Newsgroup: it.comp.os.win.xp
Titolo: [OT] VAGONATA di falle nel kernel di Linux: e queste sono solo quelle di dicembre...

VAGONATA di falle nel kernel di Linux: e queste sono solo quelle di
dicembre... chissa come mai che nessun media ne parla...
Linux Kernel ICMP_Push_Reply Remote Denial Of Service Vulnerability
2005-12-22
http://www.securityfocus.com/bid/16044
Linux Kernel IP6_Input_Finish Remote Denial Of Service Vulnerability
2005-12-22
http://www.securityfocus.com/bid/16043
Linux Kernel INVALIDATE_INODE_PAGES2 Local Integer Overflow
Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15846
Linux Kernel IPv6 FlowLable Denial Of Service Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15729
Linux Kernel POSIX Timer Cleanup Handling Local Denial of Service
Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15722
Linux Kernel PTrace CLONE_THREAD Local Denial of Service Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15642
Linux Kernel Time_Out_Leases PrintK Local Denial of Service
Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15627
Linux Kernel PTraced Child Auto-Reap Local Denial of Service
Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15625
Linux Kernel Console Keymap Local Command Injection Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15122
Linux Kernel Local Socket Buffer Memory Exhaustion Denial of Service
Vulnerability
2005-12-22
http://www.securityfocus.com/bid/16041
Linux Kernel IP_VS_CONN_FLUSH Local Denial of Service Vulnerability
2005-12-21
http://www.securityfocus.com/bid/15528
Linux Kernel Multiple Memory Leak Local Denial Of Service
Vulnerabilities
2005-12-21
http://www.securityfocus.com/bid/15076
Linux Orinoco Driver Remote Information Disclosure Vulnerability
2005-12-21
http://www.securityfocus.com/bid/15085
Linux Kernel World Writable SYSFS DRM Debug File Vulnerability
2005-12-21
http://www.securityfocus.com/bid/15154
Linux Kernel USB Subsystem Local Denial Of Service Vulnerability
2005-12-21
http://www.securityfocus.com/bid/14955
Linux Kernel 64-Bit SMP Routing_ioctl() Local Denial of Service
Vulnerability
2005-12-21
http://www.securityfocus.com/bid/14902
Linux Kernel Netfilter Ipt_recent Remote Denial of Service
Vulnerability
2005-12-21
http://www.securityfocus.com/bid/14791
Linux Kernel Raw_sendmsg() Kernel Memory Access Vulnerability
2005-12-21
http://www.securityfocus.com/bid/14787
Linux Kernel Sendmsg() Local Buffer Overflow Vulnerability
2005-12-21
http://www.securityfocus.com/bid/14785
Linux Kernel Network Bridge Incorrectly Forwarded Packets Information
Disclosure Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15536
Linux Kernel Multithreaded ITimer Leak Local Denial of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15533
Linux Kernel NAT Handling Memory Corruption Denial of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15531
Linux Kernel SYS_GET_THREAD_AREA Information Disclosure Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15527
Linux Kernel Multiple Security Vulnerabilities
2005-12-14
http://www.securityfocus.com/bid/15049
Linux Kernel EXT2/EXT3 File System Access Control Bypass Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14793
Linux Kernel ZLib Local Null Pointer Dereference Denial of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14720
Linux Kernel ZLib Invalid Memory Access Local Denial of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14719
Linux Kernel SNMP Handler Denial of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14611
Linux Kernel XFRM Array Index Buffer Overflow Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14477
Linux Kernel Stack Fault Exceptions Unspecified Local Denial of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14467
Linux Kernel 64 Bit AR-RSC Register Access Validation Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14051
Linux Kernel 64 Bit Multiple Unspecified Local Denial of Service
Vulnerabilities
2005-12-14
http://www.securityfocus.com/bid/13904
Linux Kernel 64 Bit PTrace Kernel Memory Access Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13903
Linux Kernel MMap Invalid Memory Region Local Denial Of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13893
Linux Kernel 64 Bit PTrace Segment Base Address Local Denial Of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13891
Linux Kernel Radionet Open Source Environment Unspecified Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13886
Linux Kernel 64 Bit EXT3 Filesystem Extended Attribute Denial Of
Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13680
Linux Kernel SYSFS_Write_File Local Integer Overflow Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13091
Linux Kernel Find_Target Local Denial Of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14965
Linux Kernel IA32 ExecVE Local Buffer Overflow Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14205
Linux Kernel File Lock Lease Local Denial of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15745
Linux Kernel do_coredump Denial of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15723
Linux Kernel IPV6 Local Denial of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15156
Linux Kernel SCSI ProcFS Denial Of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14790
Linux Kernel ISO File System Denial Of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14614
Linux Kernel Fib_Seq_Start Local Denial of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13267
Forse perchè di Linux non gliene può fregare nulla a nessuno?
Meditate gente... meditate...
Saluti da P4

 
forse perchè non sono gravi? forse perchè molte sono già state corrette? 
forse perchè solo un imbecille (p4) come te si può eccitare a postarle?
medita, coglione (p4), medita che nessuna di queste falle è paragonabile a 
quella dei file wmf!
buon anno cretino! (p4) [<-- così si incrementa il contatore]

 buon anno cretino! (p4) [<-- cosě si incrementa il contatore]
Era "coglione"! Incrementiamone due, di contatori! :D
-- 
Gordon Freeman, Linux User #332250 on attila, Linux Machine #305615.
http://www.counter.li.org/
http://www.slackware.com/getslack/
 

