Newsgroup: it.comp.os.win.xp
Titolo: Nuova grave vulnerabilità in Firefox 1.0.4 e Mozilla 1.7.8: come dicevo le vulnerabilità continuano!

Origin Spoofing Vulnerability
http://secunia.com/advisories/15489/
Se volete testare la vulnerabilità con un test:
http://secunia.com/multiple_browsers_dialog_origin_vulnerability_test/
Notare che IE6 SP2 con tutte le patch NON è vulnerabile a questa
vulnerabilità.
Saluti da P4

 ha scritto nel messaggio
news:1119359684.7...@g14g2000cwa.googlegroups.com...



Saluti da P4
E come sembre...non so quanto tua sia coglione.....vero sniffa con FF peccato lo faccia
anche con IE+Sp2+patch fino a l'altra sera almeno!
Coglione che non sei altro, oltretutto come sempre FF loa ggiorneranno presto per IE
aspetteremo il comodo di billladrogates.
-- 
 FBI CIA NSA IRS ATF BATF DOD WACO RUBY RIDGE OKC OKLAHOMA CITY MILITIA GUN HANDGUN MILGOV
ASSAULT RIFLE TERRORISM BOMB DRUG HORIUCHI KORESH DAVIDIAN KAHL POSSE COMITATUS RANDY
WEAVER VICKIE WEAVER SPECIAL FORCES LINDA THOMPSON SPECIAL OPERATIONS GROUP SOG SOF DELTA
FORCE CONSTITUTION BILL OF RIGHTS WHITEWATER POM PARK ON METER ARKANSIDE IRAN CONTRAS
OLIVER NORTH VINCE FOSTER PROMIS MOSSAD NASA MI5 ONI CID AK47 M16 C4 MALCOLM X REVOLUTION
CHEROKEE HILLARY BILL CLINTON GORE GEORGE BUSH WACKENHUT TERRORIST TASK FORCE 160 SPECIAL
OPS 12TH GROUP 5TH GROUP SF

 aspetteremo il comodo di billladrogates.
ho capito il perchè a te lo fa, perchè hai il blocco pop-up a livello
medio, io che ce l'ho a livello alto (come credo tutti i seri
utilizzatori di IE6 SP2) e così non lo fa.
Saluti da P4

 Saluti da P4
MIMPORTASEGATANTOHOMESSOOPERA!!! TIE'!!!
baz anziBAZ
-- 
"Scettico io? Ne dubito!"
- socio MSTC - Responsabile Gruppi Antanati Gomito/Piede

 ha scritto nel messaggio 
news:1119359684.7...@g14g2000cwa.googlegroups.com...



imposta il blocco pop-up di IE SP2 a livello ALTO e poi dimmi se è
ancora vulnerabile. Cavoli chiunque con un minimo di cervello che usa
IE6 SP2 come prima cosa mette il blocco pop-up a livello ALTO.
Saluti da P4

 aspetteremo il comodo di billladrogates.
sei proprio sicuro che Firefox aggiornano presto le vulnerabilità?
http://secunia.com/advisories/14406/
Mozilla Firefox Image Javascript URI Dragging Cross-Site Scripting
scoperta a MARZO 2005 ora siamo a giungo cioè dopo quasi 3 mesi e
Firefox 1.0.4 è ancora vulnerabile
Saluti da P4

 adottassi la castità perenne.
La vulnerabilità riguarda ESCLUSIVAMENTE richieste di password tramite
pop-up javascript (e non richieste javascript di altro tipo!), quindi
IE6 SP2 con blocco pop-up a livello ALTO evita la vulnerabilità.
Saluti da P4

 ha scritto nel messaggio 
news:1119359684.7...@g14g2000cwa.googlegroups.com...
Notare che IE6 SP2 con tutte le patch NON č vulnerabile a questa
vulnerabilitŕ.
ie6, con le ultime patch automaticamente scaricate da windows update: 
VULNERABILE.
nota, ogni volta che proponi questi test vieni puntualmente SPUTTANATO. o 
menti clamorosamente (ed anche il tuo IE č vulnerabile) oppure hai parecchia 
fortuna.

