Newsgroup: it.comp.os.win.xp
Titolo: 2 gravi vulnerabilità in Windows XP SP2: una nel kernel e l'altra in IE con JPEG

1) 
http://www.securityfocus.com/bid/14259
La prima vulnerabilità interessa il Kernel di Windows e consentirebbe
da remoto di sferrare un attacco di tipo DoS facendo crashare Windows.
vedi immagine:
http://www.security-protocols.com/upcoming/xp-sp2-remote.jpg
Questa vulnerabilità verrà corretta il 9 agosto in concomitanza con
le patch di sicurezza per Windows di agosto.
2) 
http://www.securityfocus.com/bid/14282
La seconda vulnerabilità riguarda IE e in particolare le immagini
JPEG. Esiste un problema di buffer overflow nella gestione delle
immagini JPG di IE tramite il quale è possibile eseguire da remoto
codice arbitrario, far crashare IE o consumare tutta la memoria di
sistema.
Esempi di immagini jpeg che dimostrano la vulnerabilità:
http://www.securityfocus.com/data/vulnerabilities/exploits/mov_fencepost.jpg
http://www.securityfocus.com/data/vulnerabilities/exploits/cmp_fencepost.jpg
(fanno crashare IE)
http://www.securityfocus.com/data/vulnerabilities/exploits/oom_dos.jpg
(consuma tutta la memoria di sistema)
Saluti da P4

 aperte........
hai usato IE almeno? Qui su IE6 SP2 l'immagine viene alcune volte
mostrata, altre volte no, ma in entrambi i casi se guardi il task
manager il processo IEXPLORE.EXE incomincia a ciuccare a manetta la
memoria tipo 400MB in pochi secondi e continua all'infinito...
Saluti da P4


Confermo 

 (fanno crashare IE)
Fino a che lo fanno crashare...
E' l'esecuzione del codice arbitrario che è preoccupante, una nuova
porta di ingresso per creare una quantità infinita di zombie PC almeno
fino alla propria patch.
Gli spammer ringraziano.
Bye Krmel

 sistema.
P4 dixit:
il service pack 2 ha reso WXP 15 volte più sicuro e MS rilascia 
tempestivamente le patch di sicurezza.

 Saluti da P4
come mai niente crosspost ? 

 tempestivamente le patch di sicurezza.
guarda che si parla di una vulnerabilità del SP2, sottointendendo che
ovviamente è vulnerabile anche chi ha il SP1 o chi non ha SP.
Ricorda che tutte le vulnerabilità scoperte dopo il SP2 riguardano
anche chi ha WinXP SP1 e WinXP senza SP e viceversa le vulnerabilità
che riguardano il WinXP SP1 e WinXP senza SP NON sempre interessano il
SP2. Conclusione ci sono meno falle e maggiori tecnologie di protezione
in Windows XP SP2 e quindi WinXP SP2 è più sicuro di un certo numero
di volte rispetto al SP1 (poi che siano esattamente 15 volte poco
importa!).
Saluti da P4

 
continui a non rispondere alle obiezioni che ti vengono fatte: sei stato 
tu a scrivere più volte su questo ng che con SP2, XP è 15 volte più 
sicuro di prima, vero?
e sei tu che vanti la velocità e puntualità di MS a rilasciare patch, vero?
è inutile che fai un discorso tanto contorto su chi è colpito dalla 
vulnerabilità e chi no.
io non ho parlato di  questo, ma di certe affermazioni che non si sa che 
basi abbiano se non (probabilmente) il marketing MS.
ciao

 vulnerabilità e chi no.
un esempio a caso, Mozilla Firefox che è uno dei tanti software open
source, dove vige la leggenda metropolitana secondo la quale le patch
vengono rilasciate tempestivamente. Peccato che sembra così perchè le
notizie vengono pubblicate solo dopo che stanno per patchare e quindi
per gli utenti o per gli articolisti da "4 soldi" sembra che il mondo
open source riliasci le patch tempestivamente.
Per esempio guardiamo una vulnerabilità a caso di firefox 1.0.4 che
consente l'esecuzione di codice arbitrario da remoto:
https://bugzilla.mozilla.org/show_bug.cgi?id=292737
Se guardi il bug track noterai che in data 2005-05-03 cioè il 3 maggio
c'è un commento che dice "confirmed" cioè che la vulnerabilità è
stata confermata. Firefox 1.0.5 in inglese è uscita per correggere
quella vulnerabilità solo pochi giorni fa quindi dopo ben 2 mesi dalla
pubblicazione sul sito di mozilla (senza poi contare che la
vulerabilità è stata scoperta prima che venisse pubblicato il bug
truck il 3 maggio). Fra l'altro 1.0.5 è stata pure ritirata in attesa
della 1.0.6.
Se andate a vedere le altre vulnerabilità sia di firefox sia di linux
troverete la stessa lentezza.
Quindi la tempistica di correzione delle vulnerabilità per Firefox e
in generale del mondo open source è paragonabile a quella di
Microsoft, semplicemente agli utenti comuni può non sembrare così
perchè viene mascherata dalle notizie pompate a go-go. 
Saluti da P4

P4 ha scritto:
[cut]
consideriamo il fatto che, volenti o nolenti, mille e mille milioni di 
utenti usano prodotti MS mentre la scelta di FF e di software open 
source č facoltativa: secondo te, questo non dovrebbe spingere MS a 
rilasciare patch tempestive per proteggere i suoi utenti?
se ritenessi che FF fosse piů insicuro di IE e non fosse disponile la 
patch, potrei evitare di usare la volpe di fuoco e rivolgermi ad altro.
se ritenessi che XP fosse insicuro e le patch non fossero disponibili, 
non potrei comunque eviatre di usalo connesso a Internet: purtroppo mail 
e accesso al web mi sono indispensabili per lavoro...
quindi, secondo te, cosa č piů grave? il non rilascio di toppe per un 
programma che posso non usare o quello per un SO che DEVO usare?
il nocciolo della questio č questo e mi sembra proprio che tu non lo 
voglia vedere!