Newsgroup: it.comp.os.win.xp
Titolo: GRAVISSIMA falla in Zone Alarm: possibile bypassare il firewall con DDE-IPC: alla faccia di chi dice che il firewall di Windows XP SP2 è una ciofeca e consiglia Zone Alarm

Secondo questa falla è possibile bypassare il firewall di Zone Alarm
utilizzando il DDE-IPC di Windows, alla faccia di chi dice che il
firewall di Windows XP SP2 è una ciofeca o chi ha detto nei giorni
scorsi frasi insensate come "meglio un firewall non integrato in
windows".
La falla è nota sin dal 2003 e ancora oggi non è stata coperta.
Bypassing Personal Firewall (ZoneAlarm Pro) Protection
http://hackingspirits.com/vuln-rnd/vuln-rnd.html
Release Date: 28th Sep, 2005
Description: While I was testing desktop based firewalls (here it is
Zone Alarm Pro) with the firewall evasion kit developed by me, I found
that a very old flaw still exists in many latest versions of desktop
based firewalls. It is possible for a malicious program to bypass a
desktop based firewall by using DDE-IPC (Direct Data Exchange -
Interprocess Communications) which enables an un-trusted program to
communicate with the attacker or access internet via other trusted
programs (Ex: Internet Explorer). This flaw is known since before year
2003.
This PoC will demonstrate how an un-trusted program can access internet
or send victim's information to the attacker by using other trusted
programs in the system (Ex: Internet Explorer). The information can be
sent to the malicious site by injecting victim's information via
Internet Explorer "http" requests. Refer the PoC (Proof of Concept)
for more details.
Download link of the PoC:
http://www.hackingspirits.com/vuln-rnd/zabypass.zip
Saluti da P4

news:1128018359.9...@g43g2000cwa.googlegroups.com...
Senti P4, se mi spieghi per quale motivo crossposti su enkey ti prometto che 
disinstallo Linux dall' altra partizione dell' hd e che disinstallo FireFox.

E' stata scoperta una gravissima falla in Zone Alarm che consentirebbe
di bypassare il firewall, utilizzando il meccanismo di comunicazione
fra processi DDE-IPC (Direct Data Exchange - Interprocess
Communications) di Windows.
La falla è nota sin dal 2003 ma ancora oggi è presente nelle ultime
versioni di Zone Alarm.
Chi ha scoperto la falla ha rilasciato un test che mostra l'exploit:
http://www.hackingspirits.com/vuln-rnd/zabypass.zip
Alla faccia di chi critica il firewall di Windows XP SP2 dicendo frasi
insensate come "meglio un firewall NON integrato in Windows". Insensate
perchè non ha alcun senso dire se è integrato o meno, in quanto tutti
i firewall si installano come driver posti sopra allo stack TCP/IP di
Windows e quindi si installano nella stessa "posizione" e perciò dal
punto di vista della sicurezza e delle possibili vulnerabilità non fa
differenza se il firewall è già presente nel S.O. o se è installato
in seguito scegliendone uno di terze parti; questa vulnerabilità in
Zone Alarm ne è un'esempio in quanto un meccanismo di Windows è in
grado di bypassare questo firewall sfruttando una vulnerabilità del
firewall stesso.
Saluti da P4

 Senti P4, se mi spieghi per quale motivo crossposti su enkey
NON è un crosspost ma è un crosspost con follow up su
it.comp.os.win.xp il che significa che:
- il messaggio finisce su entrambi i newsgrouop (su enkey c'è un sacco
di gente che usa quel firewall quindi sono interessati anche loro)
- se tenti di ripondere, la risposta finisce SOLO su it.comp.os.win.xp
(e non come hai fatto tu che VOLUTAMENTE e MALIZIOSAMENTE hai risposto
crosspostando!)
Saluti da P4

 Saluti da P4
Salutami sta minchia, idiota.

hai rotto i coglioni. 

hai rotto i coglioni. 
Quoto
-- 
Logan75 
Messenger: 
lo...@hotmail.it
Ogame Member:Universo 1 - [Contadi]EiacuLand(Logan75)

