Newsgroup: it.comp.os.win.xp
Titolo: Nuova vulnerabilità in Mozilla Firefox 1.0.4: non c'è che dire, ogni nuova versione una nuova vulnerabilità!

Nuova vulnerabilità in Mozilla Firefox 1.0.4
http://secunia.com/advisories/15601/
La vulnerabilità consiste nell'iniettate una pagina "insicura" in un
Frame di una pagina di un sito "sicuro", con tutte le consequenze sulla
privacy e sulla sicurezza che ciò comporta.
Se volete testare il vostro browser qui c'è il test:
http://secunia.com/multiple_browsers_frame_injection_vulnerability_test/
non c'è che dire, ogni nuova versione di Mozilla Firefox c'è sempre
una nuova vulnerabilità! Ancora convinti che Mozilla sia più sicuro
di IE ?
Saluti da P4

 sulla privacy e sulla sicurezza che ciň comporta.
Bug per bug meglio IE + la potente interfaccia Maxthon, con cui mi trovo 
troppo bene.
Grazie per la segnalazione, vado a leggerla per bene.
Ciao 

 di IE ?
sì.



 ha scritto nel messaggio
news:1118068008.1...@g44g2000cwa.googlegroups.com...
Nuova vulnerabilitŕ in Mozilla Firefox 1.0.4
http://secunia.com/advisories/15601/
La vulnerabilitŕ consiste nell'iniettate una pagina "insicura" in un
Frame di una pagina di un sito "sicuro", con tutte le consequenze sulla
privacy e sulla sicurezza che ciň comporta.
Se volete testare il vostro browser qui c'č il test:
http://secunia.com/multiple_browsers_frame_injection_vulnerability_test/
non c'č che dire, ogni nuova versione di Mozilla Firefox c'č sempre
una nuova vulnerabilitŕ! Ancora convinti che Mozilla sia piů sicuro
di IE ?
-------------------------------------------------------
Sě, perchč comunque i virus al 99% vengono fatti per colpire il browser piů
diffuso ossia Internet Explorer quindi anche se Firefox č vulnerabile, i
cracker non perdono tempo per farci dei virus contro.

 wrote in message 
news:1118068008.1...@g44g2000cwa.googlegroups.com...
Nuova vulnerabilitŕ in Mozilla Firefox 1.0.4
http://secunia.com/advisories/15601/
La vulnerabilitŕ consiste nell'iniettate una pagina "insicura" in un
Frame di una pagina di un sito "sicuro", con tutte le consequenze sulla
privacy e sulla sicurezza che ciň comporta.
Se volete testare il vostro browser qui c'č il test:
http://secunia.com/multiple_browsers_frame_injection_vulnerability_test/
non c'č che dire, ogni nuova versione di Mozilla Firefox c'č sempre
una nuova vulnerabilitŕ! Ancora convinti che Mozilla sia piů sicuro


 
l'ho già vista qualche settimana fa segnalata da un'altro sito
http://www.salvatore-aranzulla.com/test_browser2.php?test=test6
come minimo e' dal 21 maggio che si sa questa cosa
ciao


si anche io l'avevo vista e se non erro era stata "scoperta" subito
dopo l'uscita della 1.0.4. Stranamente NON hanno provveduto
tempestivamente a rilasciare la 1.0.5
Saluti da P4

 urlò 
ad alta voce delle frasi incomprensibili e, nel cercare di tradurle, 
dissi:

sinceramente ho appena fatto il test su IE ed è buggato pure quello....
-- 
Non può piovere per sempre (cit)
ICQ # 347141681
MSN commodore64daniODIOLOSPAM [at] 
hotmail.com
MAIL commodore64.daniODIOLOSPAM [at] 
email.it
Togli ODIOLOSPAM per rispondermi in E-Mail e su MSN
http://www.ilcassonetto.tk/

