Newsgroup: it.comp.os.win.xp
Titolo: Altra gravissima vulnerabilità in Firefox 1.0.7 per Linux: stack overflow che permette l'esecuzione di codice arbitrario da remoto

Una vulnerabilità da stack overflow esistente in Firefox 1.0.7 (e
tutte le precedenti versioni) per Linux permetterebbe di eseguire
codice arbitrario da remoto.
http://security-protocols.com/modules.php?name=News&file=article&sid=2978
Per fortuna che Firefox e linux dovevano essere più sicuri...
Saluti da P4

Re: Firefox 1.0.7 IFRAME Float Stack Overflow (Score: 1)
by sss on Thursday, October 06 @ 05:18:11 PDT
(User Info | Send a Message)
I am sick to death of idiots reporting "Browser DoS" as a security issue. If
these turn you on, just watch bugzilla for a few days, every other day
there's a crash test case reported there...these are not a big deal, you
really didnt need to announce this to the whole world.
I'm guessing you just used that mangle script anyway, you are certainly one
el33t hacker for using that. dumb ass.
Thank god not every idiot like you writes an "SECURITY ADVISORY" for every
little bug in every program they found, hell something crashes on one of
the workstations here every day. So thanks for diluting the signal to noise
ration even further, we already have to wade theough all the "AWESOME
CRITICAL CROSS SITE SCRIPTING" advisories (or even worse, "OMG OMG OMG PATH
DISCLOSURE!!!"), now we have to put up with browser dos....great.
-- 
This is why I like Usenet. It keeps folks like you off the streets where you
could do real harm...

 wrote:
azzz... hai postato in inglese, adesso P4 penserà che è un articolo
inneggiante alle nuovissime features di windows vista....



http://www.security-protocols.com/sp-x19-poc.html
Not Found
The requested URL /sp-x19-poc.html was not found on this server.
Che strano, P4: il proof of concept non c'è.
Prova a chiederti il perchè, ebete.
Ed impara anche ad usare un newsreader, ebete, visto che utilizzi
caratteri differenti da quelli del charset che dichiari, ebete.
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

Iceman wrote:

lol, no era un commento copiato da quella stessa pagina che ha postato...


 Prova a chiederti il perchè, ebete.
strano, ora il proof of concept c'è:
http://www.security-protocols.com/sp-x19-poc.html
Prova a chiederti il perchè... 
Saluti da P4

 Saluti da P4
Imbecille e sensazionalistico come sempre, vero? :-)
Perché invece che andare per NG a trolleggiare non studi un po' così ti
rendi conto di quanto sei ignorante? C'è tutto un mondo intorno a te da
scoprire.
Flavio

 scoprire.
ZipMan, ma perche' date ancora corda al demente ??
ormai sono rimasti in 2 nell'universo a non sapere che P4 e'
inaffidabile/disinformato/fazioso/ignorante ..........
non sarebbe ora di fare un bel PLONK di massa , anzi ho un'idea , un  PPP,
P4_PLONK_Party ..

 1) La falla non è gravissima, è "NON CRITICA".
dove esiste stack overflow è matematicamente sempre possibile eseguire
codice arbitrario da remoto facendo puntare il program counter a
piacere in zone arbitrarie e quindi eseguire ciò che si vuole; basta
solo aver tempo a fare prove. Quindi inutile che vi arrampicate con le
unghie sugli specchi sul fatto che secunia la classifica come non
critica; come noi utenti Windows accettiamo le nostre vulnerabilità
anche voi Linux dovete accetterle e smetterla di sentirvi in una botte
di ferro.
Saluti da P4



Ieri l'avevano rimosso.
Ad ogni buon conto: Mozilla 1.7.11 non fa una piega.
Firefox 1.6a1 (Deer Park Alpha2) neanche.
Puoi andare, ebete.

