Newsgroup: it.comp.os.linux.sys
Titolo: Grave falla di sicurezza in X Window di Linux: escalation dei privilegi permette di ottenere i privilegi di root (amministratore)

E' stata scoperta una grave falla di sicurezza in X Window di Linux (è
il framework di base che gestisce il disegno e lo spostamento delle
finestre sullo schermo e l'interazione col mouse e la tastiera), che
permette una escalation dei privilegi e ottenere quindi i privilegi di
root (amministratore).
Un aggressore locale può sfruttare questa falla per caricare o
eseguire moduli arbitrari o sovrascrivere file, utilizzando i privilegi
di superutente.
http://www.securityfocus.com/bid/17169
Saluti da P4

 perche' non mi funziona sta c***o di tastiera ?????
uh???
cmq aggiungo anche questa falla potenzialmente pericolosa ma cmq già
patchata nel kernel 2.6.16:
http://secunia.com/advisories/19330/

 perche' non mi funziona sta c***o di tastiera ?????
Su kde non ti funziona ?
a me è successo qualche giorno fa dopo un update (uso etch).
Si incasina qualcosa nelle configurazioni di KDE. Infatti con gnome o in
shell andava.
Risolto piallando la dir .kde (e le config).
-- 
A: Because we read from top to bottom, left to right.
Q: Why should i start my reply below the quoted text?

 E' stata scoperta
Ciao, P4.
Ti faresti un giretto su questa pagina
http://lcamtuf.coredump.cx/iedie.html
con Internet Explorer?
Mi sapresti dire come mai IE crasha?
Mi sapresti anche dire come mai a tutt'oggi Microsoft, che è una
corporation mica da ridere, a circa una settimana dalla disclosure
pubblica del bug (un overflow in mshtml.dll) ancora non ha rilasciato
una cazzo di patch, mentre la mia Ubuntu Dapper già da ieri non è
affatto vulnerabile al bug da te segnalato?
E bada bene che Microsoft è informata da ben prima del 16 marzo
dell'enorme buco presente in mshtml.dll.
Ed un bug nel browser-piaga più diffuso al mondo è qualcosa di vagamente
più inquietante di un bug che, al più, può portare ad una privilege
escalation locale su sistemi desktop.
Con immutata stima.
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

 E' stata scoperta una grave falla
**plonk**

 affatto vulnerabile al bug da te segnalato?
Non parlare di ciò che non conosci. Perchè la falla che ho segnalato
ora è stata patchata solo ieri ma era aperta dal 17 febbraio (oggi è
il 22 Marzo).
Come puoi vedere da qui:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0745
Phase Assigned (20060217) 
Saluti da P4

> Con immutata stima.
 io ho una teoria su p4, ma nn so quando dirla
 uff nn ho voglia di aprire un post adesso.
-- 
ciao da cremino

P4 ha scritto:
[]
Come mai quando leggo P4 penso sempre a "Faccia da Pirla" di charlie?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Mangiate merda: miliardi di mosche non possono essersi sbagliate tutte.
		-- Bruno Gambarotta, citando un suo concittadino illustre

 Mi sapresti dire come mai IE crasha?
Il mio oltre ad aver crashato comunque il mio AV dice che è un trojan... non 
mi elimina dicendo che l'utente non ha privilegi (strano perchè sono 
amministratore del sistema) come posso eliminarlo?
Ciao 

 Ciao
Risolto semplicemente andando in modalità provvisoria e ho eliminato
Ciao 

 affatto vulnerabile al bug da te segnalato?
Non parlare di ciò che non conosci. Perchè la falla che ho segnalato


 vulnerabilità non sembra grave ma si tratta solo di un crash.
Ma secondo te, quanta gente usa Iexploder7 ?

 il 22 Marzo).
Sei caruccio col naso da pagliaccio.
La public disclosure c'è styata il 20
Ed il 20 la mia distro aveva già patchato.
La disclosure pubblica di Zalewski c'è stata il 16.
A tutt'ora non c'è alcuna patch e Dio solo sa se non c'è già
in giro qualcosa che non sia un semplice POC e che non si limiti
a far crashare il browser.
E come al solito fai lo gnorri sulla abissale differenza che c'è tra
una privilege escalation locale ed un exploit remoto.
Puoi andare, ora.