 
Finche continuano a chiamarmi chlienti, perche si sono presi di tutto a 
parte l'AIDS usando IE, si. Continuo a dire che firefox č piu sicuro.
Una volta installato quello..non mi chiamano piu.
Parlo ovviamente di gente inesperta...il 95% degli utonti.
ZioGian

 sinceramente ho appena fatto il test su IE ed č buggato pure quello....
E mo sto povero P4 cosa potrŕ mai dire??? Cero che sei proprio cattivo.....
:-)

di IE ?
Anche io ho fatto il test con ie6 su xp home sp2 e tutti gli aggiornamenti 
possibili installati.
Risultato? ANCHE IE6 è buggato.
Mentecatto. 

di IE ?
Test effettuato su entrambi i browser in uso sul mio XP home SP2: Mozilla 
1.7.8 e IE6 con tutti gli aggiornamenti relativi.
Ebbene, non solo mozilla è vulnerabile ma ANCHE IE6.
Mentecatto. 

 cattivo..... :-)
Ho provato su IE e Firefox ma il bug lo trovo solo su IE...
Forse perchè ho ancora la "vecchia" 1.0.2 e il bug c'è solo nella 1.0.4?
-- 
SigiTM
Togli 'NOSPAMMM' per rispondermi.
Visita il sito dei Metal Detector: 
http://listen.to/metaldetector
 


Sinceramente ho fatto il"test" (uora,uora) e pare che solo CERTI IE sono 
"bacati...." , il mio non ha fatto na' piega... :D
-- 
Walter 


Se non sanno fare l'aggiornamento manuale o automatico cacchi loro....
-- 
Walter 

 di IE ?
Beh č vero che ad ogni nuova uscita di IE non ci sono bug....oops non 
c'č una nuova versione di IE da almeno 6 anni.
In compenso ci sono sempre nuovi bug per un vecchio prodotto, quindi si 
continuo a considerare + sicuro firefox, e spero che questi bug vengano 
trovati ad ogni nuova uscita, e prontamente risolti.
ciao
Luca

 ...... non c'č una nuova versione di IE da almeno 6 anni.
mah ?
Cioč bisogna cambiare il nome di IE per avere una nuova versione?
La sequenza numerica non basta ?
-- 
Walter 

 di IE ?
si, ma soprattutto č semplicemente migliore tutto il resto...

"Vazilis" ha scritto:


 Ancora convinti che Mozilla sia piů sicuro


P4 wrote:

vai a cacare! 
-- 
"Quando sento la parola cultura tolgo la sicura alla pistola."

 non c'č che dire, ogni nuova versione di Mozilla Firefox c'č sempre


 non c'č che dire, ogni nuova versione di Mozilla Firefox c'č sempre


 di IE ?
Sempre piů convinto che Opera č un browser della madonna.
Immune pure a questo, anche fingendosi mozilla o IE
:+1:
-- 
LoStraniero
elimina _LA_DROGA_ per rispondermi
[parlando di DVD che si distruggono dopo 48 ore]
inaltomare > Bah... mi sembra un'invenzione inutile!
Jan AxHell > Ma quale invenzione! I Princo e i Quixo esistono giŕ da anni :P

 di IE ?
Vorrei farti notare che sempre per Secunia, per IE ci sono bachi "Highly 
critical" non risolti: 
http://secunia.com/product/11/
 Firefox invece è 
segnalato come "Moderately critical": 
http://secunia.com/product/4227/
C'è da tenere presente poi che la Mozilla foundation i bachi più 
significativi (da Highly critical in su) li risolve in pochi giorni, per 
IE ci sono bachi "Highly critical" che risalgono a due anni fa: 
http://secunia.com/advisories/9534/
Mi spiace, ma ancora non c'è paragone, aspettiamo IE7 e vediamo....
-- 
Saluti
Get Firefox @ 
www.mozilla-europe.org/it

 di IE ?
si, ma soprattutto č semplicemente migliore tutto il resto...



