Newsgroup: it.comp.sicurezza.windows
Titolo: [OE] nuovo bug

Vorrei segnalare  un bug che sfruttando  la visualizzazione automatica
delle immagini allegate ad un'email riesce a bloccare  Outlook Express
consumando una gran quantita' di risorse e memoria disponibile sul PC.
Chi vuol provare vada qui:
http://www.securiteam.com/windowsntfocus/5WP040K75W.html
in fondo c'e' un link ad un'email vuota  (testo normale) di 652 bytes.
L'email simula un inesistente immagine allegata di ben 10 Mdi di pixel
che OE cerca  d'interpretare finendo tutte  le risorse a disposizione.
Per ora l'unica alternativa e' disattivare quell'opzione dal Registro.
-- 
     *_b_*
   *  _y_  * 
 *   Piero   *

 che OE cerca  d'interpretare finendo tutte  le risorse a disposizione.
senti, io me la sono mandata e ho installato OE apposta per provare. ma 
non consuma proprio nessuna risorsa. 
-- 
http://werted.cjb.net

 ha scritto:

Il link per provare quell'email e' in fondo alla pagina dove viene
spiegato molto bene come funziona e ti assicuro che funziona.
Ho un Pentium 4 con 512 MB di ram ed ho dovuto terminare OE.
Poi quale versione di OE hai installato? Ti sei prima accertato
che quella versione avesse la visualizzazione automatica delle
immagini allegate, perche' non tutte le versioni ce l'hanno di default
e se questa funzione manca ovviamente non succede proprio nulla.
Ci sono altri che hanno provato? Tanto per avere un riscontro.


 Ho un Pentium 4 con 512 MB di ram ed ho dovuto terminare OE.
http://www.sztolnia.pl/hack/xbmbug/xbmbug.eml
 , a me non
visualizza nemmeno la pagina web. Che vorr di'?
Devo attivare i chJAVAsript e cAttivX?
Cmq le risorse mi rimangono al 75%, mboh!
--
( \--/ )
(='.'=)
Dany Keisler

non consuma proprio nessuna risorsa. 
Idem su un pc che uso per questi esperimenti...pero' con 100 Mb di
allegato:-)
-- 
                                                                                      Fabiao
Fprzb puv yrttr

 e se questa funzione manca ovviamente non succede proprio nulla.
certo. 5.50.4133.2400 visualizza perfettamente le immagini in anteprima 
automatica. non e' che la mail andava modificata?
-- 
http://werted.cjb.net

 Devo attivare i chJAVAsript e cAttivX?
forse (!) andrebbero tolti i due # di fronte alle specifiche di 
risoluzione... 
-- 
http://werted.cjb.net

 automatica. non e' che la mail andava modificata?
Io ho fatto varie prove in questo modo;
Siccome non volevo aprire l'email senza prima averla esaminata, l'ho
salvata e poi l'ho aperta con NotePad per vedere cosa conteneva ed
ho visto quella falsa XBM con dimensione 10 Mdi x 10 Mdi di pixel.
Ora e' facilmente comprensibile che non ci puo' essere un processore
e tanta ram disponibile su di un PC per aprire con l'anteprima di OE
una tale immagine, perche' Outlook Express ci prova proprio, mentre
se salvi l'immagine a vai ad aprirla con l'apposito software non succede
nulla perche' quello non si fa ingannare.
Tornando alle prove, ho modificato le dimensioni dell'immagine partendo
da 1000 px ed aggiungendo ogni volta uno zero. Fino ad 1 Mdo non ho
avuto problemi, a 10 Mdi s'e' bloccato OE.
A mio parere dovresti rifare la prova, od aprendo l'email online oppure
salvandola come ho fatto io e poi aprirla, perche' spedendotela, Hamster
potrebbe averne modificato le proprieta. Questo andrebbe controllato.
Se poi non succede nulla nemmeno cosi' vuol dire che la versione di OE
che hai usato e' immune da questo bug e mi farebbe piacere saperlo.
L'autore menziona come vulnerabili queste versioni:
* Internet Explorer 5.5
* Internet Explorer 6.0
* Outlook Express 5.0
* Outlook Express 6.0


 che hai usato e' immune da questo bug e mi farebbe piacere saperlo.
ho una semplice 5.5 e, ti assicuro, non va in crash con quella mail.
-- 
http://werted.cjb.net

 ho una semplice 5.5 e, ti assicuro, non va in crash con quella mail.
OK, l'autore infatti non menziona quella versione.


 consumando una gran quantita' di risorse e memoria disponibile sul PC.
130 Mb ram, PIII, winzoz 2000 service pack 2,
IE 6.0.2600.0000IS con versioni agg. q316059 q319182 q321232
OUTLOOK EXPRESS ver. 6.00.2600.0000
e mi si è PIANTATO!
(avendo cmq 4 file Excel aperti, gestionale ufficio aperto)
proverò a casa, Atlhon T. Amd 1Ghz, 650 Mb ram, stesso software
MarcoB
-----------== Posted via Newsfeed.Com - Uncensored Usenet News ==----------
 
http://www.newsfeed.com
       The #1 Newsgroup Service in the World!
-----= Over 100,000 Newsgroups - Unlimited Fast Downloads - 19 Servers =-----

"P/ero"
Ho fatto tutte le prove che ha fatto anche werted come
mi hai chiesto e neanche a me' capita niente di annormale.
--
Fosco

 ha scritto ...

