Newsgroup: it.comp.os.linux.sys
Titolo: Altra gravissima vulnerabilità in Firefox 1.0.7 per Linux: stack overflow che permette l'esecuzione di codice arbitrario da remoto

Una vulnerabilità da stack overflow esistente in Firefox 1.0.7 (e
tutte le precedenti versioni) per Linux permetterebbe di eseguire
codice arbitrario da remoto.
http://security-protocols.com/modules.php?name=News&file=article&sid=2978
Per fortuna che Firefox e linux dovevano essere più sicuri...
Saluti da P4

Re: Firefox 1.0.7 IFRAME Float Stack Overflow (Score: 1)
by sss on Thursday, October 06 @ 05:18:11 PDT
(User Info | Send a Message)
I am sick to death of idiots reporting "Browser DoS" as a security issue. If
these turn you on, just watch bugzilla for a few days, every other day
there's a crash test case reported there...these are not a big deal, you
really didnt need to announce this to the whole world.
I'm guessing you just used that mangle script anyway, you are certainly one
el33t hacker for using that. dumb ass.
Thank god not every idiot like you writes an "SECURITY ADVISORY" for every
little bug in every program they found, hell something crashes on one of
the workstations here every day. So thanks for diluting the signal to noise
ration even further, we already have to wade theough all the "AWESOME
CRITICAL CROSS SITE SCRIPTING" advisories (or even worse, "OMG OMG OMG PATH
DISCLOSURE!!!"), now we have to put up with browser dos....great.
-- 
This is why I like Usenet. It keeps folks like you off the streets where you
could do real harm...

P4 ha scritto:

http://nanobox.chipx86.com/security_summary.php
ciccio, ne ha di strada IE per arrivare solo vicino a firefox in termini 
di sicurezza.... mediate gente...meditate....
-- 
.:: Koala04 ::.
---------------
Il vantaggio di essere intelligente è che si può sempre fare
l'imbecille, mentre il contrario è del tutto impossibile

 
...uei P4....che palle....

 ...
vita grama se passi il tempo a cercare falle in ff e famiglia... 
concentrati sui prodotti di casa m$ almeno hai di che passare il tempo 
tutti i giorni.
markus
-- 
# Linux
# counter
# 387461


rotfl!!! e questa sarebbe gravissima?!?
ma va a spalare merda, va...

oggi ho visto per la prima volta la pubblicità di ms con la ragazzina che 
dice che scrive storie e poi scannerizza immagini; quando ha detto che le 
immagini le mette "così può capire anche il suo fratellino" (che mi pare 
non sappia leggere e probabilmente non capisce niente di informatica) ho 
capito subito che era la sorella di p4....

pastrono ha scritto:

:-)




http://www.security-protocols.com/sp-x19-poc.html
Not Found
The requested URL /sp-x19-poc.html was not found on this server.
Che strano, P4: il proof of concept non c'è.
Prova a chiederti il perchè, ebete.
Ed impara anche ad usare un newsreader, ebete, visto che utilizzi
caratteri differenti da quelli del charset che dichiari, ebete.
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

 perchè, ebete.
Anche se l'ebete gli sta bene, il link non è corretto. Quello che vedo
io ora è questo:
http://www.security-protocols.com/poc/sp-x19-poc.html
P.s. Perché a me Firefox 1.0.6 non va in crash?
Mah, sti security sites del piffero...
Codice html: <IFRAME WIDTH=33333333 >
Michele

 Michele
L'1.0.7 sì, si chiude d'un botto.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
L'auto si fermo'.  Si spalanco' la portiera e non scese nessuno.
Era Nicolazzi.
		-- Fortebraccio.

 Prova a chiederti il perchè, ebete.
strano, ora il proof of concept c'è:
http://www.security-protocols.com/sp-x19-poc.html
Prova a chiederti il perchè... 
Saluti da P4

Ciao,il punto e che nonostante i bug,
firefox e almeno 1000 volte piu' sicuro
di Internet EXploder,come Linux e1000
volte piu' sicuro di Win$..............il
resto sono chiacchere da Utonti che
non sanno nulla di computer!!!

 
Mozilla  Gecko/20050923 Fedora/1.7.12-1.5.1  idem
Firefox  Gecko/20050930 Fedora/1.5-0.5.0.beta1 Firefox/1.4  non fà una
          piega :)

 Saluti da P4
Imbecille e sensazionalistico come sempre, vero? :-)
Flavio

 Imbecille e sensazionalistico come sempre, vero? :-)
L'hai frainteso, poverino.
Lui, abituato com'e' a usare il suo windows (pure male) crede che
fra crashare i programmi o impallare la macchina sia "eseguire codice da
remoto", perchè lui è solito farlo in locale.
Gufo
-- 
  ,___,		Never trust an operating system.
  (9v9)
  (_^((\		    .: May the owl be with you :.
-^-"-"-\\-^--	 	 -- Remove -me- to reply in email --

 Saluti da P4
Imbecille e sensazionalistico come sempre, vero? :-)
Perché invece che andare per NG a trolleggiare non studi un po' così ti
rendi conto di quanto sei ignorante? C'è tutto un mondo intorno a te da
scoprire.
Flavio

 Per fortuna che Firefox e linux dovevano essere più sicuri...
lo sono. e anche non lo fossero, almeno sono gratis.