non c'è che dire, ogni nuova versione di Mozilla Firefox c'è sempre
una nuova vulnerabilità! Ancora convinti che Mozilla sia più sicuro
di IE ?
Strippato di un ragazoz coglione
con IE ecco il bug in tutta la sua magnificenza con FF versione old 1,2 e la mia 1,4
nessun problema, non so perchè maè cosi.
grazie di averci informati di un nuovo bug di IE, che schifo di brow sempre peggio
eh ma lo vedo ai mie clienti compreso delle banche gli sto facendo passaer a FF e salvo
qualche caso di ignoranza cosmica mi stanno ringraziando, addirittura ad alcune segretarie
casinare con erano sempre con IE piantato su rete locale non gli par vero, se me ladessero
per ringraziamnto sarebe meglio ma va beh :)

 Nuova vulnerabilitŕ in Mozilla Firefox 1.0.4
Sono appena passatoa FireFox dopo anni di IE e me ne fotto altamente, troppo piů
comoda FF. :)
-- 
See Ya, Dark.
Io sono il signore dei sogni.
La vita č come la scaletta di un pollaio: corta e piena di merda.

 troppo più comoda FF. :)
Altro che non ha mai navigato con IE (interfaccia Maxthon) e FF gli sembra 
il paradiso per via della navigazione a schede...
Con Maxthon quest'ultima è potenziata al massimo.
Ciao
:) 

 Ancora convinti che Mozilla sia piů sicuro di IE ?
SI !!!!
-- 
To boldly go where no man has gone before

 di IE ?
Dato che questa "vulnerabilità" interessa anche IE direi che come minimo 
il risultato non cambia.
A proposito, quando è che IE supporterà decentemente i CSS? Sono un po' 
stufo di dover "ritoccare" tutti i miei siti con trucchetti vari perché 
con IE non funzionano correttamente.


http://secunia.com/multiple_browsers_frame_injection_vulnerability_test/
<cut>
navigando come il mio solito, cioè esclusivamente col tabbed browsing,
il secondo link che dovrebbe "iniettare" la pagina nel primo, viene
invece normalmente aperto in un tab a se stante

 La sequenza numerica non basta ?
A quando risale l'ultima release di IE, ovvero la 6?
Luca

 Luca
IE quando pubblica le patch non dà un nuovo numero di versione a Explorer 
come fa Mozilla con Firefox.  Non dovrebbero essere manco spiegate ste 
cose... ma tant'è...
Ciao 


E intanto P4 non risponde.......


E intanto P4 non risponde.......

 secondo
Secondo me Secunia si č organizzata per fare un bello scherzo a P4! :P
-- 
SigiTM
Togli 'NOSPAMMM' per rispondermi.
Visita il sito dei Metal Detector: 
http://listen.to/metaldetector
 

>
http://secunia.com/advisories/15601/
Figo! Funziona sia con Firefox che con Explorer.

