Newsgroup: it.comp.os.win.xp
Titolo: Grave falla di sicurezza ancora presente in Firefox 1.5.0.3: è possibile caricare e eseguire da remoto file locali tramite una immagine corrotta appositamente creata ad hoc

Il 18 Aprile vi avevo segnalato questa falla in Firefox 
1.5.0.2
:
http://groups.google.com/group/P4_Werterxyz/browse_thread/thread/ef60e1e36b770bf1/#
Questa falla è ancora presente in Firefox 1.5.0.3 come potete provare
voi stessi con questo test:
http://www.gavinsharp.com/tmp/ImageVuln.html
Dovete clickare col tasto destro del mouse sul segnaposto dell'immagine
e selezionare "View Image" (Mostra immagine). Dopo che lo avete fatto
verrà eseguito il file c:\WINDOWS\Media\ringin.wav presente sul vostro
hard disk tramite questo URI file:///c:/WINDOWS/Media/ringin.wav
Meditate gente... meditate.
Saluti da P4

P4 ha scritto:
Ciao pagliaccio.
http://secunia.com/advisories/19698/
Critical:NOT critical
Di grave qua intorno c'e' solo la tua condotta.
in compenso guarda qua cosa combina iexplore:
http://secunia.com/advisories/19762/
Critical:HIGLY CRITICAL
Impact:	System access
Where:	From remote
Solution Status:UNPATCHED
http://secunia.com/advisories/19521/
Critical:Moderately CRITICAL
Impact:	Spoofing
Where:	From remote
Solution Status:UNPATCHED
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Solution Status:UNPATCHED
Falla non presente in IE7 BETA2. E comunque si tratta solo di spoofing.
Saluti da P4

 normalmente l'eseguibile viene intercettato dall'AV...
Anche un bel del *.* o del c:\programmi ? Sta fava! 
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

P4 scriveva il 05/05/2006 :

Praticamente è la stessa stronzata che girava in giro parecchio tempo 
fa che ti faceva vedere da un sito il contenuto del tuo HD!
Secondo me è una grande stronzata,altro che falla!
Mi sa che devo modificare la firma......
-- 
Membro del CICAAR: Comitato Italiano per il Controllo delle 
Affermazioni
di Alex Rossi

 Mi sa che devo modificare la firma......
Membro del CICAP4: Comitato Italiano per il Controllo delle 
Affermazioni
di P4
lol
-- 
Megatron
Non ho mai capito una cosa: nessuno si scandalizza quando in chiesa il
prete dice "l'agnello di dio". Se però dicesse "il porco di dio"
succederebbe il finimondo. [PdG]

 lol
E poi chi lo dice a The_Zipman??
Ce l'ha lui il copyright.....
-- 
Membro del CICAAR: Comitato Italiano per il Controllo delle 
Affermazioni
di Alex Rossi

 Ce l'ha lui il copyright.....
ci metterò una buona parola... :oÞ


 consente di eseguire codice. 
La certezza la trai da: ... <completare> ;)
Cmq piccolo caro P4, tu spari minchiare perchè non hai conosciuto il lato 
oscuro della forza. Abbraccia la forza e smetti di postare minchiate.

 Abbraccia la forza e smetti di postare minchiate.
L'unica forza che *lo* può abbracciare è quella della camicia.
-- 
Flavio Visentin
Membro del CICAP


 Meditate gente... meditate.
http://www.firefoxflicks.com/flick/index.php?sort=rtg&id=19542&c=false
SHUT UP! 

 Secondo me è una grande stronzata,altro che falla!
Ti rendi conto della minchiata che hai appena detto?
In quanto una pagina web che si trova su un sito web NON PUO' e NON
DEVE in alcun modo poter caricare o eseguire qualcosa che si trova sul
tuo computer. Infatti tutti gli altri browser non sono vulnerabili a
questa falla. Ti rendi conto che se per assurdo fosse lecito quello che
a te sempra normale significherebbe che qualsiasi sito web è in grado
di fare qualsiasi cosa sul tuo computer eseguendo o lanciando comandi e
file che gli pare?????!!!!!!!!!!!!! 
Saluti da P4

Dopo dura riflessione, P4 ha scritto :

Dove ho mai scritto che questa sia una cosa NORMALE??????Ho detto solo 
che è una stronzata,stop!E poi non mi metto certo a cliccare col 
pulsante destro del mouse e poi mostra immagine sui siti!
Ci sono falle ancor più gravi!Come quella che ti ritrovi nel tuo 
cervellino.....


