Newsgroup: it.comp.sicurezza.windows
Titolo: No comment

- ----------------------------------------------------------------------
Title:      Windows 2000 Default Permissions Could Allow Trojan Horse
            Program (Q327522)
Date:       30 October 2002
Software:   Windows 2000
Impact:     Trojan Horse program execution
Max Risk:   Moderate
Bulletin:   MS02-064
Microsoft encourages customers to review the Security Bulletin at:
http://www.microsoft.com/technet/security/bulletin/MS02-064.asp
.
- ----------------------------------------------------------------------
*sigh*

 Bulletin:   MS02-064
E le altre 2 te le sei perse?
A.
icq# 18752702
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 E le altre 2 te le sei perse?
Ma poi la MS02-064... non ha patch...
Avete mica gia' visto nelle faq come si sistema quel problema ?
Salute !
Daniele


 Avete mica gia' visto nelle faq come si sistema quel problema ?
no, ma presto detto:
di default il disco C ha permessi di scrittura su everyone.
nega i permessi di scrittura al gruppo everyone, aggiungili al gruppo 
administrators.
Complimenti a Microsoft per essersene accorta solo ora.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 al gruppo administrators.
--maieutica_mode=on
Hai presente qual'e' l'ordine in cui vengono valutate le acl
consenti e nega in winnt? E come si propagano le acl?
Fabio

             Program (Q327522)
E il bello è che dicono freschi freschi:
"On Windows 2000, the default permissions provide the Everyone group with
Full access (Everyone:F) on the system root folder (typically, C:\). "
Criminali!!!

 consenti e nega in winnt? E come si propagano le acl?
no, no.
:)



Non mi sono arrivati i bollettini delle altre due, ziofa' :-)

 Complimenti a Microsoft per essersene accorta solo ora.
W l'Open Source! W Linux.
W aggratis!

 everyone di default.
non vero documenta per favore


p.s. rabbrividisco al pensiero ecc. comunque porta le prove che non ci sono

 non vero documenta per favore
documentare cosa??? L'ovvio? Ti basta andare
su una macchina con win2k installato e provare.
Se ha filesystem fat32 non puoi fare prove sui
rights ma solo sulle permissions. Le permissions le
puoi impostare solo e solo se la risorsa e' in share.
Se vuoi passare da fat32 a ntfs usa dal prompt
convert X: /fs:ntfs dove X e' l'unita' che converti.

 su una macchina con win2k installato e provare.
Già provato, e MS dice che è così di default, mi provi quello che sostieni,
please?

 ha scritto nel messaggio news:hIrw9.40293$dj7.3...@tornado.fastwebnet.it...

E' cosi' di default se condivi la risorsa!!! Se non la condividi
l'unico appiglio rimangono le share amministrative che sono
una gran bella cazzata e che cmq puoi disabilatare dal registro
di sistema. Se vuoi sapere come te lo dico.

 Se vuoi sapere come te lo dico.
no comment

 administrators.
Io non lo farei ;-)

 condivisa la macchina è meno a rischio, ok...
Altro che' se e' a rischio.
Qualunque utente non privilegiato puo' scrivere quel che vuole sulla 
radice, mica cazzi.


 ha scritto nel messaggio news:Lnsw9.40320$dj7.3...@tornado.fastwebnet.it...

non so che dirti, o parliamo di cose diverse oppure hai
un windows2000 del paese dei balocchi.