Newsgroup: it.comp.sicurezza.windows
Titolo: sapete cosa significa?

Salve, quello che segue è tratto dal log del server Apache che gira sulla
mia macchina.
217.129.114.129 - - [18/Mar/2009:00:16:44 +0100] "GET
/default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%
u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a
HTTP/1.0" 404 266
avete idea di cosa si tratti?? Grazie.

 E' un worm per Uindous. Ignora pure..
Perchè difatti Apache non gira su windows eh?
-- 
Remember the good old days, when CPU was singular?
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 Perchè difatti Apache non gira su windows eh?
solo che quel worl attacca IIS e non Apache..
-- 
<< - Cara, ti va un whiskey?
   - un dito, grazie
   - ... ma prima non vorresti un whiskey?  >>

 solo che quel worl attacca IIS e non Apache..
allora non si tratta di: "un worm per Uindous" ma per IIS...
-- 
It wasn't as easy to get programs right as we had thought.  - Wilkes, 1949


 di scrivere cazzate qui.. un worm per IIS che c'entra con Apache?
un Worm per IIS che c'entra con UIndows? Babbeo, lo ammetti tu stesso
no? Se funziona solo con IIS chi monta Apache PUR AVENDO Windows ne è
immune. Stai perdendo colpi, fessacchiotto.
-- 
Never violate the Prime Directory!  C:\


 avete idea di cosa si tratti?? Grazie.
worm codered. Una "vecchia" vulnerabilitą di IIS che non riguarda apache.
Nel tuo caso come puoi vedere apache ha loggato la richiesta come un 
semplice file non trovato.

Riassunto:
****************
Salvatore Iovene:
    Salve, quello che segue è tratto dal log del server Apache che gira sulla
    mia macchina.
    "GET /default.ida?XXXXXXXXXXXXXXX
Thorin:
    E' un worm per Uindous. Ignora pure..
Due di Picche:
    Perchè difatti Apache non gira su windows eh?
Dmitry:
    solo che quel worl attacca IIS e non Apache.
Due di Picche:
    allora non si tratta di: "un worm per Uindous" ma per IIS.
Thorin:
    un worm per IIS che c'entra con Apache?
    /me che continua a meravigliarsi come certi idioti
    pur di contraddirmi scrivano qualsiasi cosa
Due di Picche:
    un Worm per IIS che c'entra con UIndows? Babbeo,
    lo ammetti tu stesso no? Se funziona solo con IIS
    chi monta Apache PUR AVENDO Windows ne è
    immune. Stai perdendo colpi, fessacchiotto.
****************
/me rotfla spudoratamente
x-post e f/up
Bye, G.

 Apache? 
Giulietto ha toppatino di brutto oggi :)


 IIS gira su piattaforme che non siano windows?
Allora siete un branco di babbioni. Il baco č di IIS non di WINDOWS. 
La prova č che su APACHE PER WINDOWS il problema non sussiste. Se IIS
girasse anche su Linux il problema si presenterebbe anche lě... Ergo:
se vuoi continuare a fare lo spudorato thorin-lecchino fai pure.
-- 
IBM: Incredibly Big Monster


 Giulietto ha toppatino di brutto oggi :)
AHahaha.. mi fate ridere ragà. Continuate così che fate concorrenza a
Zelig.
-- 
..Do mimes listen to blank tapes? 


 Zelig.
già già...


 se vuoi continuare a fare lo spudorato thorin-lecchino fai pure.
Il problema qui non è essere lecchino o meno di Thorin, il fatto è che 
hai sparato una stronzata e basta, nulla di più. Chiudi il thread che
fai più bella figura no?


 girasse anche su Linux il problema si presenterebbe anche lì... Ergo:
Questo non e' vero.
Tempo fa un advisory avvertiva di un baco di apache per windows che
pero' non era presente nella versione per linux (o viceversa).
Questo e' dovuto alla diversa implementazione di certe strutture del
sistema operativo.
Ad esempio, il noto problema del doppio free(), che su linux rappresenta
una vulnerabilita' (memory corruption) ma su windows no (per il fatto
che tiene traccia dei blocchi liberati nello heap). 
Giusto per amore di completezza.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 Questo non e' vero.
Conoscendo MS io penso di si... ;-)
Cmq il discorso era fatto solo per evidenziare che il bug in 
questione riguarda IIS e non Windows in sè come S.O., visto che con 
altri Web Server il problema non si presenta.
-- 
IBM: Into Building Money


 con altri Web Server il problema non si presenta.
Il bug riguarda i servizi ISAPI di Indexing Service (o Index Server).
Se usi mod_isapi e registri idq.dll probabilmente anche con apache si
sarebbe vulnerabili, visto che il problema e' nel parser degli URL di
quella dll. IMHO non c'entrano ne windows ne iis, di per se, tanto e'
vero che le patch di microsoft sono patch per gli indexing service ed
i codici cve, ms (ed anche altri) della vulnerabilita' si riferiscono
a quest'ultimo prodotto.
Qualcuno ha mai provato quel servizio con Apache 2? Cosi', giusto per
giocare...
Fabio


-- 
Another bucket for my friend..*BARF!*...and perhaps a hose... 


 c'e' che dire..
certo che se lo mettiamo insieme  a werted fanno proprio una bella 
coppia he..


 coppia he..
Heheh... Certo che siete proprio una coppia ben assortita. Lui spara 
le cazzate e tu gli dai corda... Uhauhauha... "la strana coppia"
-- 
Lady Thatcher: The origin of mad cow disease! 