 
Mi hai convinto, butto tutto, sia linux che il mac, e installo windows 
XP sul pc e uso soltanto IE
Luca

 Ed il 20 la mia distro aveva già patchato.
No,
Come puoi vedere da qui era noto e chiunque lo poteva leggere sin dal
17 febbraio (oggi è il 22 marzo):


 di superutente.
Un aggressore *locale* che sfrutta una falla nell'X server?
Per far girare quell'exploit uno deve potersi collegare a quell'X server.
Il che, per come sono i default di praticamente tutte le distro, 
significa che deve essere *fisicamente* davanti al computer in questione 
per farlo.
Nel qual caso gli basta un cacciavite.
-- 
  (\_/)   |   \    \  | ___|_   |_   |   /\/\  ianezz a casa sua... :-)
  (^.^)   |  _ \  | \ | _|     /    /   {^.^ } Verba volant, scripta
/(")(") _|_/  _\_|  _|____|____|____| (")(")\ manent, data corrupted

 Phase Assigned (20060217) 
questa va nella ormai lunga lista

 Phase Assigned (20060217) 
Ok, non hai capito un cazzo di come funzionano i processi di disclosure.
Fatti una domanda: come è possibile che le references (sai cos'è una
reference, vero?) siano tutte postdatate rispetto alla data da te citate?


 questa va nella ormai lunga lista
E' o non è un cucciolo tenerissimo?


 
Gia' , cosi' tenero che sbriciola con un grissino :-p

brainless ha scritto:    (Snip,cut,tagl,seg)

Azz' Gia' , cosi' tenero che  "si" sbriciola con un grissino :-p 
'naggia !

 E' o non è un cucciolo tenerissimo?
da lanciar dal finestrino in autostrada a 140, tanto se
atterra di testa puoi stare sicuro che non si fa niente

 atterra di testa puoi stare sicuro che non si fa niente
Incivile !
la spazzatura e i rifiuti speciali in particolare, vanno portati al centro
comunale apposito , senza contare eventuali danni provocati al manto
autostradale .

 vulnerabilità non sembra grave ma si tratta solo di un crash.
No problem, ne esiste un'altra che garantisce accesso remoto e funziona 
anche su ie7
SECUNIA ADVISORY ID:
SA18680
Ciao pollo
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
L'automobile del futuro sara' piu' veloce del suono.
Cosi' il guidatore sara' all'ospedale prima di accendere il motore.
		-- Henry Youngman

 Nel qual caso gli basta un cacciavite.
Non lo sapevi? Con IE7 se ti avvicini con un cacciavite il pc ringhia...



Bugtraq e' una MailingList giusto ?
Ho cercato, ma non ho trovato da dove registrarmi, potresti aiutarmi in 
merito ?
Grazie infinite
Ciao

 memorie, i processori.

 ringhia... 
LOL :)


 Nel qual caso gli basta un cacciavite.
a volte neanche quello, molti pc si aprono senza bisogno di strumeti :)


 
..... non ho trovato dove regsitrarsi ... saro cecato, che vuoi che ti 
dica :(
grazie comunque

 che ti dica :(
http://www.securityfocus.com/archive
seleziona quelle di tuo interesse, metti 2 volte il tuo indirizzo e-
mail e vai col tango