A volte mi chiedo se sei semplicemente idiota o sei anti windows e cerci di 
farlo stare sui maroni alla gente
addio 

hai rotto i coglioni. 
Si ma.. la falla c'è oppure no? ;-)
-- 
Tommaso
Difensore della Certezza Prematurata

 
rofl!!! :-D

 parliamo di quello antecedente) fa cacare i sassi.
sei completamente OT rispetto al mio discorso o in altre parole NON hai
capito un tubo di quello che ho detto, rileggi BENE il mio messaggio
prima di passare ad altre argomentazioni che non centrano nulla con
quello che volevo far notare.
Saluti da P4


Date: Thu, 29 Sep 2005 19:35:07 GMT
NNTP-Posting-Host: 151.37.191.122
X-Complaints-To: 
ab...@net24.it
X-Trace: 
twister2.libero.it
 1128022507 151.37.191.122 (Thu, 29 Sep 2005 
21:35:07 MET DST)
NNTP-Posting-Date: Thu, 29 Sep 2005 21:35:07 MET DST
Organization: [Infostrada]
io mi sono tolto il vizio di insultare la gente nei newsgroup con l'ip in 
chiaro 

 chiaro 
Non ha insultato nessuno, ha solo fatto una lecita affermazione, ovvero
che gli si sono frantumate le olive.
Poi che male c'è a postare con il proprio IP? non mi sembra vi sia nulla
da nascondere
Flavio

 Salutami sta minchia, idiota.
Forza Palermo! (ci ho azzeccato?)
-- 
Emanuele Torrenti
http://torrenti.altervista.org

 sei completamente OT rispetto al mio discorso
Ma se non sai nemmeno che cazzo significa OT, idiota.
-- 
I'm not paid enough to be nice with you

 Forza Palermo! (ci ho azzeccato?)
No, milano :)


 
-- 
-------------------------------
per scrivere in privato
togliere "1975nosp"
to reply remove "1975nosp"

credo che tu ignori l'uso corretto della lingua italiana. 

 windows".
Ecco ordunque l'altra campana. Chi avrà ragione???
Adottando il "metodo P4" non v'è ombra di dubbio che la ragione stia
sempre dalla parte del produttore. Quindi le frasi relative al firewall
esterno non erano insensate e riacquistano validità.
Flavio
-----------------------------------------------------------------------
Zone Labs response to "Bypassing Personal Firewall (Zone Alarm Pro)
Using DDE-IPC"
Overview:
Debasis Mohanty published a notice about a potential security issue
with personal firewalls to several security email lists on
September 28th, 2005.   Zone Labs has investigated his claims
and has determined that current versions of Zone Labs and
Check Point end-point security products are not vulnerable.
Description:
The proof-of-concept code published uses the Windows API function
ShellExecute() to launch a trusted program that is used to access
the network on behalf of the untrusted program, thereby accessing
the network without warning from the firewall.
Impact:
If successfully exploited, a malicious program may be able to
access the network via a trusted program.   The ability to
access the network would be limited to the functionality of the
trusted program.
Unaffected Products:
ZoneAlarm Pro, ZoneAlarm AntiVirus, ZoneAlarm Wireless Security,
and ZoneAlarm Security Suite version 6.0 or later automatically
protect against this attack in the default configuration.
ZoneAlarm Pro, ZoneAlarm AntiVirus, ZoneAlarm Wireless Security,
and ZoneAlarm Security Suite version 5.5 are protected against
this attack by enabling the "Advanced Program Control" feature.
Check Point Integrity client versions 6.0 and 5.5 are protected
against this attack by enabling the "Advanced Program Control" feature.
Affected Products:
ZoneAlarm free versions lack the "Advanced Program Control"
feature and are therefore unable to prevent this bypass technique.
Recommended Actions:
Subscribers should upgrade to the latest version of their
ZoneAlarm product or enable the "Advanced Program Control" feature.
Related Resources:
Zone Labs Security Services 
http://www.zonelabs.com/security
Contact:
Zone Labs customers who are concerned about this vulnerability or
have additional technical questions may reach our Technical Support
group at: 
http://www.zonelabs.com/support/
.
To report security issues with Zone Labs products contact
secu...@zonelabs.com
. Note that any other matters sent to this
email address will not receive a response.


 credo che tu ignori l'uso corretto della lingua italiana. 
Magari lui ignora la lingua italiana(non entro nel merito), ma tu non 
eccelli nella nobile arte del quoting...
