Newsgroup: it.comp.os.win.xp
Titolo: Nuova vulnerabilità in Firefox 1.0.7 e  Mozilla 1.7.12 e tutte le versioni precedenti: DoS Exploit

Ebbene si, Mozilla 1.7.12 e Firefox 1.0.7 e tutte le versioni
inferiori, sono affetti da DoS Exploit.
Clickate su questo link per verificare il DoS Exploit:
http://www.milw0rm.com/exploit.php?id=1253
Il browser si impalla e la CPU va al 99%.
Saluti da P4

P4 ha scritto:

si confermo...ce l'ha...
-- 
.:: Koala04 ::.
---------------
Il vantaggio di essere intelligente è che si può sempre fare
l'imbecille, mentre il contrario è del tutto impossibile


http://csvtosql.sf.net


Come si fa con Thunderbird a bloccare i messaggi di P4 ?
Grazie
Mauro

 Il browser si impalla e la CPU va al 99%.
Confermo 

P4 ha scritto:

boh, con mozilla firefox 1.5b2 su linux non ho avuto problemi.
p4, grazie della segnalazione ma sei comunque un coglione.

 Saluti da P4
Saluti da assoreta ;)

 inferiori, sono affetti da DoS Exploit.
hai ragione stavolta, moz 1.7.12 s'impalla.
per par condicio dovresti cercare anche le vulnerabilità che colpiscono 
IE6.... 

 IE6....
guarda che le ho sempre riportate. Informati meglio.
Saluti da P4

On Tue, 2005-10-18 at 02:04 -0700, P4 wrote:
Abbi pieta' di noi...
-- 
Luca Corti
PGP Key ID 1F38C091
BOFH excuse of the moment:
appears to be a Slow/Narrow SCSI-0 Interface problem

 wrote:

Boh, qui su Mac Osx 10.4.2 non dà nessun problema.
Tu però, P4, non ri comprare un mac perché anche "di là" non ce la
faremmo a reggerti. :-P
ciao ciao
-- 
.        _.-----.  \.-./       . .
\`-.._,-' .-. .-.`-' ``-.  _,-'.'`.
 `-.____,-. `:. `.-'-._.O-:_ .:'.,|
           `-" `-"          `-.__.' Guido

P4 wrote:

direi di no,
ciao coglione
 
Cpu(s):   2.9% user,   1.6% system,   0.0% nice,  95.4% idle
Mem:    515468k total,   476940k used,    38528k free,    16084k buffers
Swap:  1903660k total,     3760k used,  1899900k free,   161436k cached
-- 
chmod a-rw The\ Untouchables.avi


Tu devi avere qualche complesso di inferiorita'
con linux, e' lampante.
  ____       _           ___        _   _       _  __
 |  _ \     | |         / _ \      | \ | |     | |/ /
 | |_) |____| |   _____| | | |_____|  \| |_____| ' /
 |  __/_____| |__|_____| |_| |_____| |\  |_____| . \
 |_|        |_____|     \___/      |_| \_|     |_|\_\
 
-- 
echo 152079117477642780034933529998195782666P | dc

 inferiori, sono affetti da DoS Exploit.
Ebbene sě, sei un idiota
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Bisogna lasciare la ragione agli altri perche' questo li consola di
non aver altro.
		-- Andre' Gide

 typed:

Merda :-|
Sempre meglio di IE e' comunque :-))))
:-P :-P :-P :-P 


Sei proprio un demente.
Proprio tu hai parlato di 
www.secunia.com
 e proprio li' viene mostrato che
gli exploit di IE6 sono una miriade e quelli di firefox sono veramente
pochini.
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Ebbene sě, sei un idiota
L'affermazione fatta nel post originario e' vera almeno nella versione 1.0.7 
per win32.

P4 ha scritto:

Bravo, ora riporta i tuoi 2 neuroni allo stato originario , no overclock
che e' meglio !!

