Newsgroup: it.comp.os.win.xp
Titolo: Gravissima falla di sicurezza in Firefox 2.0.0.1: violazione di accesso della memoria con esecuzione di codice arbitrario da remoto

E' stata scoperta una nuovissima e gravissima falla di sicurezza in
Firefox 2.0.0.1 che scatena una violazione di accesso della memoria che
quindi permette di eseguire codice arbitrario da remoto.
PoC che fa crashare Firefox:
http://werterxyz.altervista.org/FF2AccessViolation.htm
Provate a scrivere qualcosa nella casellina di testo e poi premete il
tasto Invio
Meditate gente... Meditate...
Saluti da P4
http://p4werterxyz.spaces.live.com/

Rispondo qui sotto a P4 che ha scritto:


Rispondo qui sotto a P4 che ha scritto:

Io ci ho provato con IE7, e ho scritto "cacca" nella casellina.
E' successo che IE7 si è bloccato subito!!.
Poi cliccando in alto a destra sulla crocetta per chiuderlo, mi ha 
invece aperto ASSURDAMENTE la finestra di stampa (ma per stampare poi 
cosa?).
Solo cliccando più volte sulla X dellA finestrella di stampa, questa  
finalmente si chiude e IE crasha.
Quindi anche IE dimostra diciamo un malfunzionamento al tuo PoC.
Nel frattempo cosa sarà successo?
Werterxyz ha preso il controllo del mio pc?
FF potrà anche non essere un buon browser, ma è sempre meglio di quella 
di IE (che rimane una tazza, direi).
ArchiPit

ArchiPit
Perché è una ricorsione. Anche IE (oltre a Firefox) presenta il
comportamento in questione perché il codice della pagina è:
<script>
function owned(){
window.print();
owned();
}
</script>
Scrivi qualcosa e premi INVIO<br/>
<input type="foo" size="30" id="bar" onchange="owned()">
Questo codice è stato postato proprio ieri da esempio di ricorsione "da
crash" nel newsgroup mailing.unix.bugtraq. P4 ha fatto un copia/incolla
pensando di aver scoperto chissà cosa.
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server

 comportamento in questione perché il codice della pagina è:
Ancora una volta avete dimostrato di non aver capito nulla di quello
che leggete perchè la falla NON è la ricorsione ma è la corruzione
della memoria che si verifica solo con Firefox.
Come ho già spiegato qualche ora fa:
Guarda che IE7 non crasha, ma al massimo si inloopa dovuto alla
ricorsione (la ricorsione serve per scatenare la vulnerabilità e apre
la finestra di stampa). In Firefox quando chiudi la finestra di stampa
hai una CORRUZIONE DELLA MEMORIA, con IE7 invece nulla e la ricorsione
continua senza effetti. La falla sta proprio nel fatto che con Firefox
si verifica una violazione d'accesso alla memoria e quindi
potenzialmente permette di eseguire codice arbitrario. 
Saluti da P4

 comportamento in questione perché il codice della pagina è:
leggi qu: news:1167740801.0...@v33g2000cwv.googlegroups.com...

 cervello che si verifica solo con me
Ah ecco, mi pareva.

 leggi qu: news:1167740801.0...@v33g2000cwv.googlegroups.com...
Ma p4, perche' non la pianti con questi PATETICI morph ?

Saluti da P4
Infatti.
Leggete anche questo: 
news:1167750041.5...@i12g2000cwa.googlegroups.com...

 [...]
Perchè morphi?

 Leggete anche questo: 
Quoto
Cazzate
Non sono P4
Che piacere rivedere i post con aioe :-)
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 Meditate gente... Meditate...
Spiegheresti una volta per tutte perché quando annunci presunte
vulnerabilità di FF o Linux c'è da meditare mentre quando annunci (se le
annunci) vulnerabilità di prodotti M$ ci saluti?


memoria che si verifica solo con Firefox.
E perché con Firefox su Linux e Mac non funziona??  :-)


annunci) vulnerabilità di prodotti M$ ci saluti?
Non sarebbe P4... si estinguerà anche lui...


 Non sarebbe P4... si estinguerà anche lui...
Sicuramente finché resta in cantina a cercare di fare le pulci a FF non
si riproduce, e questo è un bene. :-)


 E perché con Firefox su Linux e Mac non funziona??  :-)
E invece funziona: news:cEymh.14193$AA....@tornado.fastwebnet.it...
E' che zipmann mente spudoratamente! 

 Fatto e non accade nulla. Cosa dovrebbe accadere?
manco un test sei capace di fare? 


Quindi le istruzioni di scrivere "pirla" e premere INVIO che ci sono
riportate su PoC (ROTFL) non sono più valide?
Adesso bisogna premere il pulsante STAMPA ripetutamente.
Orbene, P4, che vulnerabilità di "esecuzione di codice arbitrario da
remoto" sarebbe quella scatenata dalla pressione del pulsante stampa?
Per triggerarla bisogna telefonare "remotamente" all'utente? Posso usare
Skype o se lo faccio diventa una vulnerabilità del VoIP?
LOL


 E' che zipmann mente spudoratamente! 
Dai P4, almeno impara a leggere e a rodere con dignità.


 Fatto e non accade nulla. Cosa dovrebbe accadere?
FF dovrebbe crashare, come infatti fa.
Pero' sembra che sia un problema solo per la versione windows...
-- 
-------------------------------
per scrivere in privato
togliere "1975nosp"
to reply remove "1975nosp"

 
Quoto.