Newsgroup: it.comp.os.win.xp
Titolo: [SCOOP P4 ESCLUSIVE] Nuova vulnerabilità in Mozilla Firefox 1.0.5: è forse per questo che hanno rilasciato la 1.0.6 di nascosto celando la verità?

http://www.securityfocus.com/bid/14325/info
Firefox è affetto da una vulnerabilità che potrebbe causare l'invio
di credenziali di autenticazione attraverso la rete in plaintext ovvero
sniffamento di informazioni sensibili con ovvie conseguenze sulla
privacy.
è forse per questo che hanno rilasciato la 1.0.6 di nascosto con una
scusa delle API, celando la verità? O forse la 1.0.6 è ancora
vulnerabile e quindi le vulnerabilità continuano? Meditate gente,
meditate... 
Saluti da P4

P4 ha scritto:

secondo me lo fanno a posta per tenerti in vita :-)

 Saluti da P4
ciao
gerlos
-- 
"Solo lo scienziato è vero poeta: ci dà la luna, ci promette le stelle,
  ci farà un nuovo universo se sarà il caso."
    _                                  Allen Ginsberg
   (y)        < 
http://gerlos.altervista.org
 >
    =   gerlos  + - - >  gnu/linux registred user #311588

 acquisito.
Visto che ne detieni i diritti d'autore, ti chiedo se posso inviarla a 
barzellette.it
Grazie 

 ...
l'hai già scritto... 

minchia non ti sopporto piu'.
plonk!
tony

> forse la 1.0.6 č ancora vulnerabile
In effetti il dubbio sorge. Qualcuno sa come verificarlo? Dove trovare un 
exploit?

 exploit?
http://httpd.apache.org/docs/windows.html
, ma forse e` un po' troppo
complicato per chi non ha capito di cosa stia parlando?

 di configurazione "ad hoc" e da una manciata di script PHP ad esempio)?

 complicato per chi non ha capito di cosa stia parlando?
E' chiaro che ci vuole un webserver sulla propria macchina (eventualmente 
con tcpdump). Sai dove e' possibile trovare un exploit (composto da un file 


> no no, e` chiaro che non sai di cosa si sta parlando
Non e' possibile vedere che succede durante l'autenticazione se non hai un 
webserver configurato in modo da sfruttare la vulnerabilita'. Se lo installi 
sulla tua macchina puoi configurarlo a piacimento.
Sei in grado di fornire esempi di configurazioni con cui il bug si 
manifesta?

Francesco Sblendorio ha scritto:
 >>no no, e` chiaro che non sai di cosa si sta parlando
 >
 >
 > Non e' possibile vedere che succede durante l'autenticazione se non hai un
 > webserver configurato in modo da sfruttare la vulnerabilita'. Se lo installi
 > sulla tua macchina puoi configurarlo a piacimento.
mi e` uscito il post tagliato di fretta, xche' sono buono
e dire di farlo installando apache e` da cattivi, con iis
e` molto + facile e IT
 > Sei in grado di fornire esempi di configurazioni con cui il bug si
 > manifesta?
banalmente prendi iis manager, scegli un nodo, properties
|directory security|authentication and access control hai
le caselle di spunta per usare contemporaneamente basic e
digest, per visualizzare il tutto qualche riga in asp
x cui il problema non e` la vulnerabilita` in se', quanto
che l'ipotetico server su cui non si vogliono credenziali
in clear permetta al browser (che non si comporta secondo
rfc, ripeto) di farlo
sarebbe alla fine un errore di configurazione del server,
seppure indotto: se proprio non le voglio in chiaro, cosa
imposto basic a fare?

nogain ha scritto:

Se lo trovi così divertente... ;-P
Ma spero tu abbia capito il senso della frase!


 Ma spero tu abbia capito il senso della frase!
Allora spero anch'io ! :P
-- 
E' più troll di un troll chi risponde a un troll