Newsgroup: it.comp.os.win.xp
Titolo: Gravissima falla di sicurezza in Firefox 1.5: buffer overflow nella cronologia con possibile esecuzione di codice arbitrario da remoto

E' stata scoperta una gravissima falla di sicurezza in Firefox 1.5 che
riguarda un buffer overflow nella cronologia, con possibile esecuzione
di codice arbitrario da remoto.
Per fare ciò è sufficiente che un sito maligno, con un semplicissimo
javascript, setti un titolo lungo. Firefox infatti poi si salverà
quell'url nella cronologia (in history.dat) e alla sucessiva apertura
di Firefox, verrà scatenato il buffer overflow e anche l'esecuzione di
codice arbitrario da remoto.
L'esempio di script riportato qui effettua un DoS cioè un semplice
crash, ma dice anche che con una semplice modifica è possibile
eseguire codice arbitrario:
http://packetstormsecurity.org/0512-exploits/firefox-1.5-buffer-overflow.txt
Come vedete, nemmeno con Firefox si è al sicuro.
Saluti da P4



brrrr...mi sti gia cagando sotto....

 Come vedete, nemmeno con Firefox si č al sicuro.
bč con internet explorer invece si č mooooolto piů protetti..

 brrrr...mi sti gia cagando sotto....
Beh! Se ti devi cagare sotto comunque, tanto vale che mangi 
dell'Internet Explorer;almeno mangi bene!
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

 Come vedete, nemmeno con Firefox si è al sicuro.
stacca la spina se vuoi essere al sicuro

> Torakiki

 codice arbitrario da remoto.
..............................
La versione 1.5 consente la cancellazione della cronologia (e della 
cache ecc...) all'uscita dal programma: impostando la cancellazione 
automatica all'uscita dovrei essere protetto, vero?
Da come descrivi il problema mi sembra di sì.
-- 
Ciao, Adriano
----------------------------------
Togli "rosso" per contatto privato


Ho verificato che cancellare a mano l'indirizzo che genera il buffer 
overflow funziona; credo che funzioni anche in automatico.
Tuttavia il problema non è così grave e P4 (come sempre) sta solo 
tentantando goffamente d'infarcire un piccolo problema. Infatti, è vero che 
il DoS si ottiene facilmente, ma l'esecuzione di codice arbitrario non è 
così semplice come invece lo è con IE:
http://groups.google.it/group/it.comp.os.win.xp/browse_frm/thread/4b581bfe44426171/a00ffbfd01ae2be6?tvc=1&hl=it#a00ffbfd01ae2be6
Cristiano 

 ha scritto nel messaggio
news:1133983172....@f14g2000cwb.googlegroups.com...
Dio che dito in culo....e per fortuna leggo solo distrattamente e
saltuariamente il ng...
--
Alessio "The Sentinel"

 Come vedete, nemmeno con Firefox si è al sicuro.
Funziona perfettamente con FF1.5, mentre IE6.0 /scarica/ l'url nella 
barra dei titoli rendendolo inoffensivo.
Un bello scherzetto per FF, non c'è che dire. :-/
-- 
    * b *
  *   y   *
*   Piero   *
[ /in medio stat virtus/ ] 

 di codice arbitrario da remoto.
http://attivissimo.blogspot.com/2005/12/firefox-15-fallato-ma-non-gravemente.html
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 ha scritto nel messaggio 
news:1133983172....@f14g2000cwb.googlegroups.com...
E' stata scoperta una gravissima falla di sicurezza in Firefox 1.5 che
riguarda un buffer overflow nella cronologia, con possibile esecuzione
di codice arbitrario da remoto.
Per fare ciò è sufficiente che un sito maligno, con un semplicissimo
javascript, setti un URL lungo. Firefox infatti poi si salverà
quell'url nella cronologia (in history.dat) e alla sucessiva apertura
di Firefox, verrà scatenato il buffer overflow e anche l'esecuzione di
codice arbitrario da remoto.
L'esempio di script riportato qui effettua un DoS cioè un semplice
crash, ma dice anche che con una semplice modifica è possibile
eseguire codice arbitrario:
Come vedete, nemmeno con Firefox si è al sicuro.
Saluti da P4

