicazione su cosa ti è successo o
cosa credi possa succedere eseguendo le tue indicazioni.
Ciao
--
_______________________
Microsoft® Technical Advice
 news://
news.microsoft.com
http://support.microsoft.com

 wrote:
PS
So cosa succede eseguendo questo comando non vedo l'utilità del TUO
messaggio poichè SENZA SPIEGAZIONI AGGIUNTIVE il che potrebbe indurre altre
persone ad eseguire questo comando senza provvedimenti necessari (vedi
backup) o utilizzando directory non di prova (vedi support e usi programmi)
Non è un attacco alla tua segnalazione (anzi ben vengano anche se sono già
note, come questa), però credo sia più "corretto" specificare il perchè e
dando delle spiegazioni e7o avvertimenti più chiari!! :-)


 wrote:
PS
So cosa succede eseguendo questo comando.
Non vedo l'utilità di un messaggio SENZA SPIEGAZIONI AGGIUNTIVE.
Questo potrebbeindurre altre persone ad eseguire questo comando senza i
provvedimenti necessari (vedi
backup) o utilizzando directory non di prova (vedi support e usi programmi o
altre).
Non è un attacco alla tua segnalazione (anzi ben vengano anche se sono già
note, come questa), però credo sia più "corretto" specificare il perchè e
dando delle spiegazioni e/o avvertimenti più chiari!! :-)


 wrote:
Inoltre il SP1 risolve il problema
http://support.microsoft.com/default.aspx?scid=kb;en-us;Q328940
Ripeto prima di inviare messaggi di questo tipo prova a vedere se esistono
già le soluzioni al problema.


Si ma l'SP1 localizzato in Italiano ancora non c'è!!!
Quindi molte persone sono esposte al problema!!!

 Quindi molte persone sono esposte al problema!!!
E allora credo sia più "corretto" spiegare l'effettiva pericolosità di un
determinato comando.
Il comando/vulnerabilità non credo sia conosciuto da tutti (idem per le
conseguenze) ed inviando un messaggio come il tuo (e senza spiegazioni)
spingi le persone "curiose" a provare un comando dannoso per il sistema e
rischi che possano perdere dati preziosi se per puro caso invece che usare
una directory di prova utilizzano una directory "operativa".
Tutto qui !!
Quindi per le prossime volte va bene fare delle segnalazioni di un problema
ma è meglio che siano spiegate (se possibile documentate), e con
avvertimenti chiari e precisi (anche sulle conseguenze)



invece di farla tanto lunga perchè non spiegate a tutti cosa diavolo
dovrebbe succedere ?

Cosa succede??? Sono curioso...
Ma non mi va di provarci sul mio sistema...
Giojo

Support5 wrote:
|| Il comando/vulnerabilità non credo sia conosciuto da tutti (idem per
|| le conseguenze) ed inviando un messaggio come il tuo (e senza
|| spiegazioni) spingi le persone "curiose" a provare un comando
|| dannoso per il sistema e rischi che possano perdere dati preziosi se
|| per puro caso invece che usare una directory di prova utilizzano una
|| directory "operativa".
Per puro caso???
Uno deve INTENZIONALMENTE cambiare la stringa che ho postato!!!
E se lo vuole fare lo fa a suo rischio e pericolo!!!
Lui e SOLO lui è responsabile delle sue azioni!!!
Per me il discorso è chiuso perchè non mi sento neanche lontanamente ne
minimamente colpevole di NIENTE!!!
La MIA STRINGA accompagnata dalle spigazioni preliminari è TOTALMENTE
sicura!!!
Ciao
MUET

 e date invio
E si... proprio un operazione che si fa tutti i giorni.
L'uso che faccio ormai da anni dei sistemi Windows NT/2000/XP verrà
incrinato da questa terribile notizia.
MAX

 sicura!!!
"Riempitela con alcuni file a caso" (preso dal tuo post) non vorrei che
venisse seguito da utenti poco esperti copiando o spostando file operativi
personali.
Capisci cosa intendevo? probabilmente utenti esperti (come puoi essere tu)
non "rischiano" nulla ma ad altri meno esperti potrebbero crearsi problemi
antipatici.
Ripeto non è un attacco alla tua segnalazione (ben vengano se risolvono o
comunque evidenziano un problema) ma forse è meglio aggiungere qualche info
per utenti non proprio "esperti" ;-)


Adesso non vi resta che constatare l'amara sorpresa!!!
Carino... come l'hai scoperto?
Ciao

Si...ma che casp...succede a fare ciň ???
Rispondete grazie.

 Rispondete grazie.
Riporto il TITOLO dell'articolo già segnalato.
"Uplddrvinfo.htm Contains JScript Code That Might Permit a Malicious User to
Delete Files"
Quindi credo basti semplicemente leggere tutte le info che vengono date
(vedi art. KB)


Funziona solo su C: cmq, non su altre partizioni o altri dischi.

Non vale solleticare cosi la curiosità altrui DITECI cosa diavolo
dovrebbe succedere !!!!!!!!!! per favore !



Basta leggere bugtraq e penso un po' di altre fonti...
E' cosa nota ormai e c'e' in giro anche il workaround (a parte che se
dicono che e' risolto con l'SP e' inutile sbattersi a editare la
pagina...)
-- 
    => Don't Let Your Fears Stand in The Way of Your Dreams!!! <=
    URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@delymyth.net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 pagina...)
Appunto ma sembre che qui le persone si divertano a sbattere la testa su
problemi già risolti o cmq gia noti solo per fare un po' di "casino" (e non
faccio riferimento a Muet)
Byez
--
Leon®

 dovrebbe succedere !!!!!!!!!! per favore !
Pronto!???
CI sei? aspetta prova a premere start programmi::: open mind ------- >
collegamento in corso ----------> confermi? yes
Ok leggi il messaggio di support5 e il link all'articolo segnalato et voilà
trovi problema-causa-soluzione :-)
Dai non prendertela ma support5 ha fatto tre post spiegando il tutto e c'è
un sacco di gente che ancora chiede .... il NG poi si intasaaaa ;-)
Byez
--
Leon®


lette, grazie