Newsgroup: it.comp.os.win.xp
Titolo: Vulnerabilità da DoS in Firefox 1.5 final: alla faccia di chi dice che patchano in fretta!

test:
http://www.computerterrorism.com/research/ie/poc.htm
Noterete che il browser si impalla e l'unico modo e quello di killare
il processo di firefox.
Come vedete nemmeno Mozilla Firefox è riuscita a coprire la falla di
sicurezza che interessava IE ma che aveva effetti di DoS in Firefox
(eppure dicevano che era una robetta da poco in FF...).
Morale della favola: evitate di sparlare contro Microsoft sulla
tempestività delle patch, visto che nemmeno Firefox è riuscita a
corregerl, e dire che FF 1.5 era attesissimo...
Saluti da P4

http://news.com.com/Code+exploits+Windows+flaw+in+image+file+handling/2100-1002_3-5975726.html?tag=nefd.top

P4 ha scritto:

effettivamente stavolta c'hai preso, sinceramente pensavo che prima di 
uscire lo patcassero, invece....
restano cmq vere anche queste cose:
- la comunità open source, nella stragrande maggioranza dei casi, è cmq più 
veloce ed efficiente nel rilasciare le patch;
- hai fatto notare la vulnerabilità nn patched in firefox quando anche 
explorer ha tuttora lo stesso problema: in pratica, è come una guerra tra 
poveri e quindi nn gioirei troppo....
- sei sempre il solito cretino (così anche oggi il contatore di 
"p4+cretino" su google viene incrementato e siamo a 111!).

 il processo di firefox.
Vero, FF va in crisi, ma IE mi apre la calcolatrice...
Trovo INFINITAMENTE peggio che il browser mi esegua exe arbitrari, che 
si impalli.
Ah, ma te l'hanno già detto che sei un coglione?
-- 
Der Jäger

 Ah, ma te l'hanno già detto che sei un coglione?
http://groups.google.it/groups?q=p4+coglione
Circa 300 volte.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

il processo di firefox.
Non sono riuscito a eseguire e testare niente.
Quella pagina contiene un Trojan, che NOD32 ha bloccato.
Js/exploit.CVE-2005-1790 trojan
Emmenomale.......
Secondo me non c'e' nessun DoS da testare lě, ma č solo una pagina
maligna, messa in giro non so da chi e non so a che scopo.


straquoto



A me con FF 1.5 non succede niente, avendo installato l'estensione NoScript.
Con IE mi si apre la calcolatrice e poi AVK blocca lo script.
-- 
Ciao, Adriano
----------------------------------
Togli "rosso" per contatto privato

 maligna, messa in giro non so da chi e non so a che scopo.
Lo scopo č di mostrare una falla di IE che consente il DoS tramite la 
generazione di un'eccezione, come chiaramente spiegato al paragrafo 2:
http://www.computerterrorism.com/research/ie/ct21-11-2005.htm
L'esecuzione dell'istruzione CALL DWORD [ECX+8] consente ad un 
malintenzionato di eseguire un programma arbitrario sfruttando la memoria 
allocata dalle strutture delle finestre aperte nel desktop (come spiegato 
sempre al par. 2).
In quel sito c'č scritto che se l'attacco ha successo, viene aperta la 
calcolatrice (giusto per fare un esempio di come l'attacco puň essere 
utilizzato per eseguire un programma qualunque).
Come ci potevamo aspettare, quel cesso di IE apre proprio la calcolatrice 
(che simula il codice arbitrario del malintenzionato), mentre FF non fa 
nulla.
Cristiano 


Ti sei dimenticato "Meditate gente,meditate.."
rotfl

 Saluti da P4
Ma tornatene affanculo.
-- 
Gordon Freeman, Linux User #332250 on attila, Linux Machine #305615.
http://www.counter.li.org/
http://www.slackware.com/getslack/

 ha scritto nel 
messaggio news:438dc7fd$0$7310$4faf...@reader4.news.tin.it...

In casa ho 4 computer di cui uno con linux e sugli altri 3 con windows ho 
vari brownser (IE 6, Opera, Firefox etc)
Alla fine li uso tutti senza particolari problemi e nessuno di loro mi ha 
mai  cambiato la vita.
Ognuno ha i suoi pregi e i suoi difetti.
Di fatto 'unica cosa che alla fine mi interessa è il fatto che firefox 1.5 
ha una buona cache che mi permette di navigare indietro e avanti piu' 
velocemente (cosa che Opera fa già egregiamente).
Poi le discussioni valgono quello che valgono e un browser resta pur sempre 
un browser comunque la girate:
 una persone media (e anche avanzata) usa il browser per quello che è: il 
resto sono discussioni che hanno lo stesso valore di una discussione tra 
Juventini e milanisti sulla squadra migliore (noi interisti purtroppo non 
possiamo al momento partecipare!!)
Ciao Angelo 

 Ciao Angelo
E` quello che ha iniziato il 3d che ha problemi. Gli altri lo usano solo
come punchball... :D