 ciao
OMMIODDIO!!!
MORIREMO TUTTI!! MORIREMO TUTTI!! :D

 
http://attivissimo.blogspot.com/2005/12/firefox-15-fallato-ma-non-gravemente.html
FALSO.
It is being suggested that if the topic was more tightly crafted than
in the proof-of-concept code, a more malicious attack could be crafted
that would install malware on the machine and would have much worse
consequences.
http://neowin.net/index.php?act=view&id=31705
Saluti da P4

 argh...
Secondo me l'header lo mette Google gruppi.
L'header di thunderbird lo puoi leggere nel mio header.
Saluti.
(anche ai cammelli bianchi, miei concittadini)
-- 
Emanuele Torrenti
http://torrenti.altervista.org
Per favore non mandatemi allegati in Word o PowerPoint.
Please, don't send me Word or PowerPoint attachments.
Si veda: Look at:
http://www.gnu.org/philosophy/no-word-attachments.html

 L'header di thunderbird lo puoi leggere nel mio header.
User-Agent: Mozilla Thunderbird 1.0.7 (Windows/20050923)


 
http://attivissimo.blogspot.com/2005/12/firefox-15-fallato-ma-non-gravemente.html
"Packet Storm, the security group that initially published the
proof-of-concept exploit code, noted that in addition to the potential
denial-of-service attack that could follow a buffer overflow, systems
may also be subject to a malicious execution of code."
http://news.com.com/Unpatched+Firefox+1.5+exploit+made+public/2100-1002_3-5987401.html?tag=nefd.top
"systems may also be subject to a malicious execution of code"
http://packetstormsecurity.org/0512-exploits/firefox-1.5-buffer-overflow.txt
"however, code execution is possible with some modifcations."
Per fortuna che non è grave...
Saluti da P4

Per fortuna che non è grave...
Risposta ufficiale della Mozilla Foundation:
"We have investigated this issue and can find no basis for claims that
variants of this denial-of-service attack can cause an exploitable
crash, and no evidence for this claim has been offered. There does not
appear to be any risk to users or their computers beyond the temporary
unresponsiveness at startup.
Should the user encounter this problem the slow starts can be fixed by
deleting the item from history. "
--
Commento ufficiale del Sans, dopo varie verifiche effettuate:
"The official response from the folks at 
mozilla.org
 can be found
here. Their results match our testing, that we were able to make it
take a long time for Firefox to start, but were not able to make it
crash.  Further, there doesn't seem to be any credible evidence at
this time that this could be exploited to execute arbitrary code."
Troverai e posterai ancora commenti scritti da qualche tuo collega
lamer?
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server

 Risposta ufficiale della Mozilla Foundation:
Cosa vuoi che dicano che esiste??? Ovvio che non lo ammetteranno mai
finchè non rilascieranno una patch. La falla è stata scoperta dal
gruppo di sicurezza di Packet Storm che ha detto chiaramente che è
possibile eseguire codice arbitrario da remoto con una semplicissima
modifica.
Saluti da P4

 lamer?
Ma ci sei o ci fai? E' lo stesso gruppo di sicurezza Packet Storm che
ha scoperto la falla a dire che è possibile eseguire codice arbitrario
da remoto sfruttando quel buffer overflow!!!
Sei leggere o hai solo quelle 2 fette di salame sugli occhi?
http://packetstormsecurity.org/0512-exploits/firefox-1.5-buffer-overflow.txt
"however, code execution is possible with some modifcations."
Saluti da P4

modifica.
E difatti l'Internet Storm Center di Sans (sai cos'è Sans, ingegnere?)
ha verificato personalmente la cosa e, alla fine della fiera, ha
rilasciato quel commento. Contento?


 Risposta ufficiale della Mozilla Foundation:
Oste, com'č il vino č buono? 

"however, code execution is possible with some modifcations."
Domattina scrivo su un Blog che in tre righe di codice che ho prodotto
personalmente butto giù il DNS Bind su Linux. Dopo, però mi scrivi un
post al riguardo su questo newsgroup, o no, please?


