Newsgroup: it.comp.os.linux.sys
Titolo: [OT] VAGONATA di falle nel kernel di Linux: e queste sono solo quelle di dicembre...

VAGONATA di falle nel kernel di Linux: e queste sono solo quelle di
dicembre... chissa come mai che nessun media ne parla...
Linux Kernel ICMP_Push_Reply Remote Denial Of Service Vulnerability
2005-12-22
http://www.securityfocus.com/bid/16044
Linux Kernel IP6_Input_Finish Remote Denial Of Service Vulnerability
2005-12-22
http://www.securityfocus.com/bid/16043
Linux Kernel INVALIDATE_INODE_PAGES2 Local Integer Overflow
Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15846
Linux Kernel IPv6 FlowLable Denial Of Service Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15729
Linux Kernel POSIX Timer Cleanup Handling Local Denial of Service
Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15722
Linux Kernel PTrace CLONE_THREAD Local Denial of Service Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15642
Linux Kernel Time_Out_Leases PrintK Local Denial of Service
Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15627
Linux Kernel PTraced Child Auto-Reap Local Denial of Service
Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15625
Linux Kernel Console Keymap Local Command Injection Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15122
Linux Kernel Local Socket Buffer Memory Exhaustion Denial of Service
Vulnerability
2005-12-22
http://www.securityfocus.com/bid/16041
Linux Kernel IP_VS_CONN_FLUSH Local Denial of Service Vulnerability
2005-12-21
http://www.securityfocus.com/bid/15528
Linux Kernel Multiple Memory Leak Local Denial Of Service
Vulnerabilities
2005-12-21
http://www.securityfocus.com/bid/15076
Linux Orinoco Driver Remote Information Disclosure Vulnerability
2005-12-21
http://www.securityfocus.com/bid/15085
Linux Kernel World Writable SYSFS DRM Debug File Vulnerability
2005-12-21
http://www.securityfocus.com/bid/15154
Linux Kernel USB Subsystem Local Denial Of Service Vulnerability
2005-12-21
http://www.securityfocus.com/bid/14955
Linux Kernel 64-Bit SMP Routing_ioctl() Local Denial of Service
Vulnerability
2005-12-21
http://www.securityfocus.com/bid/14902
Linux Kernel Netfilter Ipt_recent Remote Denial of Service
Vulnerability
2005-12-21
http://www.securityfocus.com/bid/14791
Linux Kernel Raw_sendmsg() Kernel Memory Access Vulnerability
2005-12-21
http://www.securityfocus.com/bid/14787
Linux Kernel Sendmsg() Local Buffer Overflow Vulnerability
2005-12-21
http://www.securityfocus.com/bid/14785
Linux Kernel Network Bridge Incorrectly Forwarded Packets Information
Disclosure Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15536
Linux Kernel Multithreaded ITimer Leak Local Denial of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15533
Linux Kernel NAT Handling Memory Corruption Denial of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15531
Linux Kernel SYS_GET_THREAD_AREA Information Disclosure Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15527
Linux Kernel Multiple Security Vulnerabilities
2005-12-14
http://www.securityfocus.com/bid/15049
Linux Kernel EXT2/EXT3 File System Access Control Bypass Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14793
Linux Kernel ZLib Local Null Pointer Dereference Denial of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14720
Linux Kernel ZLib Invalid Memory Access Local Denial of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14719
Linux Kernel SNMP Handler Denial of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14611
Linux Kernel XFRM Array Index Buffer Overflow Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14477
Linux Kernel Stack Fault Exceptions Unspecified Local Denial of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14467
Linux Kernel 64 Bit AR-RSC Register Access Validation Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14051
Linux Kernel 64 Bit Multiple Unspecified Local Denial of Service
Vulnerabilities
2005-12-14
http://www.securityfocus.com/bid/13904
Linux Kernel 64 Bit PTrace Kernel Memory Access Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13903
Linux Kernel MMap Invalid Memory Region Local Denial Of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13893
Linux Kernel 64 Bit PTrace Segment Base Address Local Denial Of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13891
Linux Kernel Radionet Open Source Environment Unspecified Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13886
Linux Kernel 64 Bit EXT3 Filesystem Extended Attribute Denial Of
Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13680
Linux Kernel SYSFS_Write_File Local Integer Overflow Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13091
Linux Kernel Find_Target Local Denial Of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14965
Linux Kernel IA32 ExecVE Local Buffer Overflow Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14205
Linux Kernel File Lock Lease Local Denial of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15745
Linux Kernel do_coredump Denial of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15723
Linux Kernel IPV6 Local Denial of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15156
Linux Kernel SCSI ProcFS Denial Of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14790
Linux Kernel ISO File System Denial Of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14614
Linux Kernel Fib_Seq_Start Local Denial of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13267
Forse perchè di Linux non gliene può fregare nulla a nessuno?
Meditate gente... meditate...
Saluti da P4

 
embe'?
togli la trave dagli occhi e guarda le falle critiche di Win, 
specialmente sui file WMF
-- 
Sidewinder
"Oops!" - Shannon Foraker, Ashes of Victory

 specialmente sui file WMF
Greetings!!!
Vinci la maglietta con la scritta "sono l'ultimo fesso dell'anno che sta
dietro a P4".