 E intanto P4 non risponde.......
1) è un dato di fatto che firefox 1.0.4 e mozilla 1.7.8 sono
vulnerabili a questa iniezione di siti insicuri in siti sicuri (il test
ovviamente inietta la pagina di secunia, ma immaginate che succederebbe
se iniettasse una pagina fake che imita il sito originale ma che in
realtà è ospitata sul server dell'hacker). Chi dice di aver provato
con firefox 1.0.4 e non gli si è iniettato niente, significa che ha
sbagliato a fare il test.
2) questa vulnerabilità era vecchia di 7 anni fa e nonostante
Mozilla/Firefox sia considerato così sicuro, per lo mento più sicuro
di IE, l'ha introdotta. Poi una vulnerabilità simile o forse la stessa
è stata pure presente nelle versioni precedenti di Mozilla/Firefox poi
corretta, ma a quanto pare reintrodotta nella 1.0.4. Come minimo
qualche testing di base andrebbero fatti per garantire un minimo di
sicurezza e non cadere in tranelli ormai noti! Troppo comodo dire: per
Firefox le patch escono il giorno dopo, se poi con la nuova patch
vengono introdotte nuove vulnerabilità causa testing poco accurato.
E' inutile negarlo, le vulnerabilità di Mozilla/Firefox sono gravi
quanto quelle presenti in IE, quindi perchè dovete dire che Mozilla è
più sicuro di IE? Forse perchè non vi frega in maniera così
clamorosa ed evitente con un bel pop-up al centro dello schermo grosso
come una casa o un bel dialer grafico, ritenete che mozilla sia più
sicuro di IE? Se è così vi sbagliate...
Su quali basi fondate potete dire che Mozilla è più sicuro di IE
quando abbiamo assistito in questi mesi, vesione dopo versione in:
buffer overflow, script injection, esecuzione di codice arbitrario da
remoto, iniezione di siti insicuri in siti sicuri, sniffamento della
memoria, e chi più ne ha più ne metta... esattamente come in IE. E le
gravi vulnerabilità in Mozilla/Firefox intanto continuano...
3) Per chi dice che IE non viene aggiornato ed è rimasto fermo alla 6,
forse non si è accorto che Microsoft ha rilasciato il SP2 con IE
aggiornato e ancora di più non si è accorto che Microsoft rilascia
pacchetti cumulati di aggiornamenti per IE, con cadenza mensile. Infine
questa estate esce IE7.
Saluti da P4


Forse perchè hai aperto la finestra con i tab?
Ti ricordo che i test vanno eseguiti alla lettera, sono solo
esemplificazioni del problema, dopo di che nota la vulnerabilità
ognuno può metterla in atto come meglio crede fregandoti in ogni modo.
Saluti da P4

 venne 
obbligato da Dio in persona a scrivere queste parole:

certo, ma se invece di rompere i coglioni tu per una volta RISPONDESSI 
AL MIO POST forse ti salveresti la faccia per una volta
-- 
Prende male! (cit)
ICQ # 347141681
MSN commodore64daniODIOLOSPAM [at] 
hotmail.com
MAIL commodore64.daniODIOLOSPAM [at] 
email.it
Togli ODIOLOSPAM per rispondermi in E-Mail e su MSN
http://www.ilcassonetto.tk/

 forse non si č accorto che Microsoft ha rilasciato il SP2 con IE
Ce ne siamo accorti... ne ha messi a letto piů il service pack 2 
dell'influenza quest'anno...
Ha creato un sacco di problemi.


Esattamente non lo, so ma mi sembra di ricordare  che win98 "nasceva" con la 
5 poi c'è stata la 5.01 poi la 5.5 poi la 5.5 sp1 ECC. insomma non mi pare 
che facendo 6 anni a ritroso si trovi la 6.0
-- 
Walter 

P4 ha scritto:

Vero, ma continui comunque a fare l'indiano sul fatto che sia 
vulnerabile anche ie (preciso, con sp2 e tutti gli aggiornamenti di 
sicurezza installati).

 Saluti da P4
Nessuna finestra. Test eseguito in finestra intera con FF 1.0.4 e non è
successo nulla mentre con IE l'errore è saltato fuori.


 Saluti da P4
Nessuna finestra. Test eseguito in finestra intera con FF 1.0.4 e non è
successo nulla mentre con IE l'errore è saltato fuori.
-- 


 Saluti da P4
Nessuna finestra. Test eseguito in finestra intera con FF 1.0.4 e non è
successo nulla mentre con IE l'errore è saltato fuori.
-- 


 è successo nulla mentre con IE l'errore è saltato fuori.
Però in compenso riesci a postare 3 volte la stessa cosa... 