Ieri l'avevano rimosso.
Ad ogni buon conto: Mozilla 1.7.11 non fa una piega.
Firefox 1.6a1 (Deer Park Alpha2) neanche.
Puoi andare, ebete.

P4 ha scritto:

La piantiamo di dare retta a 'sto trollone ?
Ignoratelo e basta, aumentate solo l'entropia del NG : ).
Aloha

 Puoi andare, ebete.
peccato che firefox 1.6 e mozilla 1.7.11 hanno 7 gravissime falle di
sicurezza con anche esecuzione di codice arbitrario da remoto:
http://secunia.com/advisories/16911/
quindi sei tu che devi andare.
Saluti da P4

 Ad ogni buon conto: Mozilla 1.7.11 non fa una piega.
peccato che firefox e mozilla 1.7.11 hanno 7 gravissime falle di


http://www.mozilla.org/security/announce/mfsa2005-58.html

 Saluti da P4
ma come mai, brufoloso di un p2, non capisci un c...o?
-- 
Pandozy vede tutto
    _     _
  o' |,=./ `o
     (o o)    
 ooO--(_)--Ooo-

 Per fortuna che Firefox e linux dovevano essere più sicuri...
Quando rilascerai una patch per coprire la grave falla che hai nel
cervello ???????
Oppure mi sono già perso il service pack 80 ?????
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 wrote in
news:iVa1f.3642$
Ik7....@twister2.libero.it
: 

/me muore

 
già corretto
hai scassato

 ...
che scartavetrata ai maroni !!!
-- 
http://ilpassatorcortese.blogspot.com/

 
Comincia cosi`: Fixes for multiple vulnerabilities ...
Ovvero, sono state risolte.
Molte di quelle di IE, no. Inoltre esso e` piu` diffuso, quindi, in 
teoria, dovrebbe essere piu` testato e quindi piu` sicuro.
Purtroppo non e` cosi`.
L'unica valida alternativa a quella chiavica di IE, oltre a Firefox, che 
ha anche l'immenso vantaggio ontologicop di essere Open Source, e` 
Opera, che adesso e` almeno free, anche senza pubblicita`.
Se M$ rilasciasse il codice di Office o anche solo lo portasse sotto 
Linux, credo che potrebbe chiudere per quando riguarda i sistemi 
operativi, con grande vantaggio del mondo intero.
Andrea

 Ovvero, sono state risolte.
li leggi i messaggi prima di rispondere???
Ti riassumo io la cosa, visto che non sei in grado di seguire una
discussione:
- ho segnalato la vulnerabilità in Firefox 1.0.7
- uno mi ha risposto dicendo "e che me ne importa tanto Firefox 1.0.6
(o Mozilla) che non è affetto da quella vulnerabilità"
- io gli ho risposto facendogli notare che nella 1.0.6 ci sono un sacco
di altre vulnerabilità che sono state corrette con il rilascio della
1.0.7 e quindi erano presenti nella 1.0.6
Saluti da P4

 1.0.7 e quindi erano presenti nella 1.0.6
Essendo tu un ebete, ti sfugge il fatto che, ad esempio, le singole
distribuzioni rilasciano patch per i software senza necessariamente
cambiare la versione del software stesso, ma solo i numeri del
versioning relativi alla distribuzione stessa.
Puoi andare, ebete.


 [...]
lascialo perdere... *plonk*...
saluti
-- 
[ cikko <cikkox (on) yahoo . it>    ]
[ 
http://cikkox.altervista.org
      ]
[ GNU/Linux Registered User #365929 ]
[ GnuPG/OpenPGP key available       ]

 -- This is why I like Usenet. It keeps folks like you off the streets where you could do real harm... 
Anche perche' di questa presunta "gravissima vulnerabilita`" non vi e` 
traccia sui siti o nelle mailing list attendibili di sicurezza.
Parlo di quelle che vengono prese in considerazione dai professionisti 
del settore, non di quelle con le faccine buffe che ammiccano sopra e 
sotto, forse per farti capire che stanno scherzando.
Andrea

 
La 1.5b2 passa il test e se la ride di p4
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Mi piacerebbe sapere chi e' il mandante di tutte le cazzate che faccio.
		-- Altan