Newsgroup: it.comp.os.win.xp
Titolo: 7 gravissime falle di sicurezza in Firefox 1.5.0.1: esecuzione di codice arbitrario da remoto e installazione di malware

Sono state scoperte 7 gravissime falle di sicurezza in Firefox 1.5.0.1
che consentono:
- l'escalation (scalata/aumento) dei privilegi
- l'esecuzione di codice arbitrario da remoto e l'installazione di
malware
http://www.mozilla.org/security/announce/2006/mfsa2006-28.html
http://www.mozilla.org/security/announce/2006/mfsa2006-24.html
http://www.mozilla.org/security/announce/2006/mfsa2006-22.html
http://www.mozilla.org/security/announce/2006/mfsa2006-20.html
- rubare/leggere da remoto un qualsiasi file locale del vostro hard
disk: viene fatto inserendo un nome di un file arbitrario
(scelto/indovinato dall'aggressore) in una casella di testo e poi
trasformando il controllo casella di testo in controllo di upload file.
http://www.mozilla.org/security/announce/2006/mfsa2006-23.html
- spoofing (ingannare) mediante finestre che diventano trasparenti e
che consentono ad un aggressore di far interagire l'utente con
l'interfaccia del browser senza che loro possano vederla (per esempio
con una presentazione interattiva in stile gioco che spinge l'utente a
clickare in determinate posizioni dello schermo) per eseguire codice
arbitrario (es. file e comandi)
http://www.mozilla.org/security/announce/2006/mfsa2006-29.html
Chi usa Firefox è altamente invitato ad abilitate la funzione di
aggiornamento automatico per aggiornare il browser alla nuova versione
1.5.0.2 che corregge queste gravissime vulnerabilità.
Notare come al solito che queste falle sono state nascoste per tutto
questo tempo e rese pubbliche solo ieri cioè con l'uscita della nuova
versione.
Meditate gente... meditate...
Saluti da P4

Nel suo scritto precedente, P4 ha sostenuto :

SONO STATE NASCOSTE!E da chi??Può un programma free avere tutto questo 
"potere" di nascondere??Se si,pensa a quanto potere ha la Microzozz che 
ti paga per dire tante stronzate!
-- 
Membro del CICAAR: Comitato Italiano per il Controllo delle 
Affermazioni
di Alex Rossi

 
gia corrette con la 1.5.2 che si installa automaticamente...

 ti paga per dire tante stronzate!
No, è accertato che in Microsoft non sono così scemi da poter pagare un
soggetto come P4. Lo fa di sua spontanea iniziativa, per tentare di
contrastare la propria frustrazione informatica.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 Meditate gente... meditate...
Questo invece solo sull'ultimo citato prima.


 versione.
nascoste?!? O_o facci un piacere: la prox volta leggilo te il codice e
correggile, grazie!
via p4, ci sono cose più importanti nella vita che le patch di ff... buona
pasqua al ng e anche a te!

 versione.
Forse proprio per evitare che qualcuno ne approfittasse, fenomeno...
-- 
Zac

"P4" , dopo aver consumato l'ultima scorta di barbiturici, ha scritto nel
messaggio news:1145007676.4...@t31g2000cwb.googlegroups.com...
...cut...
Notare come al solito che queste falle sono state nascoste per tutto
questo tempo e rese pubbliche solo ieri cioè con l'uscita della nuova
versione.
Meditate gente... meditate...
E chi le nasconde, se il progetto è free ???!!!
Consiglio del giorno..... pensa seriamente ad una terapia di
riabilitazione...... poi casomai ne riparliamo.

> Torakiki

 Meditate gente... meditate...
Io medito perche' posso, invece gente come te con soli due neuroni fai 
particolarmente fatica, specie se pure difettosi come i tuoi.
In ogni modo ho meditato e .... FireFox e' deciamente superiore ad IE, e 
potrei azzardare un'ipotesi ... sara' anche meglio di IE7 (me e' solo 
un'ipotesi).
Sei sempre il solito COGLIONE di un P4
Coglione tu e tutti i tuoi morph del cazzo !

 1.5.0.2 che corregge queste gravissime vulnerabilità.
Lo sai, vero, di essere OT?
-- 
Gordon Freeman, Linux User #332250 on attila, Linux Machine #305615.
http://www.counter.li.org/
http://www.slackware.com/getslack/
 

 Meditate gente... meditate...
Ho meditato. Adesso fallo tu.