 Era "coglione"! Incrementiamone due, di contatori! :D
Per quello c'e' anche il contatore per 'imbecille'
-- 
Ciao
Andrea Malfatti

 dicembre... chissa come mai che nessun media ne parla...
Perchè è ovvio che in un progetto in sviluppo che si evolve rapidamente 
ci siano dei bug, non capisco com'è che cadi dalle nuvole... e poi è 
ovvio che tutti i bug siano noti, tutti vedono i sorgenti!
Comunque il crossposting è male, e su it.comp.linux.iniziare e su 
it.comp.os.win.xp sei OT.
saluti (per questa volta non incrementiamo il contatore...)
gerlos
-- 
"Solo lo scienziato è vero poeta: ci dà la luna, ci promette le stelle,
  ci farà un nuovo universo se sarà il caso."
    _                                  Allen Ginsberg
   (y)        < 
http://gerlos.altervista.org
 >
    =   gerlos  + - - >  gnu/linux registred user #311588

Andrea Malfatti dixit:

quoto


 
P4 è già a 10, da tempo ed è in buona compagnia, li nel mio KF discutono tra
di loro, si divertono un mondo!
Cià
-- 
Iggy Blues
---------------
Se vedi un affamato non dargli del riso: insegnagli a coltivarlo. (Confucio)

 ovvio che tutti i bug siano noti, tutti vedono i sorgenti!
Secondo me è scemo e basta.
f.

P4 wrote:
CHE MINCHIA VUOI?
Diccelo, ne troveremo una adatta anche per il tuo culo.
-- 
Massimiliano

 Meditate gente... meditate...
Eccoti una bella immagine di me in meditazione:
http://www.anachronic.com/xss/win32api.wmf
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 Occhio che quel coglione ci click-a per davvero....
mi aggiungo pure io :-)
http://beehappyy.biz/parthner3/xpl.wmf
ho letto questa url mediante un video esplicativo del grave bug......
davvero molto ma moolto grave....WMF che schifo!
e poi ti cerca di installare WinHound !!
(cmq su XP SP2 non ho avuto problemi con entrambi i links....bha...)
(ovviamente tenendo AntiVir Guard aggiornato attivato, e poi rispondendo
sempre no a domande del tipo "eseguire script ?" o "eseguire controlli
active X ? "
o simile....)
Questa falla secondo me č insuperabile.....il WMF esiste dai tempi di win
3.0
e non č stato ancora FISICAMENTE ELIMINATO come formato.
Vergogna nera!!!
Con un'immagine wmf si puň entrare in un pc e rovinarlo......CHE SCHIFO !!!
Io andrei a picchiare a sangue gli sviluppatori responsabili del wmf
engine....
almeno dovrebbero perdere posto di lavoro, tutti i soldi sulla banca,
e tutte le ville e auto che hanno.....tutta roba rubata che non meritano.
(e lo dico io che tra win e linux mi mantengo abbastanza neutrale,
e quanto piů obiettivo!)
Buon Anno a tutti, anche a P4 auguro un anno di maggiore comprensione,
ma soprattutto un anno di maggiore INTELLIGENZA, con la quale il tempo
della propria vita(limitata ricordo...) non si perde postando su degli ng
i bugghetti di linux......
Bye bye
Francesco
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Vergogna nera!!!
Se per questo anche con le jpeg era capitato, e pure con i cab in
kaspersky e altri prodotti, e pure con i rar in norton, eppure con gli
zip in tanti altri programmi e prodotti e sistemi operativi diversi,
browser di qualunque tipo, ecc. ecc. possiamo continuare
all'infinito...
Non è il formato WMF ad essere di per se pericoloso, ma è
semplicemente un bug come tanti altri che interessa quel componente
software che si occupa di visualizzare le immagini e quel bug viene
sfruttato da malintenzionati per eseguire codice arbitrario.  Cioè non
c'è alcuna differenza fra i bug precedentemente osservati in altri
software o in altri sistemi operativi. La sola differenza è che dei
balordi hanno rapidamente diffuso in internet dei file WMF maligni su
diversi siti per sfruttare subito quella vulnerabilità, tutto qui; è
l'odio verso Microsoft/Windows che fa la differenza.
BUON ANNO!
Saluti da P4

 BUON ANNO!
Altrettanto. :-)


 libppng installata di default in moltissime configurazioni server,
CAZZATE in quanto quella libreria libpng o per citarne un'altra zlib è
usata da tantissimi software per linux e non e viene solitamente
linkata staticamente durante la fase di compilazione/linking di un
programma che la usa, quindi tutto il software che la usa risulta
vulnerabile fino a che non vengono rilasciate nuove versioni di quel
software.
Saluti da P4

 software.
questo semmai avviene nei programmi per windows, sotto linux solitamente 
la zlib č linkata dinamicamente, a quel punto aggiorni la libreria e sei 
a posto, come di fatto č stato, mentre per windows tocca aspettare la 
nuova versione del programma.
Luca

 software.
Forniscimi l'elenco dei software che, nella configurazione standard con
cui vengono distribuiti dalle varie distro, hanno la libpng compilata
staticamente. Mi basta che tu mi elenchi quelli contenuti per esempio in
Debian.
Ovviamente se non fornisci l'elenco (che deve essere piuttosto corposo
secondo quanto da te affermato), significa che come al solito parli per
dare aria alle gengive (e per far sì che gli altri incrementino il
contatore).