 [SNIP]
P4, vorresti far sapere a questo e agli altri newsgroup su cui posti, le
tue intenzioni? Vorremmo sapere da te, se e' lecito, se la tua e'
semplicemente una crociata personale contro il Free Software e chi lo
utilizza, o lavori per qualcuno che specula sulla contro-pubblicità nei
confronti del Free Software?
Nel primo caso, quali sono le motivazioni ideologiche che ti spingono a
portare avanti la tua anti-pubblicità.
Nel secondo caso, chi c'e' alle tue spalle?
Confidando in una tua risposta, ti saluto cordialmente.
Sergio
PS. Invito gli altri frequentatori del newsgroup a non prevalicare P4
nella risposta, ed a riservare garbo a P4 e agli altri frequentatori dei
newsgroup, dando il buon esempio.

 ha scritto nel messaggio 
news:1129626256....@g49g2000cwa.googlegroups.com...

confermo, Mozilla 1.7.12 mi si impalla. 

 IE6....
javascript:open('javascript:open(location)')
Funziona da tempo immemore (e continua a funzionare)...
C:\>iao Angelo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Funziona da tempo immemore (e continua a funzionare)...
...anche su Opera 8 c'e' questo bug (appena provato su Win32)!


Mi associo alla richiesta.
PSK

 Mi associo alla richiesta.
Basta selezionare il thread iniziato da P4 e premere "K" (ignore thread).
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

P4 ha scritto:

Su Windows, non su Linux.
Andrea

 Il browser si impalla e la CPU va al 99%.
E tu ti spippi nel contempo, almeno girassi per siti porno saresti piu'
prossimo alla normalita'.
-- 
Attila, Powered by 2.6.13.3

 Funziona da tempo immemore (e continua a funzionare)...
Provato su IE6 SP2 fully patched e non fa proprio un bel niente. Lo
script dovrebbe aprire ricorsivamente e all'infinitoo la stessa pagina,
peccato che con il SP2 ciò non è possibile dato che interviene il
blocco pop-up che blocca la ricorsione.
Per chi volesse provare copiare questa riga
javascript:open('javascript:open(location)')
nella barra indirizzi del browser e premere eventualmente refresh.
Saluti da P4

 Andrea
su linux e Firefox 1.0.7 c'è quest'altro ben più grave in quanto
coinvolge uno stack overflow:
http://www.security-protocols.com/poc/sp-x19-poc.html
Saluti da P4

 blocco pop-up che blocca la ricorsione.
Dove ti mando la schermata dell'About di IE6 "SP2 fully patched"
in esecuzione su XP SP2 fully patched (l'ultima valanga di patch
e' stata applicata stamattina)?


 e' stata applicata stamattina)?
Visto che mi sono dimenticato di dirtelo... Il pop-up blocker e'
abilitato e ti posso mandare anche la schermata che lo prova.
Caro il mio coglione, se le cose le provassi, prima di aprire
la bocca per dare aria alla vuota scatola cranica...


 la bocca per dare aria alla vuota scatola cranica...
Sei tu il coglione in quanto il pop-up blocker del SP2 blocca la
ricorsione, chiunque ha le palle qui può verificare e dire che sei tu
in torto marcio.
Beccati questo screenshot e CREPA IDIOTA:
http://img367.imageshack.us/img367/3787/clipboard8he.jpg
notare il simbolo di cartello divieto in basso nella barra di stato che
blocca il pop-up e quindi la ricorsione.
Saluti da P4

 e' stata applicata stamattina)?
Sei tu il coglione in quanto il pop-up blocker del SP2 blocca la


 abilitato e ti posso mandare anche la schermata che lo prova.
Se vuoi inviarmi per posta gli screenshot li pubblico sul mio sito e
posto il link.
Però stai attento che lo hai punto sul vivo... hai visto la reazione
scatenata?


 la bocca per dare aria alla vuota scatola cranica...
IE6 del SP2 blocca l'esplosione delle finestre.
Prima di dare del coglione a qualcuno, assicurati di non esserlo tu.

 posto il link.
Non c'è bisogno, c'è già quello di P4 che conferma che il blocco pop-up del 
SP2 lo rende immune.
http://img367.imageshack.us/img367/3787/clipboard8he.jpg
Ho provato anche io personalmente e ha ragione P4.