 Ho meditato. Adesso fallo tu.
Mozilla has issued an update to correct this vulnerability. Details are
available at:
http://www.mozilla.org/security/announce/2006/mfsa2006-22.html
-- Disclosure Timeline:
2006.01.31 - Vulnerability reported to vendor
2006.01.31 - Digital Vaccine released to TippingPoint customers
2006.04.13 - Coordinated public release of advisory
Quasi 2 mesi e mezzo per Mozilla Firefox. Alla faccia di chi dice che
Firefox patch in fretta.
Saluti da P4

 Ho meditato. Adesso fallo tu.
Ok, lo hai voluto tu, guarda un po' qui e beccati questo:
http://www.zerodayinitiative.com/advisories/ZDI-06-009.html
http://www.mozilla.org/security/announce/2006/mfsa2006-18.html
Disclosure Timeline:
2005.12.13 - Vulnerability reported to vendor
2005.12.13 - Digital Vaccine released to TippingPoint customers
2006.04.14 - Coordinated public release of advisory
Firefox ci ha impiegato più tempo della Microsoft. Ora puoi
sotterrarti.
Saluti da P4

Saluti da P4
E cosě lo zipman si č preso l'ennesima sdentata da P4. 

 E così lo zipman si è preso l'ennesima sdentata da P4.
ciao P4...
comunque hai calato nello stile...
non "trolli" come ai tempi del p4 con le rimm su it.comp.harware.cpu
ciao e Auguri a tutti... pure a te!
-- 
Alessio
www.grolug.org
e-mail: alessio(toglimi)
atgrolug.org
Linux Registered User #382707
icq #340294330


E cosě lo zipman si č preso l'ennesima sdentata da P4. 

Il 15/4/2006 20:45 come fosse Antani, Marco disse:

Toh, doppio post alla P4, tanto per farsi beccare un'altra volta.
*plonk* perchč hai definitivamente rotto, mi spiace.
-- 
~*Tyltyl*~ Powered by: Ubuntu 5.10 #405582
Neo-Apostolo open source della Prova in prova
Il buono di it.test - 
http://herne.altervista.org/
http://groups.google.it/group/Comitato-Di-Protesta-contro-Scirio

> Torakiki

 Firefox patch in fretta.
Scusami ma da quando 4 mesi sono meno di due? E considera che se avessi
preso l'esempio della vulnerabilità sui file WAB la timeline sarebbe questa:
http://www.microsoft.com/technet/security/Bulletin/MS06-016.mspx
-- Disclosure Timeline:
2005.09.20 - Vulnerability reported to vendor
2006.04.03 - Digital Vaccine released to TippingPoint customers
2006.04.10 - Vulnerability information provided to ZDI security partners
2006.04.11 - Coordinated public release of advisory
Quindi per favore almeno taci sia te che i tuoi morph.


 E così lo zipman si è preso l'ennesima sdentata da P4. 
Allora continuiamo?
http://www.microsoft.com/technet/security/Bulletin/MS06-016.mspx
-- Disclosure Timeline:
2005.09.20 - Vulnerability reported to vendor
2006.04.03 - Digital Vaccine released to TippingPoint customers
2006.04.10 - Vulnerability information provided to ZDI security partners
2006.04.11 - Coordinated public release of advisory


 Firefox patch in fretta.
[/cut]
  ^_^                ^_^
E si 4 mesi per Internet EXPloder e 2 mesi e mezzo
per F.F.,sempre piu' in fretta della microsoft,e poi
basta guardare i buchi di I.E. e confrontarli
con quelli di F.F. diciamo negli ultimi 2-3 anni
per "sconquassarsi" dalle risate,e per finire
caro Peppe 4-Ronie-Marco ecc,ecc, vai per passera e smettila
di sparare cazzate cominci ad assomigliare sempre
di piu' al nano e il tuo F.U.D. tra persone acculturate
(informaticamente parlando)non attacca,purtroppo
i newbie ci cascano e quello fa' incavolare un po' di piu'
comunque..........io medito sempre,come cavolo si
fa' ad usare un prodotto chiaramente inferiore come
I.E???Sara' perche' non si capisce una cippa oppure
perche' NON si vuole capire una cippa???
Mahhh meditate gente meditate e soprattutto leggete
e acculturatevi cosi' ci mettete un'attimo a levare EXPloder.
^_^         Byezzzzz e Happy Gnu/Linux

 
Sei veramente patetico P4
Luca