Newsgroup: it.comp.sicurezza.windows
Titolo: [ot] per me c'e' da diventar matti con le patch di M$ ?!?!?!?!

[spero di essere un pochino ot]
scrivo dopo che mi son fatto un giro nel Security Bulletin di MS, c'ero gia'
stato
in passato ma non mi ero addentrato poi molto, anche sapendo della sua
importanza.
Uso win2000 sp2, IE 5.5 Sp2, e antivirus aggiornato quest'ultimo
settimanalmente da
anni.
Fino ad ora non ho mai contratto un virus informatico ma di recente mi son
andato a
smazzare le patch che non sono dentro nell'win2000sp2,  quelle che non son
dentro in
IE 5.5 sp2 per non parlare cosa rimane fuori di office97.
Mi chiedo quanti di noi surfer siamo coperti da tutte le patch di Bill$ ?
E poi mi viene da fare una considerazione personale visto che magari son
stato
fortunato ma in 5anni non avendo mai avuto problemi di virus, hackeraggio
ecc ecc
penso che e' forse assurdo correre dietro a tutte le patch.
Cio che non vale per l'antivirus che deve sempre essere aggiornato e quanto
meno non
aprire e lanciare e salvare tutto cio' che ci cade dal cielo.
Voi che ne pensate ?
--
ciao e grazie by Silver Surfer70

 Voi che ne pensate ?
Che purtroppo non e' cosi'. L'A.V. deve essere aggiornato, ma da solo
non puo' far molto (nuovi virus). La politica del "non cliccare" da sola
non basta (BadTrans e Nimda). Le patch da sole, non bastano (BadTrans.B,
piu' le defaiances che si possono avere, e anche Bill ci mette del
suo...)
Insomma: anche tutte e tre, potrebbero non bastare.
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume

suo...)
La patch per la vulnerabilita' sfruttata da badtrans B e' disponibile
dal 30/03/2001.
E le ultime versioni di IE sono gia' patchate (ie 5.5 sp2 e ie 6.0)
Stessa cosa per il nimda, code red et similia, le patch erano _tutte_
disponibili mesi prima che uscissero virus che le sfruttassero.
Ciao
Francesco

E le ultime versioni di IE sono gia' patchate (ie 5.5 sp2 e ie 6.0)
Poi fai come il mio collega qui di fronte...
Scarica la mail (chi l'aveva mandata ha avvertito che era infetta), ci
clicka sopra con anteprima attiva.
OE (patchato?) chiede gentilmente "che faccio? Apro da qui o salvo?"
E il mio collega dice "Apri!!!"
Insomma, le patch servono, ma fino a un certo punto... :|
[la disinfezione manuale ha funzionato]
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 disponibili mesi prima che uscissero virus che le sfruttassero.
Si, quelle li. Ma secondo M$, la patch per tale baco non e' urgente (se
lo dice lei...)
fonte: Bugtraq
HappyCactus
-- 
HappyCactus - Registered Linux User
Keyboard not present or keyboard error - Press F1 to resume

 
Per "disinfezione manuale" intendi dire che hai legato le mani del tuo 
collega? (contro quel tipo di utenti non bastano le patch software...)
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

[la disinfezione manuale ha funzionato]
Caso tipico :-(
Ma quel problema lo avresti su qualunque sistema.
Ciao
Francesco

fonte: Bugtraq
Sempre per la seconda.
L'Iframe e' teoricamente stato patchato da un bel po' di tempo.
[e per patch per badtrans le case AV rimandano alla patch M$, quindi
c'e' e mi sa che e' proprio l'iframe]


fonte: Bugtraq
Dagli un'occhiata migliore.
Ciao
Francesco

 Insomma, le patch servono, ma fino a un certo punto... :|
Mi associo! :-(((
-- 
Carlo Luciano

 c'e' e mi sa che e' proprio l'iframe]
Mi riferisco ad un post su bugtraq di ieri l'altro, che peraltro e'
stato
riportato ieri mattina proprio qui. Pare che ci sia in giro un badtransB
che sfrutti (forse) tale seconda vulnerabilita'.
Lungi da me creare allarmismi.
MA questo e' quel che si dice.


 Dagli un'occhiata migliore.
Si, avevo frainteso il messaggio. In effetti nel messaggio in questione
(per la precisione, bugtraq Digest 28 Nov 2001 13:52:22 -0000 Issue 140,
Msg #2670) si eccepiva il fatto che IE6 chiede solamente se si vuole
aprire l'allegato (nell'iframe), senza ulteriori warning relativi al
fatto che si sta per aprire un eseguibile. Avevo frainteso che in
effetti badtrans.b potesse spoofare il tipo di eseguibile.
Chiedo scusa a tutti i presenti. :(
HappyCactus
-- 
HappyCactus - Registered Linux User #209744


 >"apri"... zak! 
l'ottimo Vivian Mail riceve il messaggio di una quarantina di kB e lo 
restituisce di 2... virus free.
-- 
http://members.xoom.it/werted

collega? (contro quel tipo di utenti non bastano le patch software...)
No, gli ho fatto staccare il cavo di rete :)
Pero' adesso che lgi ho pulito il pc mi tratta meglio :)