 Ho provato anche io personalmente e ha ragione P4.
Come hai provato? Hai copiato il comando nella barra dell'indirizzo come
suggerito da P4? Sei sicuro che questo sia il metodo corretto per
attivare la falla? O è solo perché ti fidi di P4?
Non è detto che, per esempio, includendo il javascript all'interno di
una pagina opportunamento formattata, il crash avvenga realmente. Oppure
che sia necessario scaricarlo da qualche zona particolare. Ecc.ecc.
Personalmente non sò chi ha ragione, né me ne frega nulla accertarmene,
ma reputo veramente superficiale dare ragione ad una "persona" che si è
spesso dimostrata altamente inaffidabile solo perché è stata la prima a
postare uno screenshot.


 
Ciao,
Ste.

 Il browser si impalla e la CPU va al 99%.
Ricordo di aver letto alcuni tuoi thread dove gli utenti, per caso, 
scoprivano che lo stesso link che avrebbe mandato in tilt firefox, 
guarda caso mandava in tilt anche IE6 ... non vorrei che fosse anche 
questa volta lo stesso caso.
-- 
il capitano dei carabinieri chiede a un appuntato: "quanto fa 1+1"
l'appuntato: "3"
I colleghi in coro "gli dia un'altra chance. Gli dia un'altra chance!"
Il capitano ci riprova. Quanto fa "2+1".
l'appuntato: "3"
I colleghi in coro "gli dia un'altra chance, gli dia un'altra chance!"

 Saluti da P4
vaffanculo


 
la versione 1.5 beta invece fila dritta.



confermo: firefox 1.5 beta non fa una grinza.



no. la 1.07 che dice lui si impalla, ma la 1.5 non si impalla.


 lo stesso caso.
A me fa una fava con FF 1.0.7..con IE non ci provo... 

 
http://www.milw0rm.com/exploit.php?id=1253
[root@serverlinux root]# lynx -source 
http://www.milw0rm.com/exploit.php?id=1253
<!--
posi...@tripbit.net
Vulnerable: Mozilla Firefox <= 1.0.7
            Mozilla Thunderbird  <= 1.0.6
-->
<html><body><strong>Mozilla<sourcetext></body></html>
Che dovrebbe fare sta roba? 



 
L'user Agent di P4:
X-HTTP-UserAgent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; 
rv:1.7.12) Gecko/20050915
Quindi fottiti.

 questa volta lo stesso caso.
IE6 SP2 non è vulnerabile.

 Personalmente non uso IE e quindi non posso fare la prova di persona
ALLORA TACI!

 Quindi fottiti.
sei in alto mare.

 postare uno screenshot.
personalmente ritengo che sei molto ma molto scorretto, perchè hai il
coraggio di dubitare anche di fronte alle prove evidenti. VERGOGNATI.
Saluti da P4

 Saluti da P4


 Ho provato anche io personalmente e ha ragione P4.
Quello che hai provato e' che non sei in grado di riprodurre
il problema. Stop!
Non e' facile ottenerlo, a io riesco a riprodurlo solo se
come pagina iniziale di IE metto quella della intranet
aziendale.
Se metto blank e rifaccio la prova non succede niente. 
Io IE lo uso solo per la intranet aziendale e il gioco
funziona. Non funziona piu' se prima accedo ad una qualsiasi
pagina su Internet, perche' non funzioni non lo so e
sinceramente non me ne frega un cazzo. Come non mi frega
un cazzo se il problema e' grave o meno. Quello
che e' certo e' che lo script _*ANCORA*_ impalla IE e
questa e' la dimostrazione che mamma MS ha coperto gli
effetti di quello script, non ha curato le cause...
Non pretendo che tu capisca, per capire dovresti almeno
avere il QI di un'ameba e dubito fortemente che tu lo
abbia.
Mai fidarsi dei coglioni, specie se si chiamano P4.


 scatenata?
Il Valium costa poco. Se mi da un indirizzo gliene spedisco una
damigiana, cosi' se la beve alla mia salute. :-)


 coraggio di dubitare anche di fronte alle prove evidenti. VERGOGNATI.
E quale sarebbe la prova evidente? Ciao Pirla :-D


 esserlo tu.
Io lascio sempre giudicare agli altri.


