Nuovi pericolosi bug per Firefox

Doomboy · 27-03-2009, 10.42.39

Su Securityfocus.com è stato pubblicato un exploit dimostrativo che mette in evidenza alcune gravi falle di sicurezza rilevate sulla versione 3.0.7 di Firefox, nella versione per tutti i sistemi operativi (Windows, OSX e Linux) e riguarda il parser XLS ( eXtensible Stylesheet Language ).

A scoprire questa vulnerabilità, piuttosto grave in quanto consentirebbe ad un malintenzionato di eseguire codice malevolo semplicemente inducendo un utente ad aprire una pagina html, è stato l'esperto italiano di sicurezza informatica Guido Landi autore dell'articolo che riportiamo più in basso.

Gli esperti di Mozilla, interpellati sulla questione, hanno comunque già dichiarato di essere a lavoro su una patch che verrà integrata al rilascio di Firefox 3.0.8 che dovrebbe avvenire nei prossimi giorni.

Per approfondire

Aquax · 27-03-2009, 11.04.27

Mah... io questa cosa delle falle non riuscirò mai a capirla...

Sono meno bravi quelli che programmano, poco attenti, oppure sono piu bravi gli altri che scoprono questi errori??
Xchè si tratta di errori del programmatore, cioè, bastava farlo subito giusto e non c'era nessuna falla.

Non è una critica a FireFox, ma in generale.

Sbavi · 27-03-2009, 11.24.42

Meno male che ci sono gli esperti mozzillari che rilasciano le patch nei prossimi giorni => dopo migliaia di infetti

Tondo1 · 27-03-2009, 12.18.53

Quota:

Inviato da Aquax

Mah... io questa cosa delle falle non riuscirò mai a capirla...

Sono meno bravi quelli che programmano, poco attenti, oppure sono piu bravi gli altri che scoprono questi errori??
Xchè si tratta di errori del programmatore, cioè, bastava farlo subito giusto e non c'era nessuna falla.

Non è una critica a FireFox, ma in generale.

Credo sia sicuramente più "facile" scoprire i difetti di un auto guidandola che progettarne una completamente senza difetti...

Quindi chi va alla ricerca di errori può rimanere "concentrato" su questa singola attività con buone possibilità di successo, mentre il programmatore deve valutare a priori una miriade di variabili ed una leggerezza può essere sempre dietro l'angolo.

RNicoletto · 27-03-2009, 13.21.27

Quota:

Inviato da Sbavi

Meno male che ci sono gli esperti mozzillari che rilasciano le patch nei prossimi giorni => dopo migliaia di infetti

Hai perfettamente ragione maaa

... guarda il lato positivo: Opera ha impiegato un mese per tappare una precedente falla di sicurezza segnalata da Guido Landi (dal 17/11 al 16/12) mentre a Mozilla bastano 5-6 giorni.

Sbavi · 27-03-2009, 13.23.35

lol rosicone, cosa c'entra opera???? :lol:

Doomboy · 27-03-2009, 13.30.13

Io ci penserei un attimo sù prima di dare del cornuto all'asino quando sei un bue, sai Sbavi?

RNicoletto · 27-03-2009, 13.36.09

Quota:

Inviato da Sbavi

lol rosicone, cosa c'entra opera???? :lol:

Che vuoi?? Ti ho pure dato ragione!

27-03-2009, 13.37.54

Quota:

Inviato da Tondo1

Credo sia sicuramente più "facile" scoprire i difetti di un auto guidandola che progettarne una completamente senza difetti...

Quindi chi va alla ricerca di errori può rimanere "concentrato" su questa singola attività con buone possibilità di successo, mentre il programmatore deve valutare a priori una miriade di variabili ed una leggerezza può essere sempre dietro l'angolo.

(Y)

inoltre, tutti sanno che distruggere è più facile che costruire

RunDLL · 27-03-2009, 13.57.13

Strano! Era il browser perfetto... Immune da tutti i virus...

Thor · 27-03-2009, 14.00.22

Quota:

Inviato da RunDLL

Strano! Era il browser perfetto... Immune da tutti i virus...

Basta flammare, ok? e vale per tutti

leofelix · 27-03-2009, 15.28.59

in gamba questo Landi

User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; it; rv:1.9.1b3) Gecko/20090305 Firefox/3.1b3 GTB5 (.NET CLR 3.5.30729)

sgarragagarru · 27-03-2009, 15.56.55

... in ogni caso preferisco Mozilla.

leofelix · 27-03-2009, 20.35.58

alè: manco a dirlo, rilasciato Firefox 3.0.8

http://forum.wintricks.it/showthread.php?t=142564

Patrick_NORAY · 28-03-2009, 11.34.12

Beh, che tutti quegli immensi geni che dicono che Mozilla è PERFETTO, non ha alcun problema, ma solo IE fa schifo... Leggete e illuminatevi...

(più che altro sono "stufo")

In ogni caso non sono Firefox ha problemi, non solo IE, non solo Safari... insomma, meglio non pensarci troppo

W Chrome? Mah...

27-03-2009, 10.42.39	#1
Doomboy WT Odate Buta Top Poster Registrato: 11-04-2002 Loc.: Roma Messaggi: 8.782	Nuovi pericolosi bug per Firefox Su Securityfocus.com è stato pubblicato un exploit dimostrativo che mette in evidenza alcune gravi falle di sicurezza rilevate sulla versione 3.0.7 di Firefox, nella versione per tutti i sistemi operativi (Windows, OSX e Linux) e riguarda il parser XLS ( eXtensible Stylesheet Language ). A scoprire questa vulnerabilità, piuttosto grave in quanto consentirebbe ad un malintenzionato di eseguire codice malevolo semplicemente inducendo un utente ad aprire una pagina html, è stato l'esperto italiano di sicurezza informatica Guido Landi autore dell'articolo che riportiamo più in basso. Gli esperti di Mozilla, interpellati sulla questione, hanno comunque già dichiarato di essere a lavoro su una patch che verrà integrata al rilascio di Firefox 3.0.8 che dovrebbe avvenire nei prossimi giorni. Per approfondire

27-03-2009, 11.04.27	#2
Aquax Gold Member Top Poster Registrato: 28-02-2007 Messaggi: 3.085	Mah... io questa cosa delle falle non riuscirò mai a capirla... Sono meno bravi quelli che programmano, poco attenti, oppure sono piu bravi gli altri che scoprono questi errori?? Xchè si tratta di errori del programmatore, cioè, bastava farlo subito giusto e non c'era nessuna falla. Non è una critica a FireFox, ma in generale. ___________________________________ « I know I never really treated you right, I've paid the price I'm still paying for it every day »

27-03-2009, 11.24.42	#3
Sbavi Gold Member Top Poster Registrato: 04-09-2004 Loc.: لثلاثم عفمشةشف Messaggi: 5.467	Meno male che ci sono gli esperti mozzillari che rilasciano le patch nei prossimi giorni => dopo migliaia di infetti ___________________________________ SOS ABRUZZO

27-03-2009, 13.23.35	#6
Sbavi Gold Member Top Poster Registrato: 04-09-2004 Loc.: لثلاثم عفمشةشف Messaggi: 5.467	lol rosicone, cosa c'entra opera???? :lol: ___________________________________ SOS ABRUZZO

27-03-