 Ad ogni buon conto: Mozilla 1.7.11 non fa una piega.
peccato che firefox e mozilla 1.7.11 hanno 7 gravissime falle di
sicurezza con anche esecuzione di codice arbitrario da remoto:
http://secunia.com/advisories/16911/
quindi sei tu che devi andare.
Saluti da P4

http://www.mozilla.org/security/announce/mfsa2005-58.html

 ZipMan, ma perche' date ancora corda al demente ??
Perché spesso è divertente fargli fare le figure barbine e perché odio
la disinformazione e le persone che parlano di ciò che non conoscono con
toni saccenti.
Ovviamente tento di limitarmi alla sola confutazione delle cazzate per
non pesare troppo :-)
Flavio



ascoltami qua genio della lampada, invece di continuare a sparare
minchiate come se  avessi un m16 al posto della bocca risolvimi
questa: xp con service pack 2 con tutti gli ultimi update, scheda di
rete funzionante,  fatte tutte le scansioni del caso (spybot,
antivirus e scandisk) che non si sa mai, ma quel cazzo di firewall
integrato di xp non ne vuol sentire di avviarsi!!!!
saluti dalla lampada

 di ferro.
Quando una falla è critica lo è sempre a prescindere dal prodotto. Io
non ho mai difeso a spada tratta Linux quando non vi è motivo di farlo
come non ho mai condannato a priori Microsoft senza prove a supporto
delle mie tesi qualche cosa di concreto.
Sei solo tu l'imbecille che scrive in modo sensazionalistico cose di cui
non conosce nemmeno l'esistenza, dimostrando ogni volta di più di essere
profondamente ignorante e fazioso.
Flavio

 Saluti da P4
ma come mai, brufoloso di un p2, non capisci un c...o?
-- 
Pandozy vede tutto
    _     _
  o' |,=./ `o
     (o o)    
 ooO--(_)--Ooo-

 Saluti da P4
E come al solito parli a sproposito. Quando ti decidi ad ammettere la
tua stupidità???
Studia.

 Pagina 12.
Guarda guarda cosa ho trovato googlando un po'...
http://securityresponse.symantec.com/avcenter/reference/blended.attacks.pdf
Un paper dei tuoi amici di Symantec....
Guarda a pagina 7 che strano esempio di buffer overflow (off by one) che
viene riportato... non trovi strane analogie con il mio esempio?
Sarei quasi quasi propenso a pensare che tu abbia fatto l'ennesima
figura di merda pure nel tentare di correggermi... imbecille
Flavio Visentin

 individuato a tempo di compilazione,
Quel tipo di errore non viene rilevato durante la
compilazione, fesso.
Come non viene rilevato questo
char buff[5];
strcpy(buff, "Ma perche' i fessi parlano di cose che non conoscono...");
Forse, ma devi anche essere fortunato, ottieni un crash durante
l'esecuzione.
C:\>iao Angelo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


si parlava di "deer park". Mi pare ovvio che un software alpha abbia 
problemi e falle.
-- 
il capitano dei carabinieri chiede a un appuntato: "quanto fa 1+1"
l'appuntato: "3"
I colleghi in coro "gli dia un'altra chance. Gli dia un'altra chance!"
Il capitano ci riprova. Quanto fa "2+1".
l'appuntato: "3"
I colleghi in coro "gli dia un'altra chance, gli dia un'altra chance!"

 I colleghi in coro "gli dia un'altra chance, gli dia un'altra chance!"
Azzzz in perfetta sintonia con il quarto di neurone
di P4.....ma strarotfl...!!!!
Byezzz e Happy Linux

 
Comincia cosi`: Fixes for multiple vulnerabilities ...
Ovvero, sono state risolte.
Molte di quelle di IE, no. Inoltre esso e` piu` diffuso, quindi, in 
teoria, dovrebbe essere piu` testato e quindi piu` sicuro.
Purtroppo non e` cosi`.
L'unica valida alternativa a quella chiavica di IE, oltre a Firefox, che 
ha anche l'immenso vantaggio ontologicop di essere Open Source, e` 
Opera, che adesso e` almeno free, anche senza pubblicita`.
Se M$ rilasciasse il codice di Office o anche solo lo portasse sotto 
Linux, credo che potrebbe chiudere per quando riguarda i sistemi 
operativi, con grande vantaggio del mondo intero.
Andrea

 Ovvero, sono state risolte.
li leggi i messaggi prima di rispondere???
Ti riassumo io la cosa, visto che non sei in grado di seguire una
discussione:
- ho segnalato la vulnerabilità in Firefox 1.0.7
- uno mi ha risposto dicendo "e che me ne importa tanto Firefox 1.0.6
(o Mozilla) che non è affetto da quella vulnerabilità"
- io gli ho risposto facendogli notare che nella 1.0.6 ci sono un sacco
di altre vulnerabilità che sono state corrette con il rilascio della
1.0.7 e quindi erano presenti nella 1.0.6
Saluti da P4

 Saluti da P4
Per fortuna che Firefox e linux sono più sicuri
-- 
L|EL|E|