Newsgroup: it.comp.os.win.xp
Titolo: Nuovo exploit per IE...

MS sa e non rilascia patch!
http://wintricks.it/news1/article.php?ID=4007

 
http://wintricks.it/news1/article.php?ID=4007
Wintricks ha bevuto e anche parecchio, visto che la patch è stata
rilasciata proprio il 12 Luglio ed è quella relativa al Jview cioè al
componente Javaprxy.dll
http://www.microsoft.com/technet/security/Bulletin/MS05-037.mspx
Saluti da P4

 
http://wintricks.it/news1/article.php?ID=4007
La patch c'è e ovviamente per ultima
è arrivata anche sul Windows Update italiano
Vai e la installi.
Oppure  la scarichi dal Download Center
dove era già presente
-- 
by Isaac
Qu...@excite.it
 - Non usare per messaggi privati 

 dove era già presente
di sicuro il 12 era già presente sia dal download center che da
windows update visto che io l'ho installata da windows update il 12
luglio. Quindi non si capisce come mai oggi 14 luglio wintricks segnali
una notizia FALSA dicendo: "non è disponibile la patch". Mah
Saluti da P4

 
http://wintricks.it/news1/article.php?ID=4007
Per completare l'informazione  i tempi sono stati questi
- June 30, 2005: Advisory published
- July 1, 2005: Advisory updated with additional mitigations and workarounds
- July 5, 2005: Advisory updated with Microsoft Download Center information for
the registry key update that disables Javaprxy.dll in Internet Explorer
- July 12, 2005: Advisory updated to direct customers to Security Bulletin MS05-037,
"Vulnerability in JView Profiler Could Allow Remote Code Execution".


 "Vulnerability in JView Profiler Could Allow Remote Code Execution".
si, infatti.
Alla faccia di chi dice che Microsoft non rilascia le patch
tempestivamente!

 [140705 17:36]:

Lungi da qualsivoglia polemica su S.O., browser etc voglio solo farti
notare la tua malafede quando scrivi certe stupidaggini:
da 
http://www.sec-consult.com/184.html
"title: IE6 javaprxy.dll COM instantiantion heap corruption
...
found: 2005-06-17"
La patch e' uscita il 12 luglio 2005, cioe' 25 GIORNI DOPO.
Sul tuo vocabolario cosa leggi al lemma "TEMPESTIVO" ?
Su 
http://www.demauroparavia.it/119249
 si legge:
tem|pe|sti|va|men|te
avv.
CO in modo tempestivo, al momento giusto; presto, in tempo utile, con
prontezza.
Ora, se la tua maestra (perche' con certe uscite non puoi essere
catalogato al di sopra di uno studente delle scuole elementari) ti
dovesse chiedere la compilazione di un tema a piacere da comporre
TEMPESTIVAMENTE tu lo consegneresti DOPO 25 giorni ???
Hai una quanto meno malaugurata idea di quanti utenti di XP abbiano
avuto problemi grazie a questo exploit PRIMA dei TEMPESTIVI 25 giorni di
uscita della patch ?
No, non l'hai...altrimenti ti risparmieresti certe figure di guano.

 No, non l'hai...altrimenti ti risparmieresti certe figure di guano.
A me sembra che la figura di merda l'abbiate fatta in tre
- Dall'autore del post
MS sa e non rilascia patch!
- Da Wintricks (Pubblicato da Flying Luka il 14-07-2005)
... che rimane però a tutt'oggi senza patch, e la cosa rientra...
... è poco probabile che arrivi una toppa per questa nuova falla...
Il 1 Luglio avevo già provveduto
Il 5 Luglio non me ne è importato niente
Il 12 Luglio non l'ho nemmeno installata dal Download center
Il 14 Luglio è ancora su Windows Update da istallare
Ma non ha importanza. Hai ragione su tutto. Anzi.
Avete ragione tutti e tre.
Mi sembra di capire dalla tua risposta che hai
degli evidenti e preoccupanti problemi.
Auguri per una pronta guarigione


 Il 1 Luglio avevo già provveduto
se per questo io avevo già provveduto da quando ho reinstallato
Windows XP con SP2 integrato, visto che integrando il SP2 nel CD di
Windows XP la MS Java Virtual Machine sparisce e quindi con lei anche
la vulnerabilità in oggetto. 
Saluti da P4

 Il 1 Luglio avevo già provveduto
Ehm...fammi capire, tu avevi già provveduto quando la patch non era ancora
stata scritta ?
Ed in che modo ?
--
Patty

 la vulnerabilità in oggetto.
Questo non è assolutamente vero.
Ma tu li leggi almeno i bollettini che pubblicizzi ?
http://www.microsoft.com/technet/security/Bulletin/MS05-037.mspx
 Affected Software:
Microsoft Windows XP Service Pack 1 and Microsoft Windows XP Service Pack 2
 Affected Components:
 Internet Explorer 6 for Microsoft Windows XP Service Pack 2
Mah.
--
Patty




Che palle...
E leggiti i bollettini della MS oppure non rompere.
Questi maledetti niubi escono anche dai muri...