 Meditate gente... meditate... 
bisognerebbe avere un soggetto e un oggetto;
vo a plonkarti per l'ennesima volta, cmq buon anno;
r
-- 
posted from a ridicoulus Country
tutto sui Pentangle: 
http://umpf.net/

Linux Kernel ICMP_Push_Reply Remote Denial Of Service Vulnerability
2005-12-22
http://www.securityfocus.com/bid/16044
 non mi sembrano affatto trascurabili come falle.
Del resto non esistono sistemi operativi perfetti. 

 Linux kernel version 2.6.12.6 has been released to address this issue.
non ti è chiara?

 Saluti da P4
Saluti.
-- 
Skype - Crepuscolo degli Dei
Mail  - crepuscolo.degli.dei(at)
gmail.com

 dicembre... chissa come mai che nessun media ne parla...
hahahahahahahahahahaahhahahahha
Ma che idiota coglione. Se tu sapessi almeno di che cosa stai parlando,
uno potrebbe pure leggere. Ma sei sempre lo stesso deficente, anzi, sei
un copia e incolla di un deficiente.
*PLONK*

Saluti da P4
il simpaticissimo troll di ico.win.xp
ciao
delma
--
"Welcome to paradise, this is your harp"
"Welcome to hell, here's your accordion"

 
ROTFLISSIMO!!!

The latest stable version of the Linux kernel is:  	2.6.14.5
E' stato tappato 2 minor version fa..
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Il leone e il vitello giaceranno insieme, ma il vitello dormira' ben poco.
		-- Woody Allen

 
ROTFL
-- 


Gabriele, senza nessun ritegno, ha osato dire  (30/12/2005 15:34):

questo e' sempre P4 mascherato.
*PLONK*

 Saluti da P4
Vabbe' di cazzate per la fine dell'anno le hai dette. Al prossimo anno
cosi' ne potrai dire di nuove.
Saluti dal sottoscritto che usa linux con soddisfazione tutti i
giorni....

 dicembre... chissa come mai che nessun media ne parla...
Perchè è ovvio che in un progetto in sviluppo che si evolve rapidamente 
ci siano dei bug, non capisco com'è che cadi dalle nuvole... e poi è 
ovvio che tutti i bug siano noti, tutti vedono i sorgenti!
Comunque il crossposting è male, e su it.comp.linux.iniziare e su 
it.comp.os.win.xp sei OT.
saluti (per questa volta non incrementiamo il contatore...)
gerlos
-- 
"Solo lo scienziato è vero poeta: ci dà la luna, ci promette le stelle,
  ci farà un nuovo universo se sarà il caso."
    _                                  Allen Ginsberg
   (y)        < 
http://gerlos.altervista.org
 >
    =   gerlos  + - - >  gnu/linux registred user #311588

 
PALLADIUM!!!!!!

 PALLADIUM!!!!!!
ma imparare a quotare no, eh?

 
P4 è già a 10, da tempo ed è in buona compagnia, li nel mio KF discutono tra
di loro, si divertono un mondo!
Cià
-- 
Iggy Blues
---------------
Se vedi un affamato non dargli del riso: insegnagli a coltivarlo. (Confucio)

 VAGONATA di falle nel kernel di Linux: e queste sono solo quelle di

PLONK!


