Newsgroup: it.comp.sicurezza.windows
Titolo: bug sicurezza

Da ml di volftp 15/10/99
[cut]
Microsoft sta lavorando alla realizzazione
di una patch da applicare alla suite Internet Explorer 5.
L'inconveniente da correggere e' un buco di sicurezza che permette
agli
amministratori di siti Web la lettura dei files nel PC dell'utente ,la
loro modifica, creazione o cancellazione.
Niente allarmismi pero': i dati sono prelevabili dai sysop maliziosi
solo se l'amministratore conosce esattamente il nome del file e la
directory dove esso risiede all'interno dell'hard disk.
Fino a quando la patch sara' disponibile, Microsoft consiglia di
adottare alcuni accorgimenti preventivi, come l'inserimento degli
indirizzi sospetti nell'area dei "siti con restrizioni" e la
disattivazione dell'Active Scripting nelle opzioni di navigazione.
[cut]
ne sapete qualcosa di più?
soprattutto i sugli accorgimenti da adottare in attesa della patch?
ciao 
zulenet
_________________________________
 sostituisci NOSPAM con FREEMAIL
 per rispondere in mailbox
_________________________________

 disattivazione dell'Active Scripting nelle opzioni di navigazione.
Ah, cosě secondo la brillante concezione microsoft i siti "senza
restrizioni" hanno in qualche modo accesso al disco via IE?
Boh.
-- 
Vincent

directory dove esso risiede all'interno dell'hard disk.
Per esempio, quanti sanno che hai le passwords in ?:\WIN?OWS\RNA.P?L?
O, se usi Microsoft Passport, i dati della carta di credito in... 8-D
Leonardo
".signature": bad command or file name

a parte gli ormai scontati sfottň a win :-)
qualche consiglio pů pratico?


soprattutto i sugli accorgimenti da adottare in attesa della patch?
Io avevo letto tempo fa qualcosa di simile su:
http://www.multimania.com/cdc/01_10_99.htm
in pratica il bug riguardava l'opzione di dowload del navigatore...
CiauZ.
*MerLiNo*
MerLiNoZ_Hack Webmaster
http://space.tin.it/clubnet/abgepa
PGP Key Available on site.

Per esempio, quanti sanno che hai le passwords in ?:\WIN?OWS\RNA.P?L?
c:\fnester (me a san bulgnais)
cmq credo che anche cambiare la dir standard di installazione non
serva a molto vero? 

qualche consiglio pů pratico?
Utilizzare Netscape o Opera ;-)
Nell'impostazione di Explorer (purtroppo devo visitare anche sito only
M$) per internet ho disabilitato tutto, quando mi interessa l'utilizzo
di cose strane inserisco il nome del sito nell'elenco di quelli
sicuri.
Claudio DURSI
----------------------------
togliere @dasostituire.falso
e inserire @
freemail.it

c:\fnester (me a san bulgnais)
8-D "Fenester Nuantasinc. 'Ndu vot ander inco'?"
Leonardo "pardon, Nuantot"


Leonardo "pardon, Nuantot"
Roberto "Pardon, fnestri, l'e' plurel, ie'in pio' d'ona."
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

Leonardo "pardon, Nuantot"
quasi bolognese, anzi forse il tuo e' bolognese "dentro le mura", sai
noi contadini del fuori-mura siamo + grezzi 

zulenet
Quando voglio davvero andare sul sicuro uso un programma chiamato Act.
Traduce soltanto i tag dell' HTML 3.2. Niente java, javascript e
compagnia bella. Il contro e' che e' molto piu' spartano.
Claudio DURSI
-----------
Al posto di dasostituire va messo freemail
Al posto di falso va messo it