Newsgroup: it.comp.os.win.xp
Titolo: P4 dobbiamo meditare su questa?

http://www.microsoft.com/technet/security/advisory/935423.mspx
"Upon viewing a web page, previewing or reading
a specially crafted message, or opening a
specially crafted email attachment the attacker
could cause the affected system to execute code"
Insomma, basta visitare un sito o aprire un
messaggio di posta elettronica che un
malintenzionato puņ fare quello che vuole del
tuo PC... Ovviamente si parla di IE/OE.
Certo, con Firefox/thunderbird non succede
nulla di tutto ciņ, ma non lo possiamo usare
per quell'irrisolto, terribile, pericolosissimo
dell'antipescing con gli slasccccccccccc...
P4, dici che dobbiamo meditare? 

 P4, dici che dobbiamo meditare? 
Sì, anche perché la falla era a conoscenza di M$ dal 20 dicembre e
finora non ha fatto nulla per correggerla.
http://blogs.technet.com/msrc/archive/2007/03/30/update-on-microsoft-security-advisory-935423.aspx
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 P4, dici che dobbiamo meditare?
Comincio ad essere preoccupato per la salute di P4*... è da un po' che non 
si fa sentire. Mi piacevano i suoi proclami.
Dacci tue notizie, non perdiamoci di "Vista".*
* "Vista" è un marchio registrato di Microsoft
P4 è un marchio registrato Intel
:-)) 

 Dacci tue notizie, non perdiamoci di "Vista".*
Se dovessi tirare a indovinare, direi che Peppe4 sta avendo una crisi di
coscienza...
Secondo me, fiducioso nei suoi ideali, ha tentato di fare il passaggio a
Vista, ma una serie di guai col nuovo SO lo hanno costretto ad immergersi in
profonde meditazioni dalle quali non si può dire se e quando riemergerà...
Forse dalle ceneri di Peppe4 nascerà Peppe5 oppure, chissà, magari
Pinguino5!

 Pinguino5!
[/cut]
Seeeee un Pinguino.......^_^.
Mi sa che vedremo prima il buon Stallman
passare a micro$oft che il P4 all'open source.....^_^.
Solo perche' SVista e piu' "meglio" e in qualche modo
poi lo fara' funzionare,e tornera' piu' gasato di prima.
Byezzzzzzzzzzz

 Dacci tue notizie, non perdiamoci di "Vista".*
IHMO ha finalmente scoperto "la grande effe" e quindi non ha piu' tempo per
rompere le @@ sui NG , se invece il suo provider gli avesse segato
l'account non mi dispiacerebbe ...  :-)
-- 
2.6.20.3

 wrote in message news:eumcr9$ff8$1...@tdi.cu.mi.it...

No, dovete meditare voi utonti che vi ostinate a mantenere nelle 
impostazioni di protezione nell'area Internet l'esecuzione di script e 
codice in modo automatico (basterebbe mettere su "chiedi conferma") e ad 
entrare nel sistema come utente amministratore. 

 No, dovete meditare voi
No, medita tu.
Questo è l'unico "Mitigating factor" previsto:
"Customers who are using Internet Explorer 7 on
Windows Vista are protected from currently known
web based attacks due to Internet Explorer 7.0
protected mode"
Non occorrono script per sfruttare questa vulnerabilità.
Basta un file ANI confezionato ad arte.

"tilde" <n...@way.man> wrote in message 
news:579s1kF...@mid.individual.net...

Hai mai provato porre su "disabilitato" o "disattivato" (o su chiedi 
conferma) tutte le opzioni di protezione di IE?
Non permette di disabilitare solo l'esecuzione di script.
Una volta che hai tutto su "chiedi conferma" usi firefox per i siti sicuri e 
IE per quelli "dubbi"(dicendo no a tutto).

 conferma) tutte le opzioni di protezione di IE?
Quale parte del comunicato di M$ non ti è chiara? Su XP puoi
disabilitare tutto quel che vuoi, ma la vulnerabilità di IE permane.
Solo Vista in determinate circostanze è protetto.
O vuoi forse dire che in M$ sono cretini e non si sono accorti che basta
mettere disabilitato su tutto per essere protetti?


 mettere disabilitato su tutto per essere protetti?
Dimenticavo (da it.comp.sicurezza.varie)
http://www.theregister.co.uk/2007/04/02/ms_cursor_bug_fix/


 mettere disabilitato su tutto per essere protetti?
In MS sono tutt'altro che cretini. Impostando IE in quel modo si va ad agire 
sia sulle impostazioni di Explorer (non Internet explorer, proprio 
explorer), su quelle di Outlook Express ma soprattutto su quelle del 
mediaplayer "ultima versione per xp". Non hai mai provato ad aprire il 
mediaplayer di windows quando sei connesso evidentemente: fa tutto lui 
indipendentemente dalle impostazioni del mediaplayer stesso, si collega a 
diversi siti propinando pubblicitŕ.
Indipendentemente da questa falla eliminabile a priori con una semplice 
impostazione, č auspicabile abilitare gli aggiornamenti automatici *sempre*.