Newsgroup: it.comp.software.mailreader
Titolo: Patch per OE5.50

Ciao a tutti,
Mi sapete dire dove posso scaricare la patch per impedire a OE di eseguire
codice VBScript o JavaScript contenuto nelle mail?
Grazie
fil
-- 
Posted from 
smtp.technorail.com
 [195.103.144.19] (may be forged) 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 codice VBScript o JavaScript contenuto nelle mail?
NON esiste alcuna patch simile per OE.
Ma chi le racconta queste novelline ?
Vai nelle Impostazioni di Protezione di Internet Explorer
e smanetta. Le Impostazione di IE valgono anche per OE.
Oppure vai all'indirizzo in firma e qualcosa ci dovrei aver messo.
Quello a cui ti riferisci è una vacchia patch per Outlook che serviva
per proteggere dai virus e permetteva di disabilitare Java e
VisualScript.
E alla pagina in inglese su cui si parla di questa patch è specificato
chiaramente che ERA per Outlook con successiva spiegazione come
settare IE
per OE. Il link l'ho buttato. Potrei ritrovarlo ma sarebbe spreco di
tempo.
Ma non hai già postato questa richiesta da qualche altra parte ?
--
CiaO IsettO  (:-)
DFS - Cose varie dal mondo di Outlook Express
http://web.tiscalinet.it/WebNet/
07/02 : Aggiunta Pagina Links a Mail e News Readers

Ciao,
innanzitutto volevo precisare che è la prima volta che posto questo
messaggio.
Riguardo poi all'inesistenza di una tale patch, ho letto un articolo che ne
parlava su
www.itportal.it
e precisamente alle pagine
http://www.itportal.it/developer/Algoritmi/exploit_42/default.asp
 e
http://www.itportal.it/developer/Algoritmi/exploit_42/pagina2.asp
.
Se vai alle considerazioni finali vi si parla di questa patch per Outlook
Express.
Poiché l'articolo è datato 07/02/2001 ho ritenuto che fosse attendibile.
La mia preoccupazione non era certo quella di evitare il fatidico comando di
cui si parla nell'articolo, quanto piuttosto evitare l'esecuzione di script
potenzialmente molto più dannosi. Il problema rimane comunque sulle pagine
web ma sarai d'accordo con me che le probabilità di ricevere script
pericolosi via e-mail sono molte di più.
Poi anche una mail con un semplice codicillo <script> alert(..); alert(...);
...... </script> può veramente rompere le scatole.
Spero di averti chiarito il mio problema.
Un saluto


 Un saluto
Scusa il tono. Tu non c'entri niente.
Ho inserito quello script in una email
formattatta in html e me la sono spedita.
Ovviamente non succede niente di terrificante.
Cioè l'email fa aprire Internet Explorer
in una pagina bianca all'indirizzo C:\nul\nul
Nessunissimo crash. Anche se non è simpatico
vedere aprirsi IE da solo. Hai l'ultima versione di OE ?
Allora non ti devi preoccupare Ogni tanto qualcuno
non ha niente da scrivere e ritorna su cose vecchie.
E su vecchie versioni di OE. Senza specificare.
E riguardo alle considerazioni finali dell'articolo
ho win98 e non ho mai disabilitato niente nelle Opzioni
di Internet.
Se nonostante questo sei preoccupato puoi andare all'indirizzo in
firma e leggere la dfs 27-22-42-
Leggi anche sotto.
Anche questa è vecchiotta.
Presa da Punto Informatico.
------------
...se un messaggio di posta in formato html contiene uno script
nascosto, la visualizzazione in anteprima di Outlook tenta di
eseguirlo. Se il
codice dello script è molto semplice, come quello citato da Leigh
Stiver
(semplici istruzioni VBS, visualizzazioni di riquadri di dialogo,
etc.), viene
senza dubbio eseguito.
Se invece lo script tenta di utilizzare l'ActiveX
Scripting.FileSystemObject
per ottenere accesso ai file su disco, Outlook non usa un proprio
meccanismo
di protezione ma delega quello di Internet Explorer. Perché venga
eseguito
il codice, bisogna che il livello di protezione sia impostato su
"Basso" ed
in particolare la voce "Inizializza ed esegui Script controlli ActiveX
non contrassegnati come sicuri" sia impostata ad "Attiva".
Con Explorer impostato con un livello di protezione Medio
(impostazione di default) gli script non firmati non vengono eseguiti
(né da Explorer,
né da Outlook Express, né da Outlook 2000).
----------
Se poi vuoi provare ti posso mandare l'email oppure falla inserendo
quello scripte mandatela.Così vedi cosa ti può succedere.
E cambia anche portale.


Non ti scusare, effettivamente capisco che alcune domande possano
leggermente urtare.
Ho letto la tua dfs e da quanto ho capito i codici script veramente
pericolosi sono solo quelli activeX, quindi posso stare tranquillo.
Ti ringrazio per la tuà disponibilità.
A presto


 Ho letto la tua dfs >
Ho aggiunto una sezione con alcuni link esterni e interni con
alcune prove per eventualmente crashare il sistema.
Se vuoi provare.... niente di eccezionale o pericoloso
Com me è tutto ok.
--
CiaO IsettO  (:-)
DFS - Cose varie dal mondo di Outlook Express
http://web.tiscalinet.it/WebNet/
15/02 : Aggiunta Nuova Sezione e Aggiornamenti Vari


vedere aprirsi IE da solo. ecc. ecc.
ciao Isetto, ci siamo gia' visti qua per altre cose (in particolare un
plauso per il tuo sito, ma l'ho gia' reso pubblico)
scusa.... tu difendi a spada tratta (paragone cazzuto..) OE, pero'...
non ti sembra che gli "attacchi" siano un po' troppi per lasciare
tranquilli gl utenti visto che ci sono programmi che svolgono analogo
servizio senza essere cosi' esposti?
Vista la tua compeenza con OE, potresti giustifiare il perche'
dovremmo utilizzare tale programma (con questi casini...)in
alternativa ad altri con le stesse caratteristiche ma senza tanti
problemi? Capisco che forse "tanti nemici tanto onore".. pero'...
ciao
-- 
             '''
            (@ @)
+-----oOO----(_)-----------+
Livio (Trieste)  
lg...@iol.it
+------------------oOO-----+
           |__|__|
            || ||
           ooO Ooo 

 pericolosi sono solo quelli activeX, quindi posso stare tranquillo.
Guarda che anche i Javascript possono fare molto male... :-)
--
Saluti
~~~~~~~~~~~~~~~~~
Veneziano Davide (
ve...@vene.ws
)
http://www.vene.ws
  Faq e manuali, Servizi Internet
http://mail.vene.ws
 E-mail Gratuite Pop3/Smtp/Web
ICQ# 14047537