Newsgroup: it.comp.os.linux.sys
Titolo: Vulnerabilità in Linux del mouse e della tastiera: per fortuna che era windows il sozzone....

Linux Kernel Serial Driver Local Mouse And Keyboard Event Injection
Vulnerability
The Linux kernel is reported prone to an access validation
vulnerability. It is reported that the Linux kernel serial driver does
not sufficiently control access to the use of the N_MOUSE line
discipline.
A local interactive attacker may leverage this issue to inject mouse
and keyboard events into an alternate X session or console that is
running in the context of another user.
http://www.securityfocus.com/bid/12971
Sarà pure una vulnerabilità LOCALE, però interessa TUTTI i kernel di
linux e per giunta riguarda il MOUSE e la TASTIERA. No comment!!!
Per fortuna che era Windows il sozzone... 
Saluti da P4

 Per fortuna che era Windows il sozzone... 
Già, però domani o dopo è già corretta.   :-))))))
Mi sa che hai un brutto conflitto tra SO.  ;-)
(scherzo, naturalmente).
-- 
- And®ea, IK1TVW -
GPG Fingerprint: 0x64985F05
No Microsoft product was used in any way to write or send this text.
If you use a Microsoft product to read it, you're doing so at your own risk

 Saluti da P4
Ma che fai , godi per una vulnerabilità che per essere sfruttata necessita
di due sessioni di X avviate sulla stessa macchina in locale .
Oddio ! Speriamo che quel cracker di mio fratello nella sua sessione di X
non sfrutti questa vulnerabilità !
Se proprio vuoi godere , puoi farlo con questo :
kernel 2.6.11.[123456] in poco tempo (ovvero il 2.6.11 è uno dei +
buggati ).
Ed in ogni caso  le patch sono sempre tempestive .
 

 linux e per giunta riguarda il MOUSE e la TASTIERA. No comment!!!
Non e' solo lcale, e' locale e INTERATTIVA: ignifica che devi fisicamente
essere sulla macchina, che deve avere una tastiera e un mouse attaccatii,
cosa che e' assai meno scontata di quant potesti pensare, almeno per i
server linux - le macchine windows se gli stacchi il mouse poi devi
riavviarli per fargli rifare il detect...
Ciaotutti,
*
-- 
A: Because it messes up the order in which people normally read text.
Q: Why is top-posting such a bad thing?
A: Top-posting.
Q: What is the most annoying thing on usenet and in e-mail?

 riavviarli per fargli rifare il detect...
arrampicati dai... dai che ce la fai... su... come al solito gli utenti
linux quando esce il bug clamoroso per windows sono pronti a sparare
merda contro Microsoft dicendo che linux è una groviera o che è un
SOzzone di sistema operativo quando invece ogni giorno escono
vulnerabilità a go-go anche per linux e anche molto stupidi come
questi che dimostrano che poi tutta quella gente che lavora per l'open
source in realtà sono solo numeri GONFIATI!
Saluti da P4

 riavviarli per fargli rifare il detect...
arrampicati dai... dai che ce la fai... su... come al solito gli utenti
linux quando esce il bug clamoroso per windows sono pronti a sparare
merda contro Microsoft dicendo che Windows è una groviera o che è un


 riavviarli per fargli rifare il detect...
ma non e' affatto vero.

PdG ha scritto:

USB non c'e' bisogno ne' in linux ne su winzoz se lo trovano tutti e due..
Seriale mmm mi sbaglio o bisogna fargli fare il detect.. ma anche su 
linux... a meno che nn levi e metti il mouse..
ps2 se nn vuoi sentire puzza di bruciato ti conviene spegnere la macchina :)
fortunatamente tastiera e mouse sono tra l'hardware piu' supportato :)
-- 
+-------[ Faboski ]---[ faboski[@]email[.]it ]-------+
| L'utopia non e' l'irrealizzabile ma l'irrealizzato |
+-----------------[ UIN: 131144944 ]-----------------+

 Saluti da P4
Currently we are not aware of any exploits for this issue.
http://www.securityfocus.com/bid/12971/exploit/
ciao Pirla4

 Saluti da P4
Hai rotto il cazzo. Sei solo un bambinone ignorante TROLL. Cosa vuoi
ottenere con questi post? vuoi dimostrare a te stesso di usare il migliore
OS in circolazione? Vuoi dimostrare di averlo più grosso usando winxp? Se
linux non ti piace non usarlo semplicemente, e smettila di cagare il cazzo
alla gente con questi post ridicoli
PS: usa il followup, cazzo!
-- 
Dont         |            _             _ 
understimate |   __ _ _ _| |_ __ _ _ _ (_)
the power    |  / _` | ' \  _/ _` | ' \| |
of...        |  \__,_|_||_\__\__,_|_||_|_|

Che rompicojoni de merda ce tocca subire ...

