Newsgroup: it.comp.os.dibattiti
Titolo: Un bugghetto da nulla....

    Bypassing Warnings For Invalid SSL Certificates In Internet Explorer
Mal comune, mezzo gaudio...:-))
--
Bye
Gianluca Zanelotto
Ducati ST2 "Red Devil"

   =========================================================================
   ACROS Security Problem Report #1999-12-15-1-PUB
   -------------------------------------------------------------------------
   Bypassing Warnings For Invalid SSL Certificates In Internet Explorer
   =========================================================================
   FULL REPORT                                                        PUBLIC
                                                                      ======
   Affected System(s): Microsoft Internet Explorer
              Problem: Bypassing Warnings For Invalid SSL Certificates
             Severity: High
             Solution: Installing the patch
	   Discovered: December 14, 1999
      Vendor notified: December 16, 1999
          Last update: June 5, 2000
            Published: June 6, 2000
SUMMARY
=======
Our team has discovered two flaws in Internet Explorer that allow bypassing
of warning about an invalid SSL certificate. SSL protection is used in most
major Internet-based financial services (e-banking, e-commerce). The flaws
we have found effectively disable one of the two basic SSL functionalities:
to assure users that they are really communicating with the intended web
server - and not with a fake one.
[...]
TESTING RESULTS
===============
Tests were performed on:
IE 4.0   - affected
IE 4.01  - affected
IE 5.0   - affected
IE 5.01  - affected
Tests were not performed on older versions, but they are very likely to be
affected too.
-- 
Lorenzo
"Given enough eyeballs, all bugs are shallow", Linus'Law
(address rot13 encoded)

server - and not with a fake one.
Questo non e' esattamente lo stesso bug di Netscape, pero'. O ho capito
male io il bug di Netscape (utilizzo di un certificato SCADUTO)?
Se ho capito male, mi rimangio il post precedente ("Netscape e scadenza
dei certificati: ecchissenefrega?") perche' sono entrambi problemi seri
e urgenti. Se avevo capito bene, QUELLO era una bischerata (IMHO e fino
a che qualcuno mi spiega perche' no [1]), QUESTO e' grave e urgente.
Leonardo
[1] vedrei un buon candidato in md :-)
Microsoft Outlook: R: Re: R: Re: R: Re: R: cosa vuoi replicare oggi?

 Mal comune, mezzo gaudio...:-))
Beh, insomma, sarebbe meglio che nessuno dei due avesse lo stesso male! :)
Domanda provocatoria posta da un ignorante: e' se fosse colpa di come e'
strutturato l'SSL?
-- 
Davide Inglima, limaCAT
Unix: one of the components of a successful GNU/Emacs operating system.

 strutturato l'SSL?
Vicino ci sei.
Saluti.

di come e' strutturato l'SSL?
Forse che la colpa e' da cercare nei sorgenti di Mozilla :-) ?
-- 
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/

Forse che la colpa e' da cercare nei sorgenti di Mozilla :-) ?
Di quale millestone di mozilla palrate? Se leggete la buglist c'e scritto
che non e' ancora implementato il modulo per accesso SSL>
-- 
Sidewinder  
---------------------------------------------------------------------
Familiarity breeds contempt -- and children.
		-- Mark Twain
---------------------------------------------------------------------