 reference, vero?) siano tutte postdatate rispetto alla data da te citate?
Le references sono quelle di secunia e securitfocus, ecc. che hanno
fama per pubblicare le falle per linux e in generale per il mondo open
source sempre in ritardo ovvero quando è già pronta una patch. C'è
anche la references di mandriva
http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:056
dove oltre a segnalare la vulnerabilità il 20, dice anche che c'è la
patch, quindi è chiaro che quelle references, in questo caso,
segnalano la falla dopo che era disponibile una patch. Ma la falla era
nota, segnalata e pubblicata da CVE sin dal 17 febbrario, e questo lo
dimostra la data Phase Assigned (20060217) del bollettino di CVE.
Le references possono contenere:
- o chi l'ha scoperto per prima cioè l'annuncio iniziale
- o altre fonti pubbliche che segnalato la falla
- o la risposta del produttore di quel dato software e quindi anche
della patch
non è detto che ci siano tutte, infatti in questo caso CVE come
references segnala altri siti di sicurezza (security focus e secunia)
che pubblicano anche loro la falla e mandriva che rilascia la patch
annunciando la presenza della falla.
Comunque, supponiamo per assurdo che la falla sia stata tenuna nascosta
sin dal 17 febbraio e patchata solo il 20 marzo ("per assurdo", perchè
su CVE era pubblicata il 17 febbraio), ciò non toglie che per patchare
ci hanno messo tutto quel tempo. Mentre con Microsoft le falle vengono
rilasciate ai 4 venti dal primo bastardo di turno inveceh contattare
prima Microsoft e non vengono tenute nascoste fino al rilascio di una
patch..... e poi si viene a raccontare che linux patcha in 1 giorno
mentre Microsoft in 1 mese. E' questa la differenza fra linux e
Windows.
Saluti da P4

 E' questa la differenza fra linux e Windows.
No, la differenza è che tra gli utenti di Linux non ci sono idioti del
tuo calibro, per fortuna.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 tuo calibro, per fortuna.
Sapete leggere o avete come al solito i paraocchi????
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0745
Phase Assigned (20060217)  <---------------------------
La falla era nota e pubblicata su CVE sin dal 17 febbraio e patchata
solo il 20 Marzo.
Ogni altra tua parola è superflua.
Saluti da P4

 SA18680
E sbagli di grosso, perchè su l'ultima build pubblica di marzo di IE7
non funziona cioè non è affetto, come la stessa Microsoft dice in
questo comunicato:
http://blogs.technet.com/msrc/archive/2006/03/22/422849.aspx
Saluti da P4

 basse. 
tutt'altro che facile, per la lingua italiana non vuol dire impossibile...
e ti ricordo che c'è stato un tempo in cui anche l'ip-spoofing era 
ritenuto non possibile.... fino a quando kevin ha dimostrato la 
''facilità'' del metterlo in atto.
Ma poi non ho capito una cosa.... sei pagato da bill per venire a 
rompere i coglions qui??
Se non ti trovi a usare linux, non usarlo. se sei frustrato vai da uno 
psicologo, se sei insoddisfatto... bhè, puoi sempre chiedere aiuto al 
tuo amico scirio.....
byez

 dimostra la data Phase Assigned (20060217) del bollettino di CVE.
Ok, non sei solo un troll, sei anche un coacervo di ignoranza ed
ebetitudine.
Stammi bene.


P4 ha scritto:

Dillo a secunia, a me di ie7 nunmenepuòfregademeno
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
- Cara, se avessi saputo che eri vergine, ci avrei messo piu' tempo.
- Caro, se avessi saputo che c'era piu', tempo mi sarei tolta i collants.
		-- Anonimo

 di sensato da eseguire, l'applicazione va in crash.
E stai sbagliando, perchè anche se c'è qualcosa di sensato da
eseguire, non sempre è possibile eseguirlo. Avere qualcosa di sensato
da eseguire in una qualche locazione, non è condizione sufficiente per
eseguire codice tramtie buffer overflow perchè il programma non ci
arriverà mai a quella locazione se crasha prima. Quindi la tua frase
iniziale: "Se opportunamente crafted, viene eseguito del codice." è
FALSA, perchè non è una condizione sufficiente.
Saluti da P4

 FALSA, perchè non è una condizione sufficiente.
Inizio a provare della sincera pietà nei tuoi confronti.


 FALSA, perchè non è una condizione sufficiente.
Pensavo che fosse una leggenda di usenet, e invece... e' proprio 
vero... non capisci una mazza di quello che scrivi o_O
Fabio

vero... non capisci una mazza di quello che scrivi o_O
ottima argomentazione, mi hai proprio convinto... 


Riaperte le danze dei fake di P4.
Con questo il counter è salito a 31 in circa 6 mesi. Di questo passo
sono di più i fake delle volte in cui si è preso del coglione.


 
http://www.securityfocus.com/archive
 
notata la nuova falla su IE? 
P4 ci sei? sei co^Hfesso?