 E difatti l'Internet Storm Center di Sans (sai cos'è Sans, ingegnere?)
PacketStorm Security e Sans Internet Storm Center sono 2 gruppi/enti di
sicurezza diversi.
Se Sans non è stata capace di trovare il modo di eseguire codice
arbitrario da remoto, non è detto che non sia possibile visto che
PacketStorm ha detto che è possibile.
Saluti da P4

 Credibilità di questi lamer?
Quella è una società di sicurezza, non sono lamer.
credibilità di Mozilla? dato che nonostante abbia rilasciato Firefox
1.5 da tempo non ha ancora pubblicato qui
http://www.mozilla.org/projects/security/known-vulnerabilities.html
 la
lista di falle di sicurezza fixate in 1.5??? E' chiaro che ci marcia su
e che aspetta di rilasciare Mozilla 1.7.13 dato che le falle corrette
in firefox 1.5 interessano Mozilla 1.7.12. E per magia dopo che verrà
rilasciato Mozilla 1.7.13 compariranno la lista di vulnerabilità
fixate in FF 1.5 anche se secunia, facendo credere che non sono rimasti
"scoperti".
Saluti da P4



Che si mettano d'accordo, allora. Prendono 10 pc con sistemi operativi
diversi, fanno le loro prove e riprove e poi si pubblichino
ufficialmente i risultati. Per il momento, la dichiarazione di
Packstorm è FUD.


 Packstorm è FUD.
Non pubblicano l'exploit che permette l'esecuzione di codice arbitrario
da remoto ma hanno pubblicato solo quello del DoS, perchè sono una
società di sicurezza seria e che come tale non pubblica gli exploit
gravi fino a che non venga rilasciata una patch. E' la normale prassi.
Saluti da P4

lista di falle di sicurezza fixate in 1.5??? 
Bah...
http://www.squarefree.com/burningedge/releases/1.5-comprehensive.html




Anch'io ho un exploit che in tre righe di codice mi butta giù un DNS
BIND. Ancora non l'ho reso pubblico.


 
http://www.squarefree.com/burningedge/releases/1.5-comprehensive.html
peccato che sia solo una lista dei bug e non c'è alcun cenno alle
vulnerabilità fixate.
Saluti da P4

 BIND. Ancora non l'ho reso pubblico.
comunque sia la cosa più grave è che nonostante tutte quelle persone
che dite che lavorano per Mozilla, nessuno si sia mai accorto che quel
buffer accettava 2.5 milioni di charatteri generando quindi il buffer
overflow. Ma come cavolo programmano? Un controllo sulla dimensione del
titolo, troppo difficile? E poi avete il coraggio di dire che è
Microsoft a scrivere con i piedi...
Saluti da P4


http://groups.google.it/group/it.comp.os.win.xp/browse_frm/thread/4b581bfe44426171/a00ffbfd01ae2be6?tvc=1&hl=it#a00ffbfd01ae2be6
Caspita !! Succede anche con il mio Mozilla 1.8a6 !!  :-(
Strano !!
Chameleon
-- 
Togliere despammed e .invalid per rispondere in E-Mail.

 Sei leggere o hai solo quelle 2 fette di salame sugli occhi?
Non dare del tuo agli altri... ho ancora ben impressa nella mente una
delle ultime discussioni in cui tu mettevi in dubbio l'affidabilità
delle società di sicurezza dato che andavano contro alcune affermazioni
della MicoMorbida.
D'altronde è comodo girare la frittata come più ci aggrada, non è vero?


 Oste, com'è il vino è buono? 
Bella scoperta!!!! FireFox è prodotto dal SANS!!!
http://isc.sans.org/diary.php?storyid=920
E poi, P4, piantala di fare morphing. Ormai i 2000 pseudonimi che usi li
conoscono pressoché tutti (anche perché sei l'unico che ti da ragione).


 Come vedete, nemmeno con Firefox si è al sicuro.
Pensa te che sto seguendo un interessante 3d su una ML di sicurezza a
proposito di questo bug, e qualcuno sta ipotizzando che il problema
*grosso* non sia quello di FF, ma che in realtà il vero problema sia con
alcune API di Windows che sarebbero bacate...
Per il momento sono solo rumors, ma sai.... non si sa mai :-)
