Newsgroup: it.comp.os.win.xp
Titolo: Re: Nuova falla ALTAMENTE CRITICA in Mozilla Firefox 1.0.6 e 1.5 beta 1: buffer overflow

 di IE...
Firefox è più sicuro di IE.
-- 
Jax
====
Il matrimonio è l'arte di dividere in due i problemi che non avresti se
fossi da solo.

Mozilla Firefox 1.06 e tutte le precedenti versioni e anche il
nuovissimo Firefox 1.5 beta1 sono affette da un gravissima
vulnerabilità da buffer overflow classificata come ALTAMENTE CRITICA,
che consentirebbe, oltre che un DoS, anche l'esecuzione di codice
arbitrario da remoto:
http://security-protocols.com/advisory/sp-x17-advisory.txt
Versions Affected:
Firefox Win32 1.0.6 and prior
Firefox Linux 1.0.6 and prior
Firefox 1.5 Beta 1 (Deer Park Alpha 2)
http://secunia.com/advisories/16764/
Chissa se qualcuno ha ancora il coraggio di dire che Firefox è più
sicuro di IE.
Saluti da P4

> Torakiki

Saluti da P4
quale altro buon browser mi puoi consigliare?
io uso firefox 1.0.6...
--
Che tu possa avere una vita lunga e interessante
(Antica maledizione cinese)

> quale altro buon browser mi puoi consigliare?
Lynx :-) ?

 wrote in news:1126274607.168057.34380
@
g47g2000cwa.googlegroups.com
:

Ho sia IE (aggiornato con tutte le patch di wupdate e quelle che mi 
segnali) sia Firefox, quest'ultimo mi crea meno problemi di sicurezza (mi 
si installano meno porcherie usando FF nella navigazionone rispetto a IE 
anzi con FF non mi ritrovo con robaccia)
----------------
http://pinotto.blogspot.com/

Lynx :-) ?
ridendo e scherzando, sai che quasi quasi...


 Ebbene si, Firefox 1.06 e tutte le precedenti versioni, e anche il
grazie di avermelo segnalato, anche se stanotte non dormirò per la
preoccupazione...
trom*a di più, frustrato!

 ha scritto nel messaggio
news:1126274607....@g47g2000cwa.googlegroups.com...
Chissa se qualcuno ha ancora il coraggio di dire che Firefox č piů
sicuro di IE.
Firefox č molto piů sicuro di IE
Fabio

 di IE...
Firefox è più sicuro di IE
Anche contando questo baco che durerà quanto? 2 giorni?
E tu resti un deficiente

 E tu resti un deficiente
rotfl!!! :-D
guarda, come sono contento di aver conosciuto P4, grazie a lui sono cinque
giorni che rido, qualunque cosa scriva è una cazzata e lui viene cazziato
sempre...

 Firefox è molto più sicuro di IE
Copione!
-- 
Jax
====
Vuoi amare quel che non hai, solo perché non riesci ad amare ciò che
hai.

> Torakiki

> Torakiki

Leone2000 <leone2000SPAMMATI@LA_FAVAinwind.it> wrote in
news:GhhUe.55533$
HM1.1...@twister1.libero.it
: 

lo conosci solo da 5 giorni????
Cerca su google P4 - werterxyz
-----------------------------------------------
http://pinotto.blogspot.com
------------------------------------------------


robiweb90 [at] gmail [dot] com
"Nessuno può fabbricare una macchina tanto intelligente che possa essere 
usata da uno sciocco" - Confucio

 trom*a di piů, frustrato!
Nel bene o nel male č diventato un mito grazie a quelli come te che 
continuano a rispondergli. 

 about:config > Doppio click su network.enableIDN
Figata.
-- 
Jax
====
Le lacrime sono lo sciogliersi del ghiaccio dell'anima. (H.Hesse)

Upcoming Release: Windows XP SP2 IE 6.0 Vulnerability
Well, looks like ive found a bit of an issue within IE 6.0 on 
Windows XP SP2 fully patched. I have reported this to Microsoft 
on August 14th, and I think they are working on it. Anyway, I 
am still researching this one. The way things are looking, I 
believe this one is exploitable. Ill post more details once 
Microsoft has decided its been properly fixed, and the patch is 
released. So, lets mark this one up on the upcoming page as a 
remote code execution. Here is a screenshot if you are 
interested.
-- 
Ciao,
Klaupacius

> ridendo e scherzando, sai che quasi quasi...
Scherzi a parte; per vari motivi (tra cui testing) uso
normalmente IE anche se lo utilizzo con un wrapper
(ossia 
www.ambrowser.com
) e con un web filter
(ossia 
www.privoxy.org
) ed una serie di "tweaks"
personali, resta il fatto che il miglior sistema di
stare e rimanere sicuri è .. usare la testa; ad ogni
modo quando debbo aprire qualche sito "sospetto"
di solito ricorro a questo 
www.offbyone.com
 - piccolo,
senza necessità di setup (gira anche da chiave usb)
e piuttosto "solido" specialmente se devi aprire qualche
sito non esattamente "browser friendly" :-)
Ciao

 
hai ragione, scusate, è pochi giorni che gli rispondo perchè mi diverto,
prometto che mi limiterò un po'... :-P

 Cerca su google P4 - werterxyz
si, ma è da ora che mi diverto a rispondergli!

