Newsgroup: it.comp.macintosh
Titolo: Gravissima falla di sicurezza in Mac OS X 10.4.6 con i file BMP è ancora presente!!

Una delle gravissime falle di sicurezza recentemente tappate con
l'ultimo aggiornamento di maggio per il Mac OS X 10.4.6, non è stata
tappata bene: si tratta della falla relativa ai file BMP che consente
di eseguire codice arbitrario.
Tom Ferris ha infatto prodotto un nuovo test (PoC), modificando
leggermente l'immagine bmp d'esempio e constatando che con questa
piccola modifica il Mac OS X risulta ancora vulnerabile.
Potete provare voi stessi con questo test:
http://www.security-protocols.com/poc/sp-x27-2.bmp
Inoltre anche le falle relative a Safari di Mac OS X, citate in questo
advisory di aprile
http://www.security-protocols.com/sp-x26-advisory.php
 , risultano
ancora non patchate.
Infine Tom Ferris ha detto di aver scoperto nuove falle relative ai
file .tiff che comunicherà presto al team di sicurezza della Apple
http://www.security-protocols.com/modules.php?name=News&file=article&sid=3236
Meditate gente... Meditate... 
Saluti da P4

 Meditate gente... Meditate... 
A me non funziona, Camino mi dice che non può visualizzare l'immagine, 
cosa dovrebbe fare sta cosa?
Luca

 Saluti da P4
L'hai già detto, coglionazzo.
-- 
Currently playing: Tetris DS [DS] + Mario Kart DS [DS] + OutRun 2 [X] +
    DDR Mario Mix [GC] + DDR Extreme [Arc]
iChat/AIM: Nai1105 - ICQ: 205920141 - MSN: 
Nik...@email.it

 
http://www.security-protocols.com/poc/sp-x27-2.bmp
L'immagine “
http://www.security-protocols.com/poc/sp-x27-2.bmp
” non può 
essere visualizzata poiché contiene degli errori.
che mi avrebbero vulnerato?
-- 
http://loscimmiotto.splinder.com/

 che mi avrebbero vulnerato?
Perché devi essere cosě indisponente?
Cancellati da solo qualche file a caso e smettila di lamentarti! :P
-- 
 Candido - 
http://candido2k.blogspot.com/

 P.S.: P4 coglione.
quoto
-- 
.        _.-----.  \.-./       . .
\`-.._,-' .-. .-.`-' ``-.  _,-'.'`. Guido
 `-.____,-. `:. `.-'-._.O-:_ .:'.,|
           `-" `-"          `-.__.' (x e.mail -87 ;-)

 crashare.
qui 10.3.9 si scarica e al tentativo di aprire non crassha nulla, dà un 
semplice errore di file corrotto.
ma le provi queste notizie prima di scriverle in giro?
-- 
http://loscimmiotto.splinder.com/

 crashare.
se poi non crasha, come al sottoscritto, puoi provare a scagliare con
violenza il computer a terra. Dovrebbe rompersi.
-- 
U_g_o  M_a_z_z_o_t_t_a
Life is what happens to you while you're busy making other plans
Per email private togli le parti in MAIUSCOLO e ".invalid"
http://www.commissariatobellanapoli.it

 ma le provi queste notizie prima di scriverle in giro?
no, perché non ha un mac. E forse non sa che col mac, mal che vada,
chiudi l'applicazione e la riavvii e continui a lavorare senza che il
blocca di un'app porti giů tutto.



| |._/|_|\__/\__/\__/ | *Non e' bello cio' che e' bello,
|        /_/ /_/      |  figurarsi cio' che e' brutto.

 violenza il computer a terra. Dovrebbe rompersi.
GRAVISSSSSIMA FALLA DI SICUREZZA!!!!!1!111!1ｨ+!+/?


 A me non funziona
Prova a scaricare l'immagine e poi a farne la Preview. Ti dovrebbe
crashare. 
Saluti da P4

 Saluti da P4 
bisogna riavviare p4 si č incantato
-- 
http://loscimmiotto.splinder.com/

 significa) faresti la prova e ti accorgeresti da solo che č una palla.
Beh... immagine scaricata con wget e aperta con Preview. Preview crasha
:-)
Daniele
-- 
"We are the ones who will never be broken, we are the ones who survive!
 This is the sound that brings us together, you are the one by our side!
 And through it all, the spirit's alive
 And through it all, your spirit's alive!" (Dropkick Murphys)


Confermo. 

 P.S.: P4 coglione.
Io ho fatto la prova col 10.4.6 e Safari crasha miserabilmente... :-(
Ho inviato il resoconto ad Apple, magari domani troviamo la benemerita 
patch :)

 qui no, solo una noiosissima imamgine nera.
Da me era bianca :-D


 
http://www.security-protocols.com/poc/sp-x27-2.bmp
Non crasha un tubo né con Camino né con Safari.


