Newsgroup: it.comp.sicurezza.windows
Titolo: per BUTHA

ciao butha, sono stato attento nel togliere una i dal tuo indirizzo, ma la
mail mi č ritornata indietro...
quindio non ho potuto inviarti il mio ICQ'S UIN
peccato....
comunque fa nulla, i molti utenti che stanno cercando di farmi installare
backdoor  inviandomi mail con file attach dei piů disparati mi han fatto
desistere dal voler fare la prova, infatti non si č capito che il mio voleva
essere un test serio quindi con entrambe le parti in linea ed aggiornate su
quel che si faceva o si tentava di fare....
ciao, Giovanni.

 quindio non ho potuto inviarti il mio ICQ'S UIN
28464998 e' il mio.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Vale il doppio alla Standa

 si tentava di fare....
allora, aggiornamento via newsgroup: ora come ora sei vulnerabile.
Dai un'occhiata qua:
Norton AntiVirus  2000 includes  a program  called POProxy,  which scans
incoming email for  hostile code. before passing it to  the mail client.
this program listens at port 110 on  all NICs in the system. There is an
unchecked buffer  in the code  that handles the 'USER'  command.  Excess
data passed as an argument to the  'USER' command will be written to the
EIP register,  allowing arbitrary  code to  be executed. Even  without a
hostile payload, a long USER argument  will cause a denial of service by
crashing  the  POPRoxy  program,  forcing  a  reboot  to  restore  email
functionality.
Per la soluzione:
Symantec  has created  a patch  to fix  this issue. It  is available  by
running  LiveUpdate in  NAV2000. The patch  works by  changing the  port
settings so that only localhost can use it.
Oppure disattivi il controllo dei virus per le mail.
Sul come fare, dai un'occhiata qui:
http://www.msnbc.com/news/349602.asp?cp1=1
Riassumendo, ora come ora sei vulnerabile ad un attacco.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Questa cabina telefonica e' riservata a Clark Kent

 Riassumendo, ora come ora sei vulnerabile ad un attacco.
ROFL !!
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Buttha
        Mah..che dire...gli aggiornamenti via LiveUpdate li faccio ogni tre
giorni......evidentemente non mi patcha l'eseguibile
ma solo il database dei virus...indagherò.
        Per quanto concerne l'escusione del check mail da parte di
norton2000 ho già risolto, grazie, avevo già
notato che settava la connessione degli indirizzi di posta piazzando un
127.0.0.1 nel nome server PO3
e aggiungeva il nome del POP3/ al nome account....
Per il resto non posso che congratularmi con te e ringraziarti ancora per la
fiducia (reciproca) accordatami
che serve anche a dimostrare a quell' unico ( ? ) scettico che la mia era
una richiesta seria di test.
Ciao, giovanni

 [snip]
ultimo dettaglio, non poco importante:
il tuo  computer era accessibile  solo quando utilizzavi  la connessione
accesso remoto. Quando, invece, ti  sei collegato utilizzando il router,
il tuo pc non era piu' visibile: se mi collegavo al tuo IP, porta 23, mi
rispondeva il router, con un bel
Password:
direi,  come ultima  cosa, di  cambiare, se  gia' non  lo hai  fatto, la
password di default del router, altrimenti c'e' spazio per qualche altra
"occulta manovra" ;-)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Inoffensiva proclamazione fascista-conservatrice-liberal-comunista


"Quelo" e' un caso PATOLOGICO.
Sopportalo o killalo.
P.S. io non killo nessuno per questione di principio: penso che anche
quelli come lui possano avere qualche (raro) sprazzo di intelligenza.

 quelli come lui possano avere qualche (raro) sprazzo di intelligenza.
Nel tuo caso io no.. *plonk*