 PLONK!
Oltre 200 righe di quoting per solo 6 caratteri?
complimenti!
-- 
Ciao
Andrea Malfatti

 
Uhmmm ah ecco l'ultimo aggiornamento del kernel della ubuntu che ho 
fatto ieri sera cosa correggeva....
Ritenta sarai più fortunato
Buon Anno Coglione
Luca

 complimenti!
problemi?


http://attivissimo.blogspot.com/
F-Secure ha annunciato ieri (28 dicembre 2005) una falla estremamente 
grave in Windows, che consente di infettare un computer Windows 
semplicemente visitando un sito Web appositamente confezionato e 
contenente un'immagine, oppure ricevendo un e-mail e visualizzando 
l'immagine che vi è contenuta.
Al momento in cui scrivo, Microsoft non ha ancora distribuito un 
aggiornamento (patch) che corregga la falla, che colpisce Windows XP 
anche se dotato di tutti gli aggiornamenti di sicurezza finora 
rilasciati. L'avviso ufficiale di Microsoft è disponibile presso 
Microsoft Technet (in inglese).
Numerosi siti (alcuni sono indicati nella pagina di F-Secure), 
specialmente quelli porno e dedicati ai programmi pirata, stanno già 
usando questa tecnica di attacco per infettare i computer Windows con 
ogni sorta di spyware e altro software ostile, compresi programmi per 
controllare da remoto i computer delle vittime e programmi che fingono 
di essere antispyware e chiedono soldi (tramite carta di credito) per 
eliminare l'infezione trovata nel computer.
Il sito di sicurezza Websense ha delle schermate e un filmato che 
mostrano il comportamento di un Windows infettato tramite questa falla, 
basata sull'uso di immagini nel formato WMF (Windows Metafile, da non 
confondere con i video in formato WMV).
La falla è particolarmente grave e interessante perché colpisce anche 
gli utenti Windows che usano browser alternativi come Firefox o Opera. 
L'unica differenza, piuttosto importante, è che mentre chi usa Internet 
Explorer viene infettato direttamente appena visita il sito-trappola, 
chi usa i browser alternativi viene avvisato da un messaggio di allerta 
e s'infetta solo se risponde affermativamente al messaggio. Anche la 
semplice visualizzazione di una cartella contenente un'immagine infetta 
tramite Esplora Risorse o il Fax Viewer di Windows è sufficiente a 
infettare.
Sono a rischio gli utenti di Windows XP, ME, 2000 e Server 2003. A 
quanto mi risulta finora, gli utenti di altri sistemi operativi non sono 
colpiti da questa falla.
-- 
Alessandro Selli
http://alessandro.route-add.net
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.

ROTFL


 Saluti da P4
fai quasi tenerezza. mi domando se usi il monitor come specchio per
schiacciare i tuoi brufoli.
Evita l'attivita' ononastica e cercati qualcuna (o qualcuno) su cui sfogare
la tua irruenza puberale.
-- 
Pandozy vede tutto
    _     _
  o' |,=./ `o
     (o o)    
 ooO--(_)--Ooo-

 problemi?
Megalomane ... al massimo un quiz ...

Interessante, su linux iniziare ci sono solo 2 risposte, qui sono già 24.
Senza contare il solito grumo di risposte scortesi/inutili.

 Senza contare il solito grumo di risposte scortesi/inutili.
Paradossale, ci sono più idioti qui che su .iniziare :)
Ciao,
-- 
 Daniele Orlandi                                                        つづく

> Saluti da P4
a tanta tanta gente 
la finisci di cross-postare?
adesso vai pure su os.linux.iniziare?

 ovvio che tutti i bug siano noti, tutti vedono i sorgenti!
Secondo me è scemo e basta.
f.

P4 wrote:
CHE MINCHIA VUOI?
Diccelo, ne troveremo una adatta anche per il tuo culo.
-- 
Massimiliano

 Paradossale, ci sono più idioti qui che su .iniziare :)
(Attenzione: le risposte andranno su it.comp.os.dibattiti)
L'innominabile, vi sta allegramente prendendo per il culo.
Apri il messaggio originale su icoli e guarda il follow-up.
Inoltre si diverte, utilizzando ip sparsi per il mondo
E' quasi ora di un bel forward-to abuse@gmail
ciao
michele

 problemi?
Si`, che sei quasi allo stesso livello di P4.
Datti una regolata anche tu.
-- 
Alessandro Pellizzari

Quelle che hai postato è un insieme di vulnerabilità prese a casaccio
senza neppure verificare:
1) La stragrande maggioranza son già state corrette
2) Alcune riguardano solo alcuni sistemi amd/i386/64...
3) Le pochissime non corrette sono falle sfruttabili unicamente da
locale E NON DA REMOTO e comunque son molto recenti
Ti dovrebbe far riflettere il fatto che falle del 22/12 sono state
corrette praticamente subito, mentre antiche falle di altri SO (di cui
non facciamo nomi ;-) continuano ad esistere ormai da mesi.
Prendendo a caso le prime n falle di windows, si nota che SONO TUTTE
falle sfruttabili da remoto e NESSUNA è ancora stata corretta (ti faccio
una breve lista.... ti assicuro che è un sunto MOLTO STRIMINZITO di
tutte quelle che ci sono ancora aperte ;-) .....ovviamente ho preso
unicamente quelle di XP (cioè l'ultima versione del SO di Microsoft,
alcune del SP2)
http://www.securityfocus.com/bid/14594
http://www.securityfocus.com/bid/16074
http://www.securityfocus.com/bid/15921
http://www.securityfocus.com/bid/15926
http://www.securityfocus.com/bid/15056
http://www.securityfocus.com/bid/15825
ecc... ecc.... ecc.... ecc.... ecc....
.....meditate gente, meditate.... :-)

