Newsgroup: it.comp.appl.eudora
Titolo: Occhio, Eudora è bucata (fonte : Punto Informatico)

Qualcomm conferma il bug di Eudora che può compromettere la sicurezza
dei sistemi di molti utenti. C'è infatti il modo di ingannare le
protezioni del gestore di posta elettronica
03/05/00 - News - Web - Eudora espone i suoi utenti ad un grave
problema di sicurezza. L'ha confermato anche la "mamma" del celebre
programmone di gestione della posta elettronica, Qualcomm. Pare
proprio che sia possibile, e molto facilmente, inviare ad un utente di
Eudora su Windows un file eseguibile senza che il sistema se ne
accorga e avverta l'utente della sua potenziale pericolosità. Per fare
questo è sufficiente modificare l'estensione del file da .exe a .lnk.
Così facendo Eudora non fa partire l'avvertimento sulla vera natura
del file stesso.
Il bug l'ha trovato quello smanettone di Bennett Haselton di
Peacefire, già noto per le sue attività sui software Microsoft, che ha
dimostrato quanto sia facile inviare un file distruttivo ad un utente
Eudora.
Stando al direttore tecnico di Eudora, Jeff Backley, siamo di fronte
"ad una via per bypassare le capacità di avvertimento del programma".
Per questo l'estensione .lnk sarà inserita nella lista dei file che
chiedono un check all'utente quando arrivano come attachment nei
messaggi di email. Ma questo accadrà nella versione 4.3.2 del
programma prevista solo tra qualche settimana.
Nel frattempo chi si vuole cautelare può seguire due strade. Se
dispone di una versione di Eudora 4.2 o successive, può copiare la
stringa
"x-Eudora-option:WarnLaunchExtensions=exe|com|bat|cmd|pif|htm|do|xl|reg|lnk|"
all'interno del file Eudora.ini sulla linea "Settings". In questo modo
l'estensione .lnk viene aggiunta tra quelle "a rischio".
==============
   Alchemist®
==============
Support SETI@Home    
http://setiathome.ssl.berkeley.edu/
Newsgroups:
news:alt.sci.seti
news:sci.astro.seti
news:it.scienza.astronomia.seti 

 problema di sicurezza.
Se ho capito bene, allora mi pare che stiamo diventando un po' isterici.
Da quando in qua un mail reader deve farsi carico di acculturare chi lo
usa su quali file sono eseguibili e quali no? Di questo passo succedera`
che ogni volta che si lancia un eseguibile da gestione risorse tocchera`
chiudere una finestra con l'avvertimento che puo` essere pericoloso.
Come se non ce ne fossero abbastanza di avvisi inutili.
Il problema, ammesso che sia tale, e` comune praticamente a tutti i
programmi che fanno in qualche modo download di file.
Infine, dal chiasso che hanno fatto sembrerebbe che con Eudora uno si
becca un virus pure aprendo una mail.
-- 
Luca - e-mail: p.stevens at 
operamail.com

uno si becca un virus pure aprendo una mail.
Concordo che il problema e' di Eudora cosi' come di altri programmi coinvolti in simili operazioni. Mi piace rilevare che e' un problema risolvibile anche in proprio. Mi fa piacere che qualcuno abbia voluto citarlo in questo ng. Il termine acculturare e' poco indicato in ambito Eudora. Sei forse transitato per Pegasus? ;-)
Ciao e buon agent
giotto-Eudora Pro
Get your Free E-mail at 
http://postele.zzn.com
_____________________________________________________________
Ricevi il tuo servizio Web-Based Email nel 
http://www.zzn.com
--
Posted from 
c2mailgw3.prontomail.com
 [208.178.29.193] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Il termine acculturare e' poco indicato in ambito Eudora.
Qui sei tu che hai qualche problema coll'italiano.
	Luca