 Se metto blank e rifaccio la prova non succede niente.
collegati in internet, incolla lo script, premi vai e fai refresh
vedrai comparire il simbolo di divieto, se non ti compare vuol dire che
hai qualche impostazione errata. Infatti se poi clicck col tasto destro
del mouse sul divieto puoi aprire volotariamente i pop-up e vedi che ti
si apre una nuova pagine con il divieto e se lo click puoi aprirne
un'altra, a dimostrazione che lo script funziona.
Puoi anche disabilitare i pop-up e incollare il javascript e vedrai che
hai l'esplosione.
Quindi o SEI FALSO o SEI UN COGLIONE. Scegli tu.
Ho trovato anche un vecchio messaggio:
http://lists.grok.org.uk/pipermail/full-disclosure/2003-December/014724.html
che conferma quello che dico io, infatti all'epoca prima del SP2 se
incollavi l'url si aveva l'esplosione, mentre ora no.
Saluti da P4

 wrote in message
news:1129711291.7...@g49g2000cwa.googlegroups.com
[cut]
Su cretino, non arrmapicarti sugli specchi. Il problema
esiste ancora, indipendentemente dalle cazzate che dici.


 sinceramente non me ne frega un cazzo.
Lo script con pop up abilitati deve mostrare quell'icona, mentre con pop up 
disabilitati deve mettere in atto quell'esplosione. Come ha detto P4 se 
provi a fare click sull'icona dovresti vedere una pagina uguale alla 
precedente con la stessa icona a dimostrazione che lo script sta funzionado 
ma che il blocco pop-up sta facendo il suo lavoro. Se disabiliti i pop-up 
vedi che si ha l'esplosione, a dimostrazione che lo script sta funzionando. 
P4 ha ragione.

in IE6 SP2 cliccate su Vai, fate un refresh della pagina.
Con pop-up abilitati viene correttamente bloccata l'esplosione di finestre. 
Il bug con il SP2 non si presenta. 

 Lo script con pop up abilitati deve mostrare quell'icona,
Forse non e' chiaro che a me
- il blocca pop-up e' abilitato e non l'ho tolto solo
  per spedire l'immagine del mio desktop
 
http://img397.imageshack.us/my.php?image=popup5fr.jpg
- il service pack e' il 2
 
http://img397.imageshack.us/my.php?image=iesp25cp.jpg
- in certe condizioni, che ho (credo esaurientemente) spiegato
  al fake di P4, _*A ME*_ ie produce una esplosione di finestre
 
http://img397.imageshack.us/my.php?image=finestre5ho.jpg
Che tu mi creda o no, poco importa. Se pensi che abbia prodotto
le immagini con Gimp, poco importa... Io sono in grado di riprodurre
quel difetto nelle condizioni riportate. Visto che il difetto c'e',
non e' detto che non si verifichi in altre condizioni.
Allora qualcuno lo segnalera' a secunia e P4 riportera' il link.


 connesso alla home page del tuo cervello?
Guarda che è lo script che crea come risultato quel curioso Null.
Infatti se guardi sotto vedi l'icona di divieto che ha bloccato la
ricorsione. Se sblocchi volontariamente i pop-up e rifai la prova avrai
come risultato tante pagine con Null che si creano all'infinito. Ripeto
sei tu il coglione.
Saluti da P4

  
http://img397.imageshack.us/my.php?image=finestre5ho.jpg
Quali condizioni? Nel tuo screenshot si vede Area: unknown e pop-up 
disabilitati. Hai una errata configurazione del browser.

 sei tu il coglione.
Ripetilo a mantra, forse prima o poi ti convinci che sia veramente
cosi'.


 disabilitati. Hai una errata configurazione del browser.
Come fai a dirlo? Io sono acceduto a mailgate e il blocca
pop-up ha fatto il suo lavoro.