Con OE 6.0 nessuna difficolta' nel caricare la pagina.
Questo e' il codice HTML della e-mail che leggo:
<P><HR></P><P>
<CENTER><IMG
SRC="CID:{AA7AB6C6-6F3F-11D6-B96E-0050BA50BC96}/test.xbm"></CENTER>

 mi hai chiesto e neanche a me' capita niente di annormale.
Bene anche la controprova: versione 5.5 immune.
La versione 6.0 con Win XP invece ci casca. :-(
Chissa' se abbinata a Win 98....
Qualcuno ha provato?
Fosco ti ringrazio.


 SRC="CID:{AA7AB6C6-6F3F-11D6-B96E-0050BA50BC96}/test.xbm"></CENTER>
 
Che strano... l'email e' vuota ed aprendola con NotePad non si legge
comunque nulla di simile. Scusa con che SO hai abbinato OE 6.0?
Pero' una cosa e' certa, si ottengono comunque risposte diverse,
non ci puo' essere una risposta univoca, anche con lo stesso SW.

 Qualcuno ha provato?
Si.
Ho gia' postato un messaggio.
Con Win98 SE ed OE6 nessun problema.
Tanti saluti.
        DI PRONIO Donato

 non ci puo' essere una risposta univoca, anche con lo stesso SW.
Penso che sia solo questione di settaggi.


 Qualcuno ha provato?
Io ho IE6 su Win98se... ma non fa una piega.
Sara` perche` e` aggiornato all'inverosimile?
-- 
                         ===> R A S H E F <===
         eMail: rashef [at] libero [dot] it «-» ICQ: #157929161
                URL: 
http://www11.brinkster.com/rashef
               Chiave pubblica disponibile su richiesta!

 infatti: come lui hai la ver. 5.5 di Outlook
Io ho la 6 e non succede nulla! :)


 > SRC="CID:{AA7AB6C6-6F3F-11D6-B96E-0050BA50BC96}/test.xbm"></CENTER>
Anch'io leggo lo stesso codice sulla pagina con la sola X rossa.
Appropo' Donato ti ha inviato un reply alle 18:47 che e'
sparito dal server. Qualcuno lo visualizza? Mbah :-/


 Con Win98 SE ed OE6 nessun problema.
Comincio a pensare che il problema sia di Win XP. :-(
Ha una visualizzazione diversa da W98, anche impostando
dalla opzioni cartella "Usa cartelle di Windows", mentre
con l'opzione "Mostra operazioni comuni nelle cartelle", ho
notato delle cose ^esilaranti^ :-(
Stavo provando delle email che all'anteprima eseguivano Windows
Media Player, e che poi ho cestinato.
Immaginate come sono rimasto quando aprendo in cestino mi s'e'
aperto WMP perfettamente funzionante!!!
Ma nel cestino! non e' possibile! ho detto, invece con 
"Mostra operazioni....." si apriva l'anteprima anche li
e di conseguenza anche i WMP.
Anche questa e' una cosa che dovro' approfondire quando
avro' tempo disponibile, se qualcuno frattanto vuol provare...


 sparito dal server. Qualcuno lo visualizza? Mbah :-/
 
Non so che dire, se non quello che ho detto a Donato.
Nemmeno io visualizzo quel post.


 Anch'io leggo lo stesso codice sulla pagina con la sola X rossa.
si, comunque visti i risultati di qui a parlare di _bug_ ce ne corre... 
-- 
http://werted.cjb.net

sparito dal server. Qualcuno lo visualizza? Mbah :-/
No...:-(


 che OE cerca  d'interpretare finendo tutte  le risorse a disposizione.
Confermo l'esistenza del problema.
Windows XP Pro + OE6 (Patchatissimo).
Quel link sukkia tutte le risorse.
Bat

Quel link sukkia tutte le risorse.
Credo sia dunque un problema di XP,fondamentalmente...


 Quel link sukkia tutte le risorse.
ci credo. fa un po' tenerezza il *patchatissimo*... :) 
-- 
http://werted.cjb.net

 Credo sia dunque un problema di XP,fondamentalmente...
Dopo i vari riscontri credo proprio che il problema sia in Win XP


 Dopo i vari riscontri credo proprio che il problema sia in Win XP
uno piu' uno meno... 
-- 
http://werted.cjb.net