Newsgroup: it.comp.macintosh
Titolo: 6 gravissime falle di sicurezza in Mac OS X 10.4.6 e Safari 2.0.3: DoS ed esecuzione di codice arbitrario con zip, bmp, gif, tiff e html

Tom Ferris di Security-Protocols ha scoperto 6 gravissime falle di
sicurezza in Mac OS X 10.4.6 e Safari 2.0.3 che consentono l'esecuzione
di codice arbitrario da remoto:
1 falla nel BOM ArchiveHelper che consente l'esecuzione di codice
arbitrario quando viene decompresso un file .zip appositamente creato
ad hoc
2 falle nelle funzioni ReadBMP() e CFAllocatorAllocate() che consentono
l'esecuzione di codice arbitrario quando viene processata
(caricata/visualizzata), rispettivamente, una immagine .bmp e .gif
appositamente create ad hoc.
2 falle nelle funzioni _cg_TIFFSetField() e PredictorVSetField() (usata
per esempio da Preview, Finder, QuickTime e Safari) che scatenano un
DoS (crash) quando viene processata una immagine .tiff appositamente
creata ad hoc.
Diverse falle nel browser Safari 2.0.3 di Mac OS X che consentono ad un
aggressore di far eseguire codice arbitrario da remoto mediante una
pagina HTML appositamente creata ad hoc
http://www.security-protocols.com/sp-x25-advisory.php
http://www.security-protocols.com/sp-x26-advisory.php
http://www.security-protocols.com/sp-x27-advisory.php
http://www.security-protocols.com/sp-x28-advisory.php
http://www.security-protocols.com/sp-x29-advisory.php
http://www.security-protocols.com/sp-x30-advisory.php
Al momento in cui scrivo, non sono disponibili patch che correggono
queste gravissime falle di sicurezza.
Meditate gente... meditate...
Saluti da P4

 Meditate gente... meditate... > Saluti da P4
Più che altro ignoratelo. Ciao

 appositamente creato ad hoc
P4, invece di continuare a parlare di cose che non capisci, concentrati
sull'uso della lingua italiana, da bravo.
Hop, e follow up a junk

 Meditate gente... meditate...
Minchia oh...e se ti fermi a meditare sulle falle sommate tra il tuo
cervello e il tuo signor sistema operoso, che fai? Impazzisci?
-- 
maestropaolo

 una volta i troll li facevano meno stupidi.
Ah, non conosci P4?
Di solito scassa il cazzo e prende legnate solo dalle nostre parti;
stavolta ce l'ha con voi, ma, per una sorta di sindrome di Stoccolma, ha
ben pensato di mettere anche noi in xpost...
Ti abbraccio, e, se passi dalle mie parti fai un fischio. ;-)
f/up to junk

Paolo Basile ha scritto:

Non puo', poiche' con soli due neuroni risulta difficile tirare fuori 
dei pensieri sensati, se poi questi 2 neuroni sono adirittura difettosi, 
allora risulta proprio del tutto impossibile, e P4 ne e' una prova 
(infatti chiede di meditare a noi al posto suo, poiche' lui non riesce).
P4 coglione
P4 coglione

 
http://tinyurl.com/lcwq7
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Meditate gente... meditate...
Sto meditando che sei veramente sempre più triste: non ti accorgi di 
postare cazzate, bug già fixati, e falle "potenziali" che non hanno mai 
dato luogo a reali problemi...
medita un po' d'andare aff...

 medita un po' d'andare aff...
Enno`, pure su aff no
-- 
Tentare è il primo passo verso il fallimento

 
Scusa coglionazzo, perchè posti anche su icols?
Luca

 ROTFL: afflitti dagli stessi cretini vedo.
si chiama p4p: lo sharing dei cretini. 

 postare cazzate, bug già fixati
quale parte di "No patch is available at this time" non ti è chiara? 

 Ohhh, ma questo è *GRAVISSIMO*, eh? Non ci dormo la notte, guarda!
Tanto piu` che una cosa del genere puo` accadere anche con codice java e 
javascript su praticamente tutti i browser. :) 
-- 
Riccardo Saettone
Per rispondere togliere Alfa e Beta dall'indirizzo

 Meditate gente... meditate...
Mac OS X
Currently, 1 out of 69 Secunia advisories, are marked as "Unpatched" in 
the Secunia database.
Linux Kernel 2.6.x
Currently, 14 out of 79 Secunia advisories, are marked as "Unpatched" in 
the Secunia database.
Windows XP Pro
Currently, 27 out of 131 Secunia advisories, are marked as "Unpatched" 
in the Secunia database.

 sebbene il tipo dica che "no patch is available at this time" è falso.
Non dire cazzate!
http://secunia.com/advisories/19686/
http://www.frsirt.com/english/advisories/2006/1452

 Sono cazzate. L'esecuzione arbitraria di codice è già stata patchate,
NESSUNA FALLA è STATA PATCHATA!!!
Advisory ID : FrSIRT/ADV-2006-1452
CVE ID : GENERIC-MAP-NOMATCH
Rated as : Critical
Remotely Exploitable : Yes
Locally Exploitable : Yes
Release Date : 2006-04-21
Technical Description
Multiple vulnerabilities have been identified in Apple Mac OS X, which could
be exploited by attackers to execute arbitrary commands or cause a denial of
service.
The first issue is due to an error in the "BOMArchiveHelper" application
that does not properly handle malformed ZIP archives, which could be
exploited by attackers to crash a vulnerable application or execute
arbitrary commands via a malicious archive.
The second flaw is due to errors in the "KWQListIteratorImpl()",
"drawText()" and "objc_msgSend_rtp()" functions that do not properly handle
malformed HTML tags, which could be exploited by attackers to crash an
affected application (e.g. Safari) or compromise a vulnerable system via a
malicious web page.
The third vulnerability is due to an error in the "ReadBMP()" function that
does not properly handle malformed BMP files, which could be exploited by
remote attackers to cause a denial of service or execute arbitrary commands
by convincing a user to visit specially crafted web page using Safari, or
open a malicious image using the Preview application.
The fourth flaw is due to an error in the "CFAllocatorAllocate()" function
that does not properly handle malformed GIF images, which could be exploited
by attackers to crash an affected application (e.g. Safari) or compromise a
vulnerable system via a malicious web page.
The fifth issue is due to errors in the the "_cg_TIFFSetField()" and
"PredictorVSetField()" functions that do not properly handle malformed TIFF
images, which could be exploited by remote attackers to crash an affected
application (e.g. Safari, QuickTime, Preview, or Finder) or compromise a
vulnerable system via a malicious web page.
Affected Products
Apple Mac OS X version 10.4.6 and prior
Apple Mac OS X Server version 10.4.6 and prior
Solution
The FrSIRT is not aware of any official supplied patch for this issue.
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

Marco ha scritto:
Ciao P4(Coglione), ma non ti stanchi mai di fare morphing?
Luca

 ha scritto nel messaggio
news:e2bvcd$5es$2...@area.cu.mi.it...

Perché lo chiami con il soprannome ? ....il suo vero nome è ...PIRLA... e il
suo nick vuol dire Pirla alla quarta.

 Ciao P4(Coglione), ma non ti stanchi mai di fare morphing?
A volte l'imbesuito si quota da solo.
<
http://groups.google.it/group/it.comp.os.win.xp/msg/c6da916dc66b055c?hl
=it&>
-- 
P4 Sei talmente pirla che per trovare qualcuno che sia daccordo con te
sei costretto a moltiplicarti.

http://tinyurl.com/mkr6n