> ridendo e scherzando, sai che quasi quasi...

sei stato chiarissimo, ma la mia era una domanda retorica.
bye


 di IE...
http://nanobox.chipx86.com/security_summary.php
tie e torna da zio bill...
e le informazioni provengono dal sito che hai riportato tu eh??? mo non 
tirare fuori che questo e'un sito di parte....
Vediamo se hai ancora il coraggio di dire che IE è più sicuro di Firefox...



<Vediamo se avete ancora il coraggio di dire che Firefox è più sicuro
<di IE...
P4 un consiglio da amico...cambia religione!!!
lo zio Bill non è il tuo dio creatore...( o forse si???)bo! ;-)
<!ZosoF!> 

 ha scritto nel messaggio 
news:4321b14e$0$8477$5fc...@news.tiscali.it...

Sai che mi stai facendo venire i dubbi?
E se P4 fosse un software? Intendo tipo qualcosa di sperimentale, tipo un 
motore di intelligenza artificiale made in Redmond?
Se così fosse, siamo ancora alle prime versioni alpha, perché non ci vedo 
molto di intelligenza... :-P 

 wrote in
news:LGiUe.33902$
O6.20...@news3.tin.it
: 

crossposto su free.it.enkey

> vedo molto di intelligenza... :-P
un nuovo esperimento dello Zio...
paura...una nuova arma per espandere  e far conoscere al mondo dei comuni 
mortale il "credo" microzoz....
per ora la versione alpha non credo funzione tanto benino....c'è ancora 
qualche bug...vediamo ke succede con la beta relase...
magari siamo destinati ad essere tutti schiavizzati dalla M$....
stiamo a vedere...
<!ZosoF!> 



No resta un grande deficiente.

 
be proprio tutto corretto in opera e' falso, e' famoso il bug del 
NewsReader che da anni si porta dietro
ciao
-- 
-------------------------------
per scrivere in privato
togliere "1975nosp"
to reply remove "1975nosp"

> Torakiki

 Qual'č?
le gestione dei NG dovrebbe permettere di scaricare fino a 250 messaggi 
per singolo gruppo, purtroppo non sempre e' vero e capita che ne 
scarichi molti di piu' (appesantedo il tutto) sono arrivato prima a 2600 
messagi ( stavo provando l'ultima versione, quella offerta con il codice 
  di sblocco gratuito).
Al tempo mi capitava di dover scaricare piu' di 10.000 messaggi :-( .
questo e' uno dei motivi per cui sono passato a TB/FF.


 Saluti da P4
Firefox è più sicuro di IE cit. (così jax non si arrabbia :-P)
Luca

 Firefox è più sicuro di IE.
Ai miei tempi si faceva a gara a chi aveva il p1sello più grosso, a chi 
sputava più lontano, a chi si faceva più fighe, e a chi era più forte a 
cazzotti.
Adesso voi si fa a gara a chi c'ha il browser più sicuro....
Boh....sono vecchio io???
-- 
Tyler Durden

 vecchio io???
No, sei un grande !  E l'osservazione č una figata e stende tutto e tutti 
:) 

 Boh....sono vecchio io???
Ne riparleremo quando ti beccherai un bel spyware :)
-- 
Jax 


Già presi, già puliti, già capito come fare per provare ad evitare di 
prenderli. Ne prenderò ancora, e la notte dormirò.
Invece quando uno ce l'aveva più grosso non dormivo almeno per una notte 
(dipende dal divario che c'era...).
-- 
Tyler Durden 

 
http://secunia.com/advisories/16764/
La vulnerabilità è facilmente eliminabile con un workaround, basta 
disabilitare il supporto agli IDN (faccio presente che IE ancora non 
supporta gli IDN).
Inoltre oggi è uscita una patch che disabilita automaticamente il 
supporto agli IDN.
https://addons.mozilla.org/messages/307259.html
Inoltre la vulnerabilità è stata risolta oggi nel ramo di sviluppo di 
Firefox 1.5, quindi scaricando l'ultima build il problema non si presenta.
https://bugzilla.mozilla.org/show_bug.cgi?id=307259
Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:1.8b4) Gecko/20050910 
Firefox/1.4
Niente male no?
-- 
Saluti
Get Firefox @ 
www.mozilla-europe.org/it