 Saluti da P4
Nessuna finestra. Test eseguito in finestra intera con FF 1.0.4 e non è
successo nulla mentre con IE l'errore è saltato fuori.
-- 


 Saluti da P4
Nessuna finestra. Test eseguito in finestra intera con FF 1.0.4 e non è
successo nulla mentre con IE l'errore è saltato fuori.
-- 


 Saluti da P4
Nessuna finestra. Test eseguito in finestra intera con FF 1.0.4 e non è
successo nulla mentre con IE l'errore è saltato fuori.
-- 


nogain wrote:

Mentre tu hai un tale acume che non ti permette di renderti conto che visto 
che la stessa cosa sta succedendo a parecchia gente *forse* non è colpa sua.
Mandi
David 

 č colpa sua.
Il tuo acume invece č tale che non ti permette di renderti conto che non č 
in grado di porre rimendio annullando i suoi post multipli sul server...  In 
compenso rende noto i suoi test di Firefox o Ie....
bhą...

 server...
Mattiprego, hai detto una cazzata e adesso il rumore di unghie sui vetri si 
sente fino qua.
Mandi
David 

 vetri si sente fino qua.
Non è certo il mio, giacchè cancellare è buona norma.


disattivando l'opzione "Esplora sottoframe in domini diversi" il
problema non si verifica con IE.
Ecco la risposta con le palle che volevate! Tiè!
Saluti da P4


Non c'entra niente, è un altro discorso.
Tu sei uscito con la cazzata "Però in compenso riesci a postare 3 volte la 
stessa cosa", non hai detto qualcosa come "però in compenso non sei neanche 
capace di cancellare i post doppi".
Dai fermati, che la vista di una mano con le unghie scarnificate è 
fastidiosa un po' per tutti...
Mandi
David 

 fastidiosa un po' per tutti...
Mai avute lunghe, evidentemente perchè non ho bisogno di far presa da 
nessuna parte. La mia è un'affermazione banale che *tu* hai reso 
estremamente polemica ponendoti come paladino di una causa inesistente, tra 
l'altro senza essere il diretto interessato.
Se non sei un clone, è più giusto che scriva il diretto interessato. Se non 
l'ha fatto denota arguzia, giacchè non c'era nulla da difendere...
A volte l'elettricità che create voi sostenitori di Firefox in questo 
newsgroup è imbarazzante... bhà...

 newsgroup è imbarazzante... bhà...
Ahahaha ahaha ahahaha! Io ODIO firefox, uso outlook e IE e ne sono 
felicissimo.
Mandi
David 

 felicissimo.
Resta il fatto che quando parla P4, ci vorrebbe un collare antistatico per 
molti !
Ciao!

 Ecco la risposta con le palle che volevate! Tič!
Anche lasciandolo chiuso, IE, il problema non si verifica!!

 privacy e sulla sicurezza che ciò comporta.
IE ce l'ha da un sacco di tempo!
Sul sito di Secunia c'è scritto...
Microsoft Internet Explorer 6.x with all vendor patches installed and all
vendor workarounds applied, is currently affected by one or more Secunia
advisories rated Highly critical
Mozilla Firefox 1.x with all vendor patches installed and all vendor
workarounds applied, is currently affected by one or more Secunia
advisories rated Moderately critical
Tragga ognuno le proprie conclusioni su IE, su Firefox e su P4!
A riprova che P4 è un mistificatore della realtà, come ho già avuto modo di
dire, prende stralci di informazioni e le riporta in modo tendenzioso e
sibillino per presentare le cose come gli fa comodo!
Come mai non si è accorto che anche IE presenta la stessa vulnerabilità, è
ridicolo quando dimostra che modificando una impostazione il problema
sparisce... Vorrei sapere quanti installano Windows con IE e vanno a
disabilitare quella opzione... Vorrei sapere quanti sono gli IE installati
che hanno una o più vulnerabilità...
Perché P4 non riporta mai le informazioni per intero quando deve tirar
addosso ai concorrenti di Microsoft o di Intel ?

 antistatico per molti !
Su questo sono d'accordo con te.
Mandi
David 

 prova a inviare ad ogni intervallo standard.
Si, si, non lo metto in dubbio. Ma tante volte c'č gente impaziente dal 
grilletto facile :)
Ciao!