Newsgroup: it.comp.sicurezza.windows
Titolo: FYI: Office XP, IE 5 bug gets personal

Un articolo apparso oggi in rete:
http://www.zdnet.com/zdnn/stories/news/0,4586,5098483,00.html?chkpt=zdnnp1tp02
http://www.ciac.org/ciac/bulletins/m-005.shtml
Pare che i prodotti indicati qui sotto, in caso di crash, invierebbero a
microsoft un dump della memoria contenente - tra l'altro - parti di
documenti in corso di lavorazione... ovviamente tutto quello che si
trovava in memoria al momento del crash. Cio' assieme ad altre
interessanti informazioni:
"We make it clear to customers that when a problem occurs, their
Digital Product ID and Internet Protocol (IP) address will be sent to
us," said Neil Laver, Windows marketing manager. "The report
could also contain customer-specific information, which could be
used to identify a person's identity, but will not be used." 
Comunque il problema e' il settaggio di default dei prodotti, quindi
tale comportamento e' disabilitabile senza alcuna patch... Inoltre alla
microsoft affermano che il sistema richiede conferma prima dell'invio,
anche se dal messaggio non e' chiaro che tali informazioni potrebbero
contenete informazioni sensibili (mi chiedo se un prodotto del genere
non va contro l'attuale legge italiana relativa alla diffusione di dati
sensibili, e se M$ non dovrebbe darne comunicazione scritta e richiedere
la firma di chi utilizza tali prodotti...?)
I prodotti incriminati sono i seguenti:
"Microsoft Office XP 
Microsoft Internet Explorer 5.0 and later 
Windows XP
Microsoft has indicated that this will be a feature of all new Microsoft
products"
Sono disponibili "patches":
Office XP:
http://www.ciac.org/ciac/bulletins/office/UnWatsonXP.reg
IE:
http://www.ciac.org/ciac/bulletins/office/UnWatsonIE6.reg
 
Ciao a tutti
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume

 microsoft un dump della memoria contenente - tra l'altro - parti di
Sicurezza, questa sconosciuta.. personalmente mi fiderei meno che meno
delle patches che dei loro stessi prodotti (della serie "dalla
padella.."
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

padella.."
Mi sono sempre domandato perche' mai alla M$ non ci avessero pensato prima!
Sono sempre piu' convinto, che echelon, sia in realta' la M$ stessa :-((
P.S.Tutti i messaggi inviati da OE non patchato (R:) vengono cancellati.
<script language=VBscript> MsgBox("Ho detto: Patcha OE!",17,"ALERT") </script>
-- 
Fu durante un viaggio in Italia, che Bill Gates vide cio' che gli diede
l'ispirazione al sistema operativo del futuro. Un sistema colossale che
fosse accessibile da tutti, e con tutte le porte aperte.   Il COLOSSEO!
Dubbi? Problemi? Non chiedere, cerca su:         
http://www.google.com/

 Sono sempre piu' convinto, che echelon, sia in realta' la M$ stessa :-((
Non credo, sai? Echelon, almeno a giudicare da quanto si sente in giro
pare proprio che funzioni.. e' lo stesso motivo, in fondo, per cui
sbaglia chi dice che i prodotti Microsloth siano dei virus perche' i
virus sono piccoli, efficienti e funzionano.


virus sono piccoli, efficienti e funzionano.
Scusami ma mi sono espresso male.
Non ho detto che i prodotti M$ funzionino bene, ho detto che LA M$ funziona
bene, distribuendo prodotti cosi' bacati che, a causa dei bachi, costringe
l'utente ad inviare i dati totali del crash affinche' M$ possa trovare i
rimedi.
La M$ funziona bene, i suoi prodotti NO!!
Comunque mi azzardo a scagliare una lancia a favore della M$, dal 1992 non ho
mai dovuto formattare una sola volta (be' veramente nel 1996 ho cambiato HD, ed
ho formattato, ma e' un'altra questione); vedi, se uno usa windows con moooolta
cautela, allo 0,0001% di quello che dice di poter fare, riesce a sopravvivere.
Basta non pretendere che sia un sistema in grado di funzionare.
Per sicurezza, ho comprato allo SMAU i CD della debian (3 bin + 3 src = 20000
lire, ben spese) e tra non molto soppianto la mandrake che mi si inchioda
spesso in X.


 spesso in X.
Ottimo, debian rulez :)


Per sicurezza, ho comprato allo SMAU i CD della debian[...]
Dove KAISER li vendevano??? abbiamo passato mezza giornata per trovare 
solo uno sparuto stand SuSE semisepolto nella zona telefonia (?), con 
addetti antipatici, niente CD della versione free (solo le demo 
preinstallate su CD avviabile), e soprattutto nessuna standista 
scosciata (ma da che pianeta vengono questi? prendessero esempio dalla 
Mondadori, per dio!)

solo uno sparuto stand SuSE semisepolto nella zona telefonia (?), con 
Scusa, se rispondo a distanza di giorni, ma ero nel Roero (zona vinicola tipica
del piemonte, a due passi da Alba) per lavoro, (ne ho approffittato per fare
rifornimento di bottiglie, visto che di tartufo non ci stava; 600 mila lire
l'etto, eppoi neppure di alba, ma importato dalla toscana).
La debian era nello stand della rivista 
INTER.NET
 (non chiedermi quale
padiglione, perche' ci sono arrivato per caso) che, caso strano, mostrava in
alto un bellissimo pinguino, visibile solo dai muri esterni :-(((((
Ho fatto una pausa alla suse, a vedere un demo, ma mi faceva troppo KDE!


 lire, ben spese) e tra non molto soppianto la mandrake che mi si
Che stand era?
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Che stand era?
Vedi risposta a:	KJK :: Hyperion
P.S.Tutti i messaggi inviati da OE non patchato (R:) vengono cancellati.
<script language=VBscript> MsgBox ("Ho detto: Patcha OE!",17,"ALERT") </script>