Che rompicojoni de merda ce tocca subire ...
Se la piantate di rispondergli arginate molto il danno.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


Sicuramente hai ragione , e di tante provocazione che ha fatto questa è 
la prima volta che risponde , ma se ogni 10 min se ne esce con una 
rottura nuova ... non è semplice trattenersi !

 la prima volta che risponde , ma se ogni 10 min se ne esce con una
]zac[
Sono d'accordo che si fa più danno a rispondere ai flame/troll che il danno 
che fanno i flame/troll stessi.
E non è necessario essere santi, il kill file e ignore thread serve proprio
a dare un colpo ai flame/troll e ad evitarlo al proprio fegato.

 anche su linux... a meno che nn levi e metti il mouse..
OK, allora staccate, per sbaglio, il mouse USB con adattatore ps2, come
succede a me mediamente una volta ogni tre mesi, e dimmi che non devi
riavviare la macchina per farglielo vedere di nuovo. Poi spiegatemi come,
visto che io riavvio mediamente una volta ogni due mesi e se non mi
capitasse di staccare il mouse per sbaglio potrei potrare i riavvii a uno
ogni quattro mesi.


Winzozz invece ha un famoso bug : quando attacchi la spina e lo accendi 
il 70% delle volte va in blue screen !!!!

 Vulnerability
a parte la trollata.. che cazzo è una vulnerabilità locale?!? se hai
accesso alla macchina puoi farci quello che ti pare.. metterci un live
cd.. picchiare root per farti dire la password.. prendere il case a
martellate.. 
-- 
[Filippo...........................]
[Linux User #342745................]
        ==[...penguin powered...]==

 ogni quattro mesi.
A me ogni tanto capita se sposto il PC (tipicamente per attaccare o 
staccare un cavo di rete)
Con la tastiera provi a navigare fino al pannello di controllo, poi 
rileva hardware, poi mouse (o quel che l'è). Gratta un po' il disco e 
poi, per magia, ti ritorna il puntatore come prima.
Strano ma vero :-))
Alex.

 Ciaotutti,
ciao
-- 
+-------[ Faboski ]---[ faboski[@]email[.]it ]-------+
| L'utopia non e' l'irrealizzabile ma l'irrealizzato |
+------[ Debian (Sid) GNU/Linux User: #363911 ]------+

 martellate..
Quoto tutto! :D
DisgustingAngel

 
Come, il tuo linux non protegge con gli scudi metafasici il cabinet?
Ma che distro di m.. hai?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Mi hanno regalato un paio di sci d'acqua, solo che non riesco a trovare
un lago in discesa.
		-- Zuzzurro & Gaspare

 Ciaotutti,
Mi dispiace ma sbagli.
Prova a staccare il mouse, quindi reinseriscilo.....
Indubbiamente NON vedrai piu' il puntatore muovere,
vai di tastiera con CTRL-ALT-F1 o F2,F3, fintanto insomma
che non ti ritrovi un bel monitor nero con la shell.
A questo punto ritorna sempre con CTRL-ALT-F4 o F6 dipende
dalle distro alla shell grafica e vedrai il mouse muoversi
nuovamente.....
SENZA RIAVVIARE !!!!!!
Ciao !!! :)
--
Giuseppe


Nope... Sara' che il mouse e' logitech, quindi ha i driver personalizzati e
non quelli standard MS, ma il trucco non funziona.
Ciaotutti,
*

 a parte la trollata.. che cazzo č una vulnerabilitŕ locale?!? se hai
Locale interattiva: solo locale, in teoria ti basta avere una shell sulla
macchina per exploitarla.
Ciaotutti,
*


Quale parte di "le macchine windows" non ti e' chiara?
Ciaotutti,
*

 martellate.. 
Oltre ad aprire il computer e rubare le schede ethernet nonchè quei bellissimi hd da 250 gb e la scheda grafica nvidia gforce 42 99999999999 mx...
Pedonzolo
-- 
"Cameriere...  c'e' un'ape nel bicchiere!!!"
"Impossibile: e' vino moscato!!!"
		-- 
Char...@p2.f329.n331.z2.fidonet.org
 (Charlie X)

