Newsgroup: it.comp.sicurezza.windows
Titolo: Primo (credo...) buco sulla porta 5000, DoS.

Annuncio Microsoft, per chi non fosse abbonato ai bollettini.
Si tratta di un DoS (Denial  of Service) sulle porte 5000 e/o 1900
aperte dal servizio Universal Plug & Play, per il controllo di
apparati esterni di vario tipo (stampanti, elettrodomestici e simili).
Traduzione - riassunto "al volo":
C'č una vulnerabilitą nel servizio Universal Plug&Play, che dipende dal
servizio che non gestisce adeguatamente alcuni tipi di richieste UPnP
non corrette. Su 98, SE e ME i risultati possono variare, da un
rallentamento del sistema fino al blocco di sistema.
Su XP l'effetto č di un leak di memoria; in caso di attacchi ripetuti
ovviamente, si puņ arrivare all'esaurimento della memoria e al blocco
del sistema.
Una patch č gią disponibile.
Bollettino originale:
http://www.microsoft.com/technet/security/bulletin/MS01-054.asp
.
In altre parole: "Attento, che con le mie esperienze acuisite, sono
diventato un acher e ti sbrino il frigorifero da internette."
Bye, G.

 apparati esterni di vario tipo (stampanti, elettrodomestici e simili).
  _ \   _ \  ____| |        \     ___|__ __| ___| 
 |   | |   | |     |       _ \  \___ \   |  |     
 __ <  |   | __|   |      ___ \       |  |  |     
_| \_\\___/ _|    _____|_/    _\_____/  _| \____| 
 
avremo i blue screen modello Ariston, San Giorgio e Whirlpool :-))
BTW l'avevo gia' letta su Bugtraq almeno 2 gg. fa eheheh..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 BTW l'avevo gia' letta su Bugtraq almeno 2 gg. fa eheheh..
L'avevo anch'io, ma mi era sfuggita nel grande
mare magnum (magnus ?) bah ^M^M^M^Mtroiaio
di mail, info, ML e roba varia che mi arriva ogni giorno.
MS invece fa il bollettino quando è pronta la patch.
Altrimenti gli si spaventano gli utOnti, poverini... invece
così pensano "quant'è brava mamma M$ che ci paccia
subbito er sistema appena che ci trova n'erore".
Bye, G.

 subbito er sistema appena che ci trova n'erore".
Ovvio, poi ovviamente occorre dire che la patch magari sara' pronta dopo
qualche settimana, quando oramai quell'exploit/bug avra' gia'
abbondantemente dilagato ma si sa, e' nel loro stile, loro degli utonti
se ne fregano purche' vendono !!


Ma la porta 5000 non è quella dei Socket des Trois?
Senti Thorin, non riesco a beccarti alla tua vera mailbox,
devo chiederti delle cose su linux (visto che mi dicono
che non puoi leggere it.comp.os.linux.iniziare),
non ho voglia di cercarti chissà dove nel sito dei Balrog
e quindi ti faccio le domande direttamente qui
(scusate tutti l'OT, vi prego):
Ho fra le mani il libro di di luca Righi
che accompagnava il mio primo CD di linux.
E' ancora valido? Altri consigli?
Ho la Mandrake 8.0 e ieri
ho comprato in edicola la Madeinlinux.
Per cominciare vanno bene?
Grazie e ciao.
(scusate ancora!)
Tissaferne


Perbacco, Netscape Mail risponde sotto!
Come tutti possono vedere dalle proprietà,
ho installato con successo Mandrake
e questo è il primo messaggio che mando
da piattaforma non-windows.
Lo vedete tutti?
Sono un pò emozionato, sono le tre di notte,
sto rispondendo e me stesso e ascolto
il Terzo Concerto di Rachmaninov.
Va bè, se funziona vado a nanna.
Tissaferne
e sto ascoltando

 Va bč, se funziona vado a nanna.
Funziona! Vado a nanna.
Tissaferne

 (scusate tutti l'OT, vi prego):
Mon ti consiglio di disturbarlo, e' un tipo calorosamente irascibile se
lo si disturba, soprattutto mentre dorme..
BTW ora ti scrivo io cosi' smettiamo con l'OT..