 Firefox 1.5, quindi scaricando l'ultima build il problema non si presenta.
peccato che la versone finale non ci sia ancora, quindi non è stata
ancora patchata.
Saluti da P4

 ancora patchata.
Come no. Il link che ho postato include proprio la patch per Firefox 1.0.6.
Certo è sempre un workaround, ma almeno la vulnerabilità scompare.
Come tempi di reazione, e sistema di tracciamento dei bug, mi pare che 
Mozilla sia proprio un passo avanti a tutti.


 
infatti non e' un bug di sicurezza, ma rimane un bug, sopratutto per chi 
ha una connessione tradizionale (scaricare passa i 10000 messaggi...)


 
https://addons.mozilla.org/messages/307259.html
Scusa ma come hai fatto a trovare questa patch ????
C'è un'equivalente di windows update anche per mozilla o devi cercarla
all'interno del sito 
www.mozilla.org
 ?????

 all'interno del sito 
www.mozilla.org
 ?????
No, semplicemente basta seguire lo sviluppo di Mozilla.
Mozillazine è il sito su cui girano più informazioni sullo sviluppo, sul 
supporto, sulle novità e sui bug di Seamonkey, Firefox, Thunderbird, 
Camino e compagnia cantante.
http://mozillazine.org/talkback.html?article=7307


 prenderli. Ne prenderò ancora, e la notte dormirò.
Ok, allora ne riparleremo quando per colpa di un virus perderai dei 
documenti importanti... magari tu sul tuo pc non ne hai e non ti interessa, 
ma c'è gente che ci lavora con il pc, e non è bello starsene fermi dei 
giorni per colpa di un qualcosa che con IE becchi e con FF no.
Non è questione di chi ce l'ha più lungo, capisci? Se uno fa disinformazione 
dicendo che IE è più sicuro di FF, io lo tratto alla stregua di un virus 
writer, perché questo si chiama negare l'evidenza.
Se IE fosse più sicuro di FF, non avrei alcun problema ad usarlo.
--
Jax 

 funzionalità importante, beh....
Una delle prime regole che ha citato il mio Prof. di Sicurezza 
Informatica è che se c'è una vulnerabilità, piuttosto che lasciare 
"acceso" un servizio vulnerabile, è meglio "spegnere" quel servizio 
almeno fino a quando non si trova una soluzione al problema.
Una logica più che corretta IMHO.
Riguardo l'importanza degli IDN, sinceramente non credo che siano 
fondamentali... se vengono disabilitati, per ora poco male.
-- 
Daniele Pinna  (leva oops. per rispondere) * ICQ "chiedilo"
* Vota il mio sito nella TOP100 Italiana *
Sito Web 
DAPINNA.COM
: 
http://www.dapinna.com
Il Docfa in Pillole:  
http://www.ildocfainpillole.it

 Boh....sono vecchio io???
ROTFL 

 
http://mozillazine.org/talkback.html?article=7307
Grazie mile per le info.
Ciao.

 Grazie mile per le info.
De nada.


 Una logica più che corretta IMHO.
ovvio, ma l'importante è poi non venire a raccontare che le patch per
firefox escono in 2 giorni che non è vero.
Poi finchè non si vede la 1.0.7 (se mai uscisse) o la 1.5 final,
quella falla non si può considerare corretta, dato che solo gli utenti
esperti o interessati alla sicurezza andranno a sfogliare i meandri
delle build notturne di firefox.
Saluti da P4

 Non è questione di chi ce l'ha più lungo, capisci? Se uno fa
Scusa, ho letto male il titolo del post...si parlava di "falle" e io invece 
ho capito "fallo"....
Mi scuso con tutti i lettori (e le lettrici??) per tale linguaggio scurrile.
-- 
Tyler Durden

 scurrile.
-___-
-- 
Jax 

 firefox escono in 2 giorni che non è vero.
beh 
almeno uno ti ha risposto in 24h 
e ti ha dato il link che trattava la patch in questione
:)


robiweb90 [at] gmail [dot] com
"Nessuno può fabbricare una macchina tanto intelligente che possa essere 
usata da uno sciocco" - Confucio


oltretutto quell'accrocchio di ie manco gli gestisce...


Beata ignoranza...... e beata convinzione! è risaputo ormai da anni che
Firefox è 7miliardi di volte più sicuro di IE.
A quando un corso di aggiornamento? visto che di software e di hardware non
hai mai capito una sega (le RIMM sono ancora le migliori memorie? ahahha).
Comunque quando ne avrai voglia ti farò un pò di scuola e doposcuola così
proverai ad uscire da quella terribile ottusità ed ignoranza.
Saluti
AntiP4 (Piccolospazio)

 AntiP4 (Piccolospazio)
...lui accetta solo aggiornamenti dalla redmond tramite winupdate....
<!ZosoF!>