Newsgroup: it.comp.os.win.xp
Titolo: Gravissima falla di sicurezza in Firefox 2.0.0.1 permette di bypassare il filtro Antiphishing

E' stata scoperta una gravissima falla di sicurezza in Firefox 2.0.0.1
che permette di bypassare il filtro Antiphishing rendendolo totalmente
inutile. Infatti è sufficiente aggiungere il carattere "/" alla fine
del dominio nell'URL (oppure anche dopo), per far si che il filtro
antiphishing venga ingannato cioè non segnali che quel sito è un sito
che fa phishing (la pagina viene tranquillamente aperta e il filtro
antiphishing non riesce a rilevare che è un sito che fa phishing a
causa del carattere "/" aggiunto).
Potete provare a visitare questo sito che fa phishing a cui è stato
aggiunto il carattere "/" per ingannare il filtro antiphishing di
Firefox:
http://202.64.93.106/www.paypal.com//cgi-bin/webscr_cmd=_login-run2652/
Se invece si toglie il carattere "/", il filtro Antiphishing di
firefox lo segnala come sito che fa phishing:
http://202.64.93.106/www.paypal.com/cgi-bin/webscr_cmd=_login-run2652/
http://kaneda.bohater.net/security/20070111-firefox_2.0.0.1_bypass_phishing_protection.php
Il bug è stato scoperto il 9 gennaio 2007, segnalato su bugzilla il 19
gennaio, ma oggi 7 febbraio Mozilla NON ha ancora rilasciato una nuova
versione di Firefox per correggere questa gravissima falla di
sicurezza.
Meditate gente... Meditate...
Saluti da P4
http://p4werterxyz.spaces.live.com/

> Meditate gente... Meditate...
Ho meditato, ma rimani un coglione.

 ...
Gravissima... E quelle che hanno provocato la paralisi di mezzo mondo
grazie a Blaster o Sasser come le classificheresti?
-- 
http://www.emmeeffe.org
"Ho capito cosa intendevi con il tuo 'ingegnere... sigh' quando ho visto
mio figlio, appena laureato in ingegneria, preparare il sugo per le
lasagne: tagliava i cubetti di carne tutti uguali, e quelli che venivano
diversi li buttava via"

 inutile. 
madonna che tragedia, non so cosa potrei fare senza il filtro
antiphishing!!!!!!!!! considera che tutte le macchine (la maggioranza)
senza ie7 e ff non ce l'hanno (tutte con il colabrodo-ie6)... a confronto
il sasser è stata una passeggiata......
cmq alla mozilla foundation sono veramente dei bastardi, hanno questo
gravissimo bug segnalato da ben 19 giorni e non hanno ancora posto
rimedio.... basta, spacco il computer a martellate e torno a usare netscape
4.72!!!!!!
p4, ti prego, vieni a meditare anche su it.comp.os.win.vista!!!!!!!


Noto da un certo tempo che vi volete tutti un bene dell'anima con P4.
Provate a pensare con Window Svista quante ne avrà da dire...

 Provate a pensare con Window Svista quante ne avrà da dire...
Ah, sei facile profeta: ti do un'estratto della sua frasologia ricorrente:
chi usa (vecchio) e' un imbecille/deficente/cretino, passate a (nuovo)
(xyz) e' affetto da bachi mentre (prodotto microzozz) e' sicuro
meditate gente (quando parla male di prodotto NON microsoft)
(squilli di trombe e fanfare) uscito aggiornamento di sicurezza microsoft
e via cosi'.


Addirittura!!!!!
Ma con la lista dei film e della musica che si ascoltava con WMP che veniva 
trasmessa a zio Bill senza che nessuno ne sapesse niente (ammesso 
pubblicamente e patchata), aveva commentato in qualche modo? 

http://www.virustotal.com/vt/en/resultadof?ea92593740da87f82edb7137d29cd310
E' uscito oggi se ti interessa.....e si diffonde per email tramite un file
.ASX che scarica
quell' .exe da uno schifoso server polacco..... 
easyvideocodec.com
E' Malware - Asxdropper.
E' solo per windows....
L'ennesimo per s.valentino.....
bye bye
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

http://www.dreamlinux.com.br/
(Sito principale della distro DreamLinux)
ehhe magari sarà stato defacciato....
fatto sta che scarica ed esegue sul pc con IE e Windows
dei bruttissimi virus....
Ha un bel codice javascript devo dire...
un cifratore per nascondere da dove viene scaricato(penso io)
l'eseguibile.
http://www.h7.dion.ne.jp/~qemu-win/
questo è mitico....mi lascia senza parole ma non resisto!
QUEMU ha dei file infetti secondo il sito
....ma di sicuro SOSPETTI (visto da 
www.virustotal.com
)
Questi due links ti faranno piacere spero ;-))
Ciao ciao!!
p.s.
per visitare il primo,
metti l'antivirus aggiornato col Guard attivo....eheh