 tutti che abboccate e continuate a rispondergli..
Hai ragione, P4 sarebbe da ignorare, ma non rispondere equivale a
confermare ciò che dice. Questo post tutto sommato non è il solito post
che dice che "linux fa schifo", ma chiaramente un FUD che merita
risposta (e relativo sputtanamento ;-) ). Non vorrei che qualcuno su
icoli, essendo il NG di chi inizia,  credesse realmente a questa notizia
mal riportata.
Nota che nel reply son stato ben attento a rimuovere il NG di XP,
proprio per evitare un inutili scontri ;-)
Ciao
Gianni

 
Complimenti per la figura di merda che hai fatto.
Saluti da P4

 questa è già stata patchata
ma patchati quel dattero rinsecchito che hai al posto del cervello.
*PLONK* pure in questo ng.

 dicembre... chissa come mai che nessun media ne parla...
E con l'anno nuovo vagonata di plonk. Ignore di mittente ed argomento, ale' (-:
Signore e signori, buon anno a tutti, e mi raccomando: defenestrate i vecchi 
nastri di backup cosi' forse ve li cambiano <g>
Ah, P4: se dovessi comprare qualche botto gigante per capodanno, *mi 
raccomando*, prima accendilo e poi (mentre continui a tenerlo in mano) leggi 
molto attentamente le istruzioni e le varie etichette, anche cinque o sei volte.
-- 
     Shalom, Grizzly - 
http://g-weblog.blogspot.com/
Linux user since 1994 - Teddybears collector since 1997
        Mnemonic Phone: ++39-[0 or 3]-931 702 385


LoL. Come "pure in questo"?
Saluti Neo

 LoL. Come "pure in questo"?
thunderbird ha filtri separati per ng.
bye G.L.


Sisi intendevo come mai in tutti questi ng ;)

 
ma non avevi detto che non tornavi fino al 10 gennaio...
ma tromba... una volta nella vita....
almeno il 31 12....
e fatti un buon bicchierino...
al mondo esiste di altro....
carpe diem ....
Saluti e buon anno
Alessio

 
a parte che non mi conosci e poi gli insulti gratuiti tienteli per te, io
non ho mai trollato ne tantomeno difeso Win come fa P4 che ha la posizione
n° 7 nel mio K.F.
Ma poi cosa perdo a fare tempo con gente come te, come fai ad arrivare a
conclusioni del genere, ma chi kazzo sei?


> Torakiki

 confermare ciò che dice.
Ma in quale mondo?
Hai idea della figura da imbecille che farebbe se il suo articolo rimanesse
lì da solo, ignorato e circondato da belle e interessanti discussioni su
Linux?
Guarda invece il risultato... decine di persone con la bava alla bocca ad
abbaiare contro quello fuori dalla cancellata che gli fa i versi...
-- 
 Daniele Orlandi                                                        つづく

 cinque o sei volte.
P4, magari cerca pure su internet se ci sono falle nel sistema operativo
dei botti. Poi le posti qui, assieme alle altre VAGONATE DI CAZZATE che
scrivi.

 Sisi intendevo come mai in tutti questi ng ;)
l'idiota delira e imperversa dappertutto su usenet e su internet. Si
diverte a scatenare flames da anni, ogni qualvolta l'unico neurone che
ha, per non impazzire di solitudine, ordina alle sue dita di scrivere
cazzate.
Ai tempi dell'inizio del p2p, lo stesso idiota scateno' una guerra di
religione tra winmx e emule.
E' sempre stato scemo, sempre a fare confronti idioti, sempre a fare
copia e incolla senza neanche capire quello che posta.
P4, alias werteyx alias un'altra dozzina di nomi SCEMI come lui, e' il
piu' grande troll dell'universo e dell'oltreverso.
Il *plonk* e' fortemente consigliato, ma io lo renderei obbligatorio.

Renaissance ha scritto:



Grazie delle informazioni. Guarda invece del plonk vado a modificare
direttamente il killfile ;)
Neo