Newsgroup: it.comp.os.linux.sys
Titolo: Falla ESTREMAMENTE CRITICA in Firefox 1.0.6 e inferiori per Linux

http://secunia.com/advisories/16869/
Firefox Command Line URL Shell Command Injection
Secunia Advisory:	SA16869	Print Advisory
Release Date:	2005-09-20
Last Update:	2005-09-21
Critical:
Extremely critical
Impact:	System access
Where:	From remote
Solution Status:	Vendor Patch
Software:	Mozilla Firefox 1.x
	Select a product and view a complete list of all Patched/Unpatched
Secunia advisories affecting it.
CVE reference:	CAN-2005-2968
E' stata corretta nella 1.0.7, ma la tenevano in segreto, ecco come
giustificano poi le patch in 2 giorni.
Saluti da P4

La falla in pratica consente di eseguire da remoto un comando di shell
arbitrario in Linux, con tutte le conseguenze che ne conseguono.
Saluti da P4

"P4"  ha scritto nel messaggio

E figli maschi.
Mentre eri indaffarato a cercare tali informazioni già qualcuno in questo ng 
prima di te ha scritto un messaggio che è uscita la versione 1.0.7 !
Ma tu non l'hai letto, così come non hai letto l'invito che ti avevo fatto 
io a non propagandare MS 

 wrote in message 
news:1127323144.2...@g43g2000cwa.googlegroups.com...

http://secunia.com/advisories/13203/
Secunia Advisory:SA13203
Impact:Security Bypass
Spoofing
Where:From remote
Solution Status:Unpatched
Software:Microsoft Internet Explorer 6.x
Select a product and view a complete list of all Patched/Unpatched Secunia 
advisories affecting it.
CVE reference:CAN-2004-1331
Description:
cyber flash has discovered two vulnerabilities in Internet Explorer, which 
can be exploited by malicious people to bypass a security feature in 
Microsoft Windows XP SP2 and trick users into downloading malicious files.
Vulnerabilità 17/11/2004
Microsoft attende il 17/11/2005. Mai patchare prima dell'equinozio 
d'autunno. Porta sfiga.
-- 
aCrY


Ehm... 
https://bugzilla.mozilla.org/show_bug.cgi?id=307185
Resolution: *FIXED*
-- 
Creato con il rivoluzionario client e-mail di Opera:  
http://www.opera.com/mail/


Sei proprio un demente.....scrivi cagate quando e' gia' uscita la 1.0.7 !!!

 wrote in message 
news:r9hYe.3193$pJ6.1...@news4.tin.it...

Ooopps. Scusate.
Pensavo di rispondere a  P4 su it.comp.os.win.xp
Ma P4 rompe il cazzo anche qui??????
-- 
aCrY 

 Saluti da P4
notare come della falla se ne parlava già il 6 settembre
https://bugzilla.mozilla.org/show_bug.cgi?id=307185
ma nessun sito tranne quello di mozilla ne ha parlato, mentre se fosse
stato un bug di Microsoft si sarebbe scatenato il finimondo. E' quindi
su questo che dovete meditate, ed è questo un po' il senso dei miei
post...
Saluti da P4

 
http://secunia.com/advisories/16869/
Falla ESTREMAMENTE CRITICA in P4, uno dei suoi 2 (due!!) neuroni si e' dato
alla fuga per non doversi sorbire le idiozie a catena che scaturivano
dall'altro neurone orfano e figlio di madre vedova !!!
Saluti da uno che P4 lo detesta !

P4 wrote in Falla ESTREMAMENTE CRITICA in Firefox 1.0.6 e *inferiori*
Allora è affetto anche Internet Explorer!
:)
-- 
Der Jäger

 Saluti da P4
guarda che e' la prassi, lo fanno tutti i produttori di SO 
Microsoft compresa. 
Infatti non e' una gran genialata essere a conoscenza di una 
falla e renderla di dominio pubblico quando non ci sono 
soluzioni disponibili per correggerla.
-- 
Ciao,
Klaupacius

P4 ha scritto:
 > 
http://secunia.com/advisories/16869/
Mi spieghi per favore cosa c'entra Firefox per Linux con Windows XP?!?!?
Non andare OT per favore

> Torakiki

 giustificano poi le patch in 2 giorni.
hhahhahahaha
questa osservazione perche' si sono accorti di una falla senza l'ausilio 
di nessun altro??? sarebbero da lodare... in MS se qualcuno non glielo 
fa notare le falle col cavolo che le correggono (vabbe non le correggono 
lo stesso...)

 
Senso dei post? Assimilabile al famoso "senso della vita" dei Monty Python?

 ha scritto nel messaggio 
news:1127323463.6...@o13g2000cwo.googlegroups.com...
[CUT]
tie' 
http://punto-informatico.it/p.asp?i=55088
buona lettura...
ciao
Dade

 giustificano poi le patch in 2 giorni.
?