 Questi maledetti niubi escono anche dai muri...
Quando vorrai lezioni torna pure.
P.S. Tanto per farti capire quanto sei idiota prova a pensare a quanti
utenti medi di windows si leggono "tutti i giorni" i bollettini di
sicurezza.
Ah, già scusa, non avevo pensato che non hai nulla da fare tutto il giorno
mentre il resto della comunità pensa a mantenere anche i cretini come te.
--
Patty

  Internet Explorer 6 for Microsoft Windows XP Service Pack 2
sveglia ciccio, se tu ti crei il cd con sp2 integrato il Microsoft Java
Virtual Machine sparisce. Diversamente non sparisce se installi il sp2
sopra una precedente installazione.
Saluti da P4

 sopra una precedente installazione.
E tu quanti credi che siano gli utenti che si sono creati un cd con SP 2
integrato ?
Molti ?
--
Patty

 LOL
30 GIUGNO
http://www.microsoft.com/technet/security/advisory/903144.mspx

 MS sa e non rilascia patch!
la figura di merda la fa chi, come te e P4 continuate postare caz..ate 
tipo: il SP2 ha reso XP più sicuro di 15 volte, ci sono utonti che non 
hanno aggiornato Firefox Italiano alla 1.05 anche se non è ancora 
disponibile...

 
qui c'è l'avviso, la patch dov'era?

 
http://www.microsoft.com/technet/security/advisory/903144.mspx
Sai leggere ?
Quello è solo l'avviso. La patch ancora non esisteva.
Oppure vuoi indicarla tu ?
--
Patty

 qui c'è l'avviso, la patch dov'era?
Isaac ha scritto "1 Luglio avevo già provveduto", e questo significa
una di queste cose:
- ha letto l'advisory e ha disinstallato il MS JVM e installato il Java
Sun
- ha letto l'advisory e se n'è fregato altamente dato che non ha (come
me) il MSJVM perchè o già da secoli usava il Java Sun o perchè si è
creato il cd con sp2 integrato
Saluti da P4

luglio.
Cerca di ricordare almeno quello che scrivi altrimenti cadi nel ridicolo.
--
Patty

 Ed allora perchè l'hai installata ?
L'ho installata perchè me l'ha proposta Windows Update assieme
all'altra e per non averla più fra i piedi. Comunque serve anche per
evitare che se per assurdo installo nuovamente il MSJVM, il componente
vulnerabile non sia più attivo. 
Saluti da P4

 sopra una precedente installazione.
Sei sicuro che java virtual machine sia compreso nel cd di windows xp??
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Sei sicuro che java virtual machine sia compreso nel cd di windows xp??
no, non è presente.

 degli evidenti e preoccupanti problemi.
Si', si', si'...hai ragione.

Un Venerdì, del mese 07 nell'anno 2005, alle ore 12:04:05: Isaac disse :
Saluti a tutti e Ciao a te "jackfrost" <ja...@frost.zzz>
L'avviso è questo pirlotto.
Arrivato per email
July 1, 2005: Advisory updated with additional mitigations and workarounds
Ma non sai leggere ?
Plonk anche a te... azz in questo thread non leggo più nessuno...
Vabbè. Perdo poco...


 Sei sicuro che java virtual machine sia compreso nel cd di windows xp??
As mentioned above, Microsoft includes the Microsoft virtual machine as part of Windows XP SP1.
This means that any Windows XP licensee who does not already have the Microsoft VM
will receive the Microsoft VM as part of this service pack.


 will receive the Microsoft VM as part of this service pack.
perchè MS e Sun si sono accordate fino al 31 Dicembre 2007
Recognizing the need to provide a smooth transition for current users of the
Microsoft® Java Virtual Machine (MSJVM), Sun Microsystems and Microsoft have
 agreed to extend Microsoft's license to use Sun's Java source code and compatibility test suites.
 This extension allows Microsoft to support the MSJVM until December 31, 2007,
providing customers with the ability to transition from the MSJVM
on a schedule and plan that is most effective for them.


 Vabbč. Perdo poco...
Hai gia' perso la faccia.
La fuga e' la tua miglior difesa, nonche'
l'unica che ti rimane.
Ora puoi andare.


[ Omissis ]
The java virtual machine downloads from Microsoft were stopped after law suits with Sun Microsystems the original creators of the 
Java platform (based on Microsoft extending Java with Windows only elements). The Microsoft Java Virtual machine was available 
through the original version of Service Pack 1 for Windows XP that is released 9th September 2002. If you downloaded Service Pack 1 
before February 3, 2003 or have an integrated install of Windows XP with SP1 from before February 3, 2003 you should already have 
build 3805 of the Microsoft JVM on your system. Microsoft has since been made to create Service Pack 1a that does not include any 
JVM.
If you have the original version of Service Pack 1 the Java virtual machine will be installed during the SP1 upgrade on machines 
where there is not a prior version of the Java virtual machine installed.



Sei tu che non leggi, o forse che non sai leggere...
Ricambio il plonkaggio!