*Alessandro* ha scritto:

Io lo faccio di continuo.
Sembra demenziale, ma stiamo parlando di windows, no? Stacchi, attacchi 
(non funziona), ristacchi e riattacchi. Ora funziona.
Col mouse posso garantire. Fatto millanta volte, da win2k in poi va di 
sicuro.

 sicuro.
Mmm... Ammetto di non aver mai provato a RIstaccare e RIattaccare: quando si
stacca e lo riattacco sparisce il puntatore e di solito riavvio - il detect
non funziona :)


 
provate a guardare i sorgenti per capire dove sta il problema.... :-D :-D :-D

 running in the context of another user.
Scusate, ma io tradurrei cosi':
Una persona che opera sul computer vulnerabile, puo' spostare la 
freccetta del mouse o scrivere caratteri nella sessione X di un altro 
utente.
Che razza di vulnerabilita' e'?
E se non ci fosse questa vulnerabilita', come potrei usare il mouse e la 
tastiera?
Vi giuro, e' una richiesta seria, vorrei capire.
-- 
ciao            |visita
                 |
http://www.sifor.it
gelty           |
http://www.sifor.com
-------------------------------------
E' esplicitamente vietato usare l'indirizzo e-mail di questo messaggio
per fini diversi dalla risposta al messaggio stesso (Art. 10 DL. 171/98).

 Vi giuro, e' una richiesta seria, vorrei capire.
Cristiddio:
a) Guarda in che giorno e` uscito il comunicato.
b) Leggilo.
c) Capiscilo.
d) Rileggilo.
e) Guarda la patch proposta:
http://www.securityfocus.com/data/vulnerabilities/patches/serport.patch
--- 1.22/drivers/input/serio/serport.c	2005-04-01 12:28:01 -08:00
+++ 1.23/drivers/input/serio/serport.c	2005-04-01 12:28:01 -08:00
@@ -64,6 +64,9 @@
 	struct serio *serio;
 	char name[64];
 
+	if (!capable(CAP_SYS_ADMIN))
+		return -EPERM;
+
 	serport = kmalloc(sizeof(struct serport), GFP_KERNEL);
 	serio = kmalloc(sizeof(struct serio), GFP_KERNEL);
 	if (unlikely(!serport || !serio)) {
f) Scaracchia in aria e ripiglia il tutto con un occhio.

 
Ok. Una persona che sta ad armeggiare su un computer può spostare il mouse
o usare la tastiera per ottenere gli stessi effetti su un altro display X.
Perchè non dare un semplice Ctrl-Alt-F* per andare anche a vedere cosa si sta facendo, dico io...
Pedonzolo
-- 
Seconda Legge di Jana sull'Amore:
	Meglio un sassetto donato per amore che un diamante per dovere.

 
La cosa bella è che lui ci crede davvero...
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Uno che invece sui motori sa tutto e' Raul Torino.  Si chiama Raul Torino
perche' viene da...  Raul, un paesino in provincia di Torino.
		-- Francesco Salvi

 
Comunque basta vedere chi è il poster (che l'ha bevuta alla grande) e 
trarne le dovute e giuste conseguenze.
Ogni tanto fa bene leggerlo, ma alla lunga stroppia
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Mio nonno era un uomo molto insignificante.  Al suo funerale, il carro
funebre seguiva le altre auto.
		-- Woody Allen

 Ogni tanto fa bene leggerlo, ma alla lunga stroppia
Perchè? Io mi diverto così tanto...
Toglietemi tutto, ma non il P4... :-D
Pedonzolo
-- 
Liberta' definita e' liberta' negata.

 f) Scaracchia in aria e ripiglia il tutto con un occhio.
Fatto, grazie ;-)
L'avevo immaginato, ma leggendo le risposte mi pareva che qualcuno 
l'avesse preso molto sul serio :-)


*Alessandro* ha scritto:

Non mi pare si stesse parlando SOLO di "macchine Windows"
o mi sbaglio ???
Del resto UNO dei gruppi e' it.comp.os.linux.sys !!!!
ciao... :)
--
Giuseppe


Quindi si parlava delle macchine windows. Che le macchine linux non abbiano
problemi a farsi staccare e riattaccare pezzi - posto che non bruci l'hw -
non e' una novita': ne ho due infilate in un armadio senza monitor, tastiera
o mouse, e quando chiedo di riavviarle attaccano una tastiera all'uopo e
danno un bel CTRL-ALT-CANC.
Ciaotutti,
*