 
Che fosse questo il problema? Prova a dichiarare trusted google
e dai la simpatica stringa. A me in queste condizioni il tripudio
di finestre e' partito.


 Come fai a dirlo?
E' il tuo screenshot che lo dice:
http://img397.imageshack.us/my.php?image=finestre5ho.jpg
In basso c'è l'icona dei pop-up con il segno di spunta verde che indica che 
i pop-up sono stati permessi.

 i pop-up sono stati permessi.
E poi dicono che IE è fallato e che si becca i virus, per forza se
avete pasticiatto con le zone e navigate come se fosse tutto trusted.
Complimenti per la figura di COGLIONE che ha fatto Angelo.
Salutio da P4

 C:\>iao Angelo
Ah Ah Ah Ah che coglioneeeeeeeeeeeeeeeee!


 Complimenti per la figura di COGLIONE che ha fatto Angelo.
Dici? :-D
C:\>iao Anchelo


 i pop-up sono stati permessi.
E' quello che succede se il sito e' dichiarato trusted. Io i pop-up
NON LI HO DISABILITATI.


 dei siti.
Inutile che insisti, hai una errata configurazione del browser. Chi ha il 
SP2 e prova può vedere che quello che ha detto P4 è tutto vero. 

 NON LI HO DISABILITATI.
Quindi tu navighi in internet con tutti i siti in trusted? Dichiarare 
trusted un sito serve anche per disabilitare i pop up su quel sito. 

 SP2 e prova può vedere che quello che ha detto P4 è tutto vero.
E dagli... Pure io ho il service pack 2.
C:\>iao Angelo


 trusted un sito serve anche per disabilitare i pop up su quel sito.
A me non frega un cazzo. Resta il fatto che il codice che fa
esplodere IE c'era due anni fa e c'e' ancora oggi sotto lo strato
di vernice.


 Saluti da P4
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 Saluti da P4
ma un bel kill -9 al pid su linux mette a posto il tutto
:)

 
quoto
che dovrebbe fare?!?

<IFRAME WIDTH=33333333 >
il sorgente della pagina ha solo questo

 Salutio da P4


 e con certe impostazioni torna fuori.
Condiamolo con un bel activeX che riesce a rendere trusted la pagina
incriminata ed ecco il dos in tutto il suo splendore :D non credo che una
cosa del genere esista, ma conoscendo activex è sicuramente possibile :D
Saluti
Luca

beh ... io uso Opera.

 Provato su IE6 SP2 fully patched e non fa proprio un bel niente.
Confermo. Il popup viene bloccato indipendentemente dal tipo di 
autorizzazione.
-- 
    * b *
  *   y   *
*   Piero   *
[ /carpe diem/ ] 

 una pagina opportunamento formattata, il crash avvenga realmente.
Ho provato sia dalla barra degli indirizzi, sia scrivendo un ancora 
all'interno di una pagina:
<a href="javascript:open('javascript:open(location)')">go</a>
stesso risultato.
Provato anche con OE, mettendolo all'interno di una mail html: genera un 
refresh dell'applicazione e viene bloccato.
-- 
    * b *
  *   y   *
*   Piero   *
[ /ad audiendum verbum/ ] 

 ah bella roba il multipost... complimentoni. :)
xpost, non multipost
inoltre ha impostato il followup
-1 +1 =0 chiude in pareggio :-)
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
http://www.boincsynergy.com/images/stats/comb-2591.jpg

 IE6 SP2 non č vulnerabile.
mi pare chenon lo hai capito: anche firefox 1.5 non e' vulnerabile.
-- 
il capitano dei carabinieri chiede a un appuntato: "quanto fa 1+1"
l'appuntato: "3"
I colleghi in coro "gli dia un'altra chance. Gli dia un'altra chance!"
Il capitano ci riprova. Quanto fa "2+1".
l'appuntato: "3"
I colleghi in coro "gli dia un'altra chance, gli dia un'altra chance!"

 mi pare chenon lo hai capito: anche firefox 1.5 non e' vulnerabile.
Per forza firefox 1.5 non c'è ancora. E' solo una beta.