Newsgroup: it.comp.sicurezza.windows
Titolo: Buffer overCOSA ? Ancora... :-(

Ovvero "il lupo perde il pelo", con quel che segue.
E ho ancora nelle orecchie quella vocina che dice "ascolta sempre
Leonardo, ascoltalo attentamente..."
Scusate il cutting selvaggio, ma il post era lungo. :-)
Title:      Windows Media Player .ASF Processor Contains Unchecked Buffer
Impact:     Run code of attacker's choice
A security vulnerability occurs in Windows Media Player 6.4 because
the code that processes ASF files contains an unchecked buffer.
[CUT]
By creating a specially malformed ASF file and inducing a user to
play it, an attacker could overrun the buffer
[CUT]
However, the patch eliminates additional vulnerabilities [CUT]
affecting Windows Media Player 6.4 [CUT] as well as some
additional variants of these vulnerabilities that were discovered
internally by Microsoft. Some of these vulnerabilities could be
exploited via email or a web page. In addition, some affect
components of Windows Media Player 6.4 that, for purposes
of backward compatibility, ship with Windows Media Player 7,
and 7.1. [CUT]
However, the version 6.4 components that ship with Windows
Media Player for Windows XP are affected by some of the newly
discovered variants of these vulnerabilities.
Bye, G.

>Ovvero "il lupo perde il pelo", con quel che segue.
[snip]
Giusto in questi giorni c'e' stata una discussione su icpw32 riguardo
al controllo delle dimensioni dei buffer, ma, a quanto pare, su queste
cose il pelo di microsoft e' ancora lungo :-(
-- 
ciao, hal

 Leonardo, ascoltalo attentamente..."
Ma porc...! miseria, cosa caxxo ci vuole a far capire ai programmatori
(?) del cavolo della M$ che al posto della strcpy() occorre usare la
strncpy()?!?!?
Lo insegnano al primo anno di ingegneria.
Scusate lo sfogo
Un HappyCactus che alla terza sarebbe stato licenziato.
-- 
Keyboard not present or keyboard error
Press F1 to resume

 (mi complimento
con Microsoft per i riflessi (o forse dovrei chiamarli "meches")) dicevo
per l'appunto:
<BEGIN QUOTE>
Le parti della previsione non ancora verificatesi, ricordo, sono:
	- in alcuni casi:
		- nome file troppo lungo <---
		- nome traccia troppo lungo
		- data packet malformato <---
		- altro tipico buffer overflow
	  il player di Microsoft consente l'esecuzione arbitraria di codice
	  da remoto.
	...
	- una serie di importanti plugins del Windows 2000 useranno pezzi e
	  bocconi del nuovo media player, o delle sue librerie, ma il fatto
	  sara' inizialmente sconosciuto al grosso pubblico.
</END QUOTE>
Sono particolarmente orgoglioso di questa predizione, avvenuta PRIMA che
Microsoft scrivesse il programma.
<fra se'>
Mi domando se potrei presentarla al buon Randi...
</fra se'>
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 </fra se'>
Sai cosa ti risponderebbe?: Caro Serni, hai predetto... IL 
PREVEDIBILE, trattandosi di Microsoft!
-- 
XP Firewall> Intrusion detected: can I format disk? (Yes/Of course/Retry)
News2000 1.5ß Version 
http://socket2000.8m.com

 strncpy()?!?!?
Ma perche', il C della microsoft non ha la snprintf()?
Max char in[5]; strcpy(in, "pippo");
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Microsoft scrivesse il programma.
Confessa, ti abbiamo scoperto, in realta' sei francese e hai circa 500
anni...
Ah, e che si diceva tempo fa a proposito della fine del mondo?


 Max char in[5]; strcpy(in, "pippo");
HappyCactus Segmentation fault


 HappyCactus Segmentation fault
Enter your username: %p%p%p%p%p%p%p%p%p%p
Max printf("Enter your username: ");
    scanf("%s", input);
    sprintf(buffer, input);


     sprintf(buffer, input);
Questo mi fa venire in mente che avevo un problemino da risolvere con un
giochino...
HappyCactus


 giochino...
...affetto da qualche format string bug, immmagino. 8-)


 ...affetto da qualche format string bug, immmagino. 8-)
Ragazzi, ho un trojan a bordo? :)
HappyCactus cazzeggiante


 HappyCactus cazzeggiante
Cosa te lo fa pensare? 8-)
