Newsgroup: it.comp.os.win.xp
Titolo: Altra grave falla di sicurezza in Firefox 1.5: esecuzione di script e sottrazione di dati sensibili

E' stata scoperta una grave vulnerabilità in Mozilla Firefox 1.5,
1.0.7 e tutte le versioni precedenti, che consentirebbe ad una pagina
web di eseguire codice script pericoloso nel contesto di un dominio web
arbitrario. Ciò potrebbe permettere ad un sito maligno di accedere a
proprietà di un sito sicuro (trusted) e facilitare vari attacchi come
per esempio la sottrazione di dati sensibili (password, numeri di carte
di credito, ecc.)
http://www.securityfocus.com/bid/16427/info
Saluti da P4

Comunque sei un po' prevenuto verso Firefox, giusto? "ALTRA grave falla
di sicurezza..."
Diciamo che Firefox non è esente da bug (quale software lo è?) ma
rimane un ottimo prodotto, soprattutto se paragonato ad altri browser...

 
Okay, la falla c'e', anche se la vedo poco applicabile nel breve periodo.
Ora, poiche' hai lanciato il sasso, senza fare copia ed incolla, 
riusciresti a capire su cosa fa leva tale exploit ?
E ora vediamo in quanto tempo la mozilla foundation riesce a patchare la 
faccenda, partono le scommesse:
io dico entro 48ore.
ciao

 E' stata scoperta una vulnerabilitŕ in Mozilla Firefox 1.5, 1.0.7 
mi spieghi perchč firefox 1.5 e 1.0.7 hano solo 5 segnalazioni di 
vulnerabilitŕ e il solo IE6 SP2 ha una lista di vulnerabilitŕ lunga TRE 
PAGINE?

 di credito, ecc.)
Rileggendo quanto da te scritto pero', ho potuto cogliere delle inesattezze.
Tale vulnerabilita', non riesce a "permettere ad un sito maligno di 
accedere a proprietŕ di un sito sicuro", ma potrebbe permettere 
l'accesso alle impostazioni locali del browser.
Bisogna poi vedere, fino a quali proprieta' riesce a spingersi la falla.
AAAaah, P4, spari le tue "notizie" e poi non sai neppure di cosa stai 
parlando !!
Fai venire proprio una gran tristezza

Proseguo:
se la vulnerabilita' fosse comse hai tradotto malamente tu, il problema 
sarebbe ben piu' vasto, e prenderebbe di mezzo non solo FF, ma anche i 
vari web server.
tu infatti scrivi:
"Ciņ potrebbe permettere ad un sito maligno di accedere a proprietą di 
un sito sicuro"
e questo fa intendere che si possa accedere a quel server, invece cio' 
che (forse) la falla permette, e' poter (forse) accedere alle proprieta' 
locali salvate dall'utente nel proprio profilo.
In ogni modo:
Nessun software e' asente da BUG, ma c'e' chi e' messo meglio di alri.
E in questi contesti cio' che importa molto, e' anche la velicita' di 
chi rilascia le patch !
stiamo ora a vedere, se la mozilla foundation sara' rapida come le altre 
volte

 
Rimane il fatto che non sei capace di scrivere un post su di un newsgroup !
Saluti da P5

 l'accesso alle impostazioni locali del browser.
This could allow a malicious site to access the properties of a trusted
site and facilitate various attacks including disclosure of sensitive
information
http://www.securityfocus.com/bid/16427/discuss
Ci sono altri dubbi?
Saluti da P4

 peccato che è quanto scritto nel bollettino
si ma ogni tanto mettici anche qualcosa di tuo piuttosto che limitarti 
al copia e incolla...
-- 
# Linux counter
# 387461

 al copia e incolla...
Era sottointesto nel titolo del messaggio: "sottrazione di dati
sensibili" che ovviamente sono memorizzati sul computer dell'utente ma
che vengono rubati da remoto. Comunque ad essere pignoli possono venir
rubati anche mentre si stanno digitando, quindi...
Saluti da P4

 Ci sono altri dubbi?
Che come hai tradotto te' non e' proprio corretto.
In inglese rende un po' meglio rispetto a come hai tradotto te.
In ogni modo, si, entrambi (sai te che il bolletino) non esprimete bene 
la faccenda !
Poi te, cosa sai fare, solo copia incollare ?
Hai capito almento su cosa fa leva questo exploit, o solo copia 
incollando ti rende felice e sapiente ?
bah

 rubati anche mentre si stanno digitando, quindi...
Quindi cosa .... quindi un paio i palle, sempre locali al computer sono.
vai, a fare i compiti, che domani la maestra se no ti sgrida, vai

P4 ha scritto:

Ma ce la fai a mandare un messaggio UNA sola volta, oppure è proprio un 
problema di collegamento tra cervello(????) e click del mouse?
Luca

 Che come hai tradotto te' non e' proprio corretto.
Ma non dire cretinate, la mia traduzione è praticamente uguale cioè
non toglie nulla di significativo rispetto al testo originale in
inglese:
"Ciò potrebbe permettere ad un sito maligno di accedere a
proprietà di un sito sicuro (trusted) e facilitare vari attacchi come
per esempio la sottrazione di dati sensibili "
"This could allow a malicious site to access the properties of a
trusted
"site and facilitate various attacks including disclosure of sensitive
information"
Quindi evitiamo di generare flame inutili.
Saluti da P4

 e sottointeso solo per te !
imbecille se tu stai visitando un sito che ospita una pagina maligna in
grado di ciuffarti informazioni sensibili è ovvio che te li ruba a te
e non va a rubarli al server dato che il bug è nel browser e non nel
server. 
Saluti da P4

 ha scritto nel messaggio 
news:1138710118....@f14g2000cwb.googlegroups.com...


 ha scritto nel messaggio 
news:1138709457.3...@o13g2000cwo.googlegroups.com...


 
Tu P4 sei malato pesantemente !
Smettila con le crisi d'identita' e finiscila con i tuoi cloni

 
Smettila P4 di fare sti giochetti del cazzo....ma in fin dei conti 
bisogna compatirti, tu con la testa arrivi giusto fino a li !
poveretto che sei
P4 cretino

 P4 cretino
Ti stai sbagliando. 


Mi fa morire quando fa cosě. Sbaglia apposta anche il quoting, rispondendo 
sopra...
Sei meglio di Leonardo Manera! 

Ra ha scritto:

e tu sei tutto scemo.
Pensi che nessuno se ne sia ancora accorto ? tu sei P4 travestito !
P4 cretino

 Pensi che nessuno se ne sia ancora accorto ? tu sei P4 travestito !
Infatti sta al numero 3 della P4 clone list :-)
1 .Marchetto
2. Magilvia
3. Ra
4. niki
5. Carogna
6. Pandoro
La moltiplicazione dei Peppequattri!

 Saluti da P4
COGLIONE!
...E non tanto per il contatore, quanto perche` ho proprio volgia di
dirtelo. Sei un ottimo punchball dopo una giornata stressante
-- 
Gordon Freeman, Linux User #332250 on attila, Linux Machine #305615.
http://www.counter.li.org/
http://www.slackware.com/getslack/
 

 sopra...
Insommaaaaaaa... direiiiiii...
Il quoting lo sbaglia anche senza farlo apposta :)
-- 
Scream - SORRIDI! :) Domani sarà peggio...

Dimio ha scritto:

Con Ra ha raggiunto una modestia enorme... addirittura ora si crede 
anche un DIO


 Smettila con le crisi d'identita' e finiscila con i tuoi cloni
Ma no poverino, sono gli unici che non gli danno addosso.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4