Sicurezza informatica Firefox v 3.6.x : Secunia scopre un bug altamente critico

[Goofy]

Secunia lo riporta sempre...siamo in attesa di capire meglio

 

[Metatarso]

Ma questo bug esiste o non esiste

scusate io apro la pagina di Secunia su Firefox, che è il principale concorrente di Microsoft
Mozilla Firefox Unspecified Code Execution Vulnerability - Advisories - Community
e vedo:
Highly critical, Unpatched

Ma nessuna conferma, nessun dettaglio.
E già qui mi chiedo se Secunia è una cosa seria.

Poi vedo in cima alla pagina un banner, che allego qui.
Voi cosa ne dite ?

 

[Goofy]

Secunia è una cosa seria, molto seria...

su questo bug c'è un pò troppa confusione...

speriamo che chiarisca al + presto

quella pubblicità è normale, interessandosi Secunia di sicurezza è naturale che faccia pubblicità a WSUS (che d'altra parte è gratis )

 

[Metatarso]

e poi vedo una zero day per IE, nuova di zecca.

New zero-day involves IE, puts Windows XP users at risk
Microsoft investigates unpatched flaw that affects users running IE7 and IE8
New zero-day involves IE, puts Windows XP users at risk


Vai così Microsoft, che vai bene.
(tanto io ormai uso solo Linux )

 

[Goofy]

e poi vedo una zero day per IE, nuova di zecca.

New zero-day involves IE, puts Windows XP users at risk
Microsoft investigates unpatched flaw that affects users running IE7 and IE8
New zero-day involves IE, puts Windows XP users at risk


Vai così Microsoft, che vai bene.
(tanto io ormai uso solo Linux )

già segnalato

http://www.investireoggi.it/forum/investigating-new-win32hlp-internet-explorer-issue-vt52950.html

 

[Metatarso]

Secunia è una cosa seria, molto seria...

su questo bug c'è un pò troppa confusione...

speriamo che chiarisca al + presto

quella pubblicità è normale, interessandosi Secunia di sicurezza è naturale che faccia pubblicità a WSUS (che d'altra parte è gratis )

ok, se lo dici tu mi fido abbastanza.
Per essere normale è normale... se vuoi lavorare, Microsoft un po' di pane* lo dà.






*ma è pane raffermo

 

[Fiber]

e poi vedo una zero day per IE, nuova di zecca.

New zero-day involves IE, puts Windows XP users at risk
Microsoft investigates unpatched flaw that affects users running IE7 and IE8
New zero-day involves IE, puts Windows XP users at risk


Vai così Microsoft, che vai bene.
(tanto io ormai uso solo Linux )

premesso che nn voglio a alludere/difendere nulla perche' tutto il software ha bugs essendo fatto da esseri umani ..basta accanircisi sopra per scovarglieli per interessi solo di market share, quindi per potenziale utenza da colpire per dei tornaconti fraudolenti......

...hai visto come si exploita questa presunta vulnerabilita' su IE7 & 8 in XP?


in pratica lo user deve essere indotto a navigare su di un sito appositamente creato con codice VBS dannoso di exploit..una volta su questo sito poi l'utente deve aprire il file di Help di IE8 perche' cio ' che e' vulnerabile e' Help.exe di IE8

potenziale colpibile sotto questa prassi :0,00000000001%


sinceramente i tifi da stadio su del codice, perche' i browser e gli Os sono codice...mi fanno sorridere

ciao

 

[Fra]

premesso che nn voglio a alludere/difendere nulla perche' tutto il software ha bugs essendo fatto da esseri umani ..basta accanircisi sopra per scovarglieli per interessi solo di market share, quindi per potenziale utenza da colpire per dei tornaconti fraudolenti......

...hai visto come si exploita questa presunta vulnerabilita' su IE7 & 8 in XP?


in pratica lo user deve essere indotto a navigare su di un sito appositamente creato con codice VBS dannoso di exploit..una volta su questo sito poi l'utente deve aprire il file di Help di IE8 perche' cio ' che e' vulnerabile e' Help.exe di IE8

potenziale colpibile sotto questa prassi :0,00000000001%


sinceramente i tifi da stadio su del codice, perche' i browser e gli Os sono codice...mi fanno sorridere

ciao

perchè pensi che l'utente debba aprire il file help? pensi sia difficile far aprire un file da una pagina web?

 

[Fiber]

perchè pensi che l'utente debba aprire il file help? pensi sia difficile far aprire un file da una pagina web?

con gli utonti totali sicuramente no

Prodeus called the bug a "logic flaw," and said attackers could exploit it by feeding users malicious code disguised as a Windows help file -- such files have a ".hlp" extension -- then convincing them to press the F1 key when a pop-up appeared. He rated the vulnerability as "medium" because of the required user interaction.
"First an attacker needs to force a victim to visit a malicious Web page," Prodeus said in an e-mail Sunday. "The victim must be using Windows XP [and] Internet Explorer. A bit of social engineering is required to persuade the victim to push F1 button when [a] VBScript pop-up is displayed."

ma col Social Engineering cadiamo sempre al solito discorso..se uno vuole fa fare all'utonto quello che vuole sul computer ,sia che usa Linus,che Win,che Osx etc ..basta indurlo ad abboccare come al Phishing ed ai crack/keygen farlocchi ad esempio etc etc

ciao

 

[Goofy]

ma col Social Engineering cadiamo sempre al solito discorso..se uno vuole fa fare all'utonto quello che vuole sul computer ,sia che usa Linus,che Win,che Osx etc ..basta indurlo ad abboccare come al Phishing ed ai crack/keygen farlocchi ad esempio etc etc

si, il deejay