 E la vulnerabilità dove sarebbe?
forse le persone sensibili si sentono maggiormente vulnerabili
nell'assistere alla cosa e iniziano a piangere.
non saprei.


uhmm si Preview crasha, e quindi?
Luca

>Potete provare voi stessi con questo test:
ma provale le ca...te che scrivi...
prima o poi qualcuno ti farà ingoiare un paio di stecche di ram da un
giga, vediamo se migliori....
povero p4....
ma comprato sto mac invece di sbavare....

 E la vulnerabilità dove sarebbe?
Non chiederlo a me, io ho solo constatato che il crash avviene sul serio
:-D


 tappata bene:
Io con il turafalle non ho mai avuto alcun problema :D
-- 
Angelo
http://www.isetter.it

 qui no, solo una noiosissima imamgine nera.
ehh eccolo il bug, doveva essere bianca.


 :-)
uhhh gravissima falla di sicurezza! (comunque preview di panther non 
crassha)
-- 
questa non e' una tag

 qui no, solo una noiosissima imamgine nera.
Beh se non altro il crash c'è. Certo da qui a dire che è una "gravissima 
falla di sicurezza" ne passa... ;);)
tra l'altro credo che con Firefox non accada.

 Meditate gente... Meditate...
... su che cosa, testa di cazzo? 

 
sono diventato da poco un mac-user quindi riporto la mia poca 
esperienza: questa è una gravissima falla di sicurezza? per me è un 
piacere inviare un resoconto di un errore ( che non ha danneggiato nè 
bloccato il sistema nè quant'altro) ad Apple, sapendo che a breve il 
"problema" sarà risolto. ogni volta che apro il mio ibook non riesco a 
fare a meno di sorridere. ogni volta che vedo il pc invece ho lo sguardo 
truce e diffidente, ho paura che possa inchiodarsi solo a guardarlo 
troppo a lungo.  W i mac. fanculo agli invidiosi che ci corrono dietro x 
ste minchiate, xkè è così, loro vorrebbero appiopparci un po di tutta la 
merda che hanno sul loro cazzoso pc. nulla da fare. tempo sprecato. W la 
mela. W icm.
saluti stefano

 crassha)
confermo. dice solo scusa, che immagine cacchetta stai cercando di farmi
aprire?


 ha scritto nel messaggio
news:3Jpag.441$
cX1....@twister2.libero.it

umm... vabè dai, passi che sei da poco mac-user ma solo x questo motivo..
col tempo te ne renderai conto di cosa sia un crash del finder o blocco x
problemi con i font (uso G4 e G5 dual).
Bye
-- 
psss.: Se vuoi scrivermi in privato,
togli Sir. e cita il messaggio ; ]
-- 

 esperienza: questa č una gravissima falla di sicurezza?
No, tranquillo, č P4 che č un coglione. Vedrai che di tanto in tanto se
ne esce con questi gravissimi problemi di sicurezza... Deve avere una
vita cosě vuota e triste, poraccio... Ignoralo =D
-- 
Currently playing: Tetris DS [DS] + Mario Kart DS [DS] + OutRun 2 [X] +
    DDR Mario Mix [GC] + DDR Extreme [Arc]
iChat/AIM: Nai1105 - ICQ: 205920141 - MSN: 
Nik...@email.it

 non so quanto tempo, che non mi ricordavo neanche di averlo.
a me niente, pagina bianca... certo che per essere una gravissima falla
di sicurezza richiede un po' troppo impegno da parte dell'utente: ah i
bei tempi di windows quando bastava pensare a un sito per vedersi
impestati da virus, dialer e troian! ;)


 problemi con i font
Questo qua invece non è mai capitato.
-- 
blog:  
http://www.akropolix.net/rik0/blogs
 | Uccidete i filosofi,
site:  
http://www.akropolix.net/rik0/
      | tenetevi riso e
forum: 
http://www.akropolix.net/forum/
     | bacchette per voi.

 impestati da virus, dialer e troian! ;)
eh, si! bei tempi, quando gli scrittori bastava guardassero intensamente
uno schemo di win per riempirsi di ispirazioni sui piu' inquietanti
thriller possibili!


 impestati da virus, dialer e troian! ;)
windows != internet explorer
-- 
Tutte le macchine al potere, gli uomini a pane ed acqua

 Questo qua invece non è mai capitato.
Dipende dagli usi, io ci lavoro in tipografia.


 Una delle gravissime falle di sicurezza
l'unica falla che vedo qui è l'osso pieno che hai nel cranio al posto del
cervello.
"P4" presumo significhi "pirla alla quarta potenza"
saludos
germano il gatto grigio
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 windows != internet explorer
Giusto. Neanche serve pensare ad un sito, basta lasciare la macchina
allacciata alla rete. :|