 la pappa pronta, come dare perle ai porci, per usare un eufemismo.
O come la favola della volpe e l'uva.
Visto che neppure li ti vogliono...

 subbito er sistema appena che ci trova n'erore".
[mode troll on]
MA LA SMETTETE DI SPARARE STE STRONZATE, SIETE SOLO GELOSI DEL FATTO KE
I SISTEMI OPERATIVI DELLA MAIKROSOFT SONO I MIGLIORI, SIETE SOLO DEI
POVERI STRONZI MA, KI VI KREDETE DI ESSERE, MA ANDATE A LAVORARE INVECE
DI ROMPERE LE PALLE SUI NIUSGRUPP.
[mode troll off]
:)
-- 
 ___     | (o_    Prima di postare fai un piacere a tutti:
 |_|     | //\    1) Accendi il cervello e collegalo alle dita
 | |ndry | V_/_   2) Leggi le SecurFaq: 
http://securfaq.usenet.eu.org
         |        3) Cerca nei vecchi post: 
http://groups.google.com

 cosa mangerai ;-PP
Il problema non si pone. Recentemente sono stato a un meeting di Caldera,
e McDonald's risultava "dei loro" (dopo un passaggio al nemico di breve
durata BWAHAHAHAHA) dai tempi della vecchia SantaCruzOperation.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Tissaferne


 forwardarla ad amici aficionados...
Come da vero FBI BOFH. 8-))


 Come da vero FBI BOFH. 8-))
Certo :-)


 per
caso abbia scoperto una vulnerabilita' nella porta 5000 - usando un tool
normalmente non disponibile (ma ci sono vari cloni [1]).
E sia rimasto zitto.
Vediamo allora che in SOLI nove mesi scarsi - un vero parto! - il vigile
servizio di Bug Hunting di Microsoft emette la patch.
Ed e' appena il caso di notare che il nostro scopritore *non e'* un guru
unico al mondo, ma un minchione come ce ne saranno centomila. E se anche
solo uno su mille ha avuto il _CULO_ di trovare quella stessa falla, per
nove lunghi mesi ci sono stati cento pisquani sul pianeta in grado - che
so - di fare danni a [quasi] chicchessia.
Questa e' efficienza! Questa e' sicurezza!
Leonardo bah
[1] in ottemperanza a MS-POLICY-001, non diro' quali o dove siano.
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 DI ROMPERE LE PALLE SUI NIUSGRUPP.
CIAI PORPIO RAGGIONE QUESTI QUA MIA NNO ROTTO I COGLIONI KE LALTRO GIORNO
HO PURE POROVATO A ISTALLARLO STO CAZZO DI LINUX MA E' UNA FREGHATURA LA
GRAFFICA NO N CE' MI VIENE FUORI UNA SPECIE DI DOS CHE MI CI SCRIVE LOGIN
E NESUNO KE MI VUOLE DIRE COSA CI DEVO SCHRIVERE NO COME WINDWOS CEH
SBATTI SU IL CD E TI SI INSTALLAI NUN QUARTO DORA. POI C'HO ULTIMO KE E'
UNA VERA BOMBA L'HO SKARICATO DA UN SITO SUDAFRICANO E' BELLLISIMO L'UNICA
COSA E' CHE ORA GLI AMICI MI DICONO CHE GLI STO SPEDENDO DEI FILE STRANI
CHE NON SONO MP3 PURE LA MIA RAGAZZA MEL A EDTTO. MANO N IMPORTA TANTO
LORO NON CI CAPISCONO NIENTE COME CERTI GENI CUI DENTRO, KISSAA CHE ANNO
VISTO.
Max "minchia che difficile 'sto post"
(/me fugge inseguito da elicottero Apache dipinto di nero)


 (/me fugge inseguito da elicottero Apache dipinto di nero)
Stai attento, al portellone c'e' MdI che ti sta tirando una netiquette,
scritta su delle lastre di piombo :) 


 scritta su delle lastre di piombo :)
/me arma gli Stinger.
Max "Goodbye Blue Sky".