 č una stronzata,stop!
quale parte di "Secondo me č una grande stronzata,altro che falla!" che hai 
scritto tu, non ti č chiara?

 scritto tu, non ti è chiara?
O mio Dio!Una cosa è una stronzata e l'altra è la normalità!
Per esempio,rispondere ad un thread è normale,ma rispondere ad un fake 
di P4 è una stronzata colossale!


 
ecco un altro clone fake che sicuramente tra un po' risponderà dicendo:
non sono p4.
oppure
Quoto.

 
http://www.gavinsharp.com/tmp/ImageVuln.html
"Firefox non sa come aprire questo indirizzo, dato che il protocollo (c) 
non e' associato a nessun programma"
-- 
ciao
gelty

gelty ha scritto:

Non usi Windows eh ? :)
Bye



Io uso l'estensione AdBlock Plus (
http://adblockplus.mozdev.org/
) ed ho
impostato c:\windows, c:\programmi, ... fra i siti da filtrare.
Così credo di aver bloccato ogni tentativo di caricare programmi e
quant'altro dal mio pc sia da parte di questo exploit sia da altri 
eventuali; per ora non ho trovato controindicazioni.
Inoltre l'exploit non mi pare in grado di aprire un file exe, ma solo di 
farne il download: provare su 
http://xoomer.virgilio.it/emaqnr/apriexe.html
SE&O
-- 
Ciao, Adriano
----------------------------------
Togli "rosso" per contatto privato

 eventuali; per ora non ho trovato controindicazioni.
Prova questi 2 test, specie il secondo:
test1:
http://werterxyz.altervista.org/test.html
test2:
http://werterxyz.altervista.org/test2.html
Saluti da P4

Saluti da P4
Ma sai che con IE6 non devo neppure cliccare col destro? si apre
Outlook istantaneamente.

gelty ha scritto:

usi linux....(io pure)
-- 
Emanuele Torrenti
Registered Linux User #409659
http://torrenti.altervista.org

 
non succede una beneamata minchia


Prova questo con Firefox 1.5.0.3 e poi vedi se non succede nulla...
http://werterxyz.altervista.org/test2.html
IE7 non fa nulla in entrambi i test.


 Outlook istantaneamente.
Anche con Firefox 1.5.0.3 si apre outlook istantaneamente. 



Ed allora? Nel primo caso mi fai lo scherzo innocuo di aprire un'email 
(ma non la invii) invece di mostrarmi un'immagine; nel secondo caso mi 
fai uno scherzo di pessimo gusto di aprirne tante.
Io non sono un tecnico, sono solo un bricoleur, e mi sfugge proprio come 
il tutto possa diventare pericoloso.
All'inizio del thread avevi evidenziato la pericolosità dell'exploit 
perché poteva aprire un file che è nel mio PC e ti avevo segnalato come 
bloccarlo e che comunque i file exe non venivano aperti.
Ora segnali la possibilità di eseguire un comando HTML credendo di 
eseguirne un altro, ma non mi mostri come questo possa diventare dannoso.
Quindi continuo a pensare che il tuo allarmismo sia eccessivo.


 Quindi continuo a pensare che il tuo allarmismo sia eccessivo.
Non è allarmismo... si chiama trolleggio e rosicamento.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 non succede una beneamata minchia
a me funziona
con firefox 1.5.2
-- 
|L|E|L|E|


 SHUT UP! 
ahahhahahah bellissima :D
Ma Safari no, dai, poverino, lui il suo lavoro lo fa bene :)
http://i2.tinypic.com/xdijif.png
-- 
Ely
Ex-apostola della Prova

 Peraltro chiamando questo impropriamente un DoS.
Il secondo test ti apre decine e decine di finestre del tuo programma
di e-mail, potevo anche metterne 10000 o finchè non mi stancavo, e
questo ha come effetto di farti esaurire la memoria di sistema e in
generale le risorse di sistema, nonchè bloccare la tua navigazione
normale. E questo si chiama DoS.
Il tutto è causato da un cattivo parsing nel tag img. 
Saluti da P4

 di e-mail,
E comunque NON è un DoS. Vai a studiare un po' la sicurezza informatica.


 ha scritto nel messaggio 
news:1146816938.5...@j33g2000cwa.googlegroups.com...
Il 18 Aprile vi avevo segnalato questa falla in Firefox 
1.5.0.2
:
http://groups.google.com/group/P4_Werterxyz/browse_thread/thread/ef60e1e36b770bf1/#
Questa falla è ancora presente in Firefox 1.5.0.3 come potete provare
voi stessi con questo test:
http://www.gavinsharp.com/tmp/ImageVuln.html
Dovete clickare col tasto destro del mouse sul segnaposto dell'immagine
e selezionare "View Image" (Mostra immagine). Dopo che lo avete fatto
verrà eseguito il file c:\WINDOWS\Media\ringin.wav presente sul vostro
hard disk tramite questo URI file:///c:/WINDOWS/Media/ringin.wav
Meditate gente... meditate.
Saluti da P4

 ha scritto nel messaggio 
news:MPG.1ec554289...@news.fastwebnet.it...


 L'unica forza che *lo* puň abbracciare č quella della camicia.