 adottassi la castità perenne.
nessuna castità in quando per i siti che ti interessa abilitare il
pop-up li autorizzi e quindi se ti imbatti in un sito ti sta per rubare
la password con lo stratagemma del javascript-pop-up, non ci riuscirà!
in quando il pop-up arriverà da un altro sito e non fra quelli
permessi e quindi su IE non sarà mostrato. 
Saluti da P4

 activeX.
guarda che non hai capito proprio un bel niente! In IE6 SP2 esiste un
livello di protezione che riguarda ESCLUSIVAMENTE i pop-up, puoi
impostare la protezione dai pop-up a livello basso, medio o alto. E
ciò NON ha nulla a che vedere con il livello di protezione di
java/javascript e activex che è impostabile separatamente con altre
opzioni.
Ancora una volta si parla senza conosce IE6 SP2.
Saluti da P4

 oppure hai parecchia fortuna.
Non mi interessa difendere nessuno, ma nel secondo messaggio vi ha anche 
spiegato in che maniera non č vulnerabile. Se l'avete provato non so, ma 
almeno, visto che leggete con interesse ciň che scrive, fatelo per tutti i 
messaggi. 

 aspetteremo il comodo di billladrogates.
ma č modo di rispondere ad una persona?

 Microsoft.....)
imposta il blocco pop-up di IE6 SP2 ad un livello DECENTE ovvero alto e
poi dimmi se il pop-up javascript ti compare. Come ho già spiegato
anche su it.comp.os.win.xp. Vi ricordo che bloccare completamente i
pop-up non è un operazione di castrazione, in quanto potete decidere
solo quali siti fidati devono mostrarvi pop-up, quindi se un sito
malevolo vuole far finta di essere 
microsoft.com
 non ci riuscirà in
quanto voi avete permesso solo i pop-up a 
microsoft.com
 e anche se si
finge 
microsoft.com
 con un defacement, in quanto l'indirizzo da cui
arriva il pop-up è diverso da quelli permessi. Come ho già detto su
it.comp.os.win.xp, se non si conosce IE6 SP2 è meglio che stare
zitti...
Saluti da P4

 javascript (come č giusto che sia!). Microsoft rulez!
Oddio...io spero davvero che lo paghino per queste robe, altrimenti č 
davvero da manicomio
Luca

 
Sei un ciula!

 Spook
il blocco pop-up di IE6 SP2 si è dimostrato più potente di quello di
Mozilla/Firefox, in quanto su firefox dovete disabilitare per forza il
javascript (o installarvi una estensione a parte), mentre col blocco
pop-up di IE6 SP2 è considerato pop-up anche quello gestito via
javascript (come è giusto che sia!). Microsoft rulez!
Saluti da P4

 infatti esiste l'advisory anche per IE6:
Mi riferivo a tutti quelli che hanno fatto la prova con IE e l'hanno 
sbandierata come negativa senza leggere l'ulteriore precisazione dei pop-up. 
Tutto qui
Ciao

 
seri utilizzatori?
cmq puoi impostare anche in firefox 1.0.4 i siti da cui ricevere popup e
quelli da cui non li vuoi ricevere
e x concludere 
a me nel test esce una finestra che mi chiede di inserire dei dati 
di certo non lo faccio così, e mi sembra da stupidi inserire dati sensibili
così.

 
Si ma ha spiegato in che maniera, ovvero disabilitando completamente i 
popup!!! è un bell'workaround, ma la vulnerabilità esite eccome anche 
per ie6 SP2
infatti esiste l'advisory anche per IE6:
http://secunia.com/advisories/15491/
"The vulnerability has been confirmed in a fully updated version 6.0. 
Prior versions may also be affected."
Luca

IE6 SP2 
errata:
Cavoli chiunque con un minimo di cervello NON usa IE6 SP2 
tony

 Cavoli chiunque con un minimo di cervello NON usa IE6 SP2
Quindi per te sono uno stupido?
Come ti permetti di fare un'affermazione del genere?
Meditate gente, meditate sul livello di alcune persone che usano Firefox...

medito e mi domando come, ancora oggi, ci sia in giro qualcuno che
crede IE sicuro.
bho?
nessuno vi vieta di continuare ad usarlo, tuttavia.
buona navigazione.
ciao
tony

 buona navigazione.
Togli il tuttavia, ognuno fa come gli pare. Tanto browser infallibili non ne 
esistono.

 
C'è una extension di firefox, noscript 1.09, che ti mette circa nelle 
stesse condizioni di explorer, anzi a me pare funzioni meglio; puoi 
saperne di più su 
http://www.noscript.net
 (ed eventualmente scaricarlo).
Personalmente non considero questa vulnerabilità grave però, se vuoi, 
puoi risolverla anche su FF.
-- 
Ciao, Adriano
----------------------------------
Togli "rosso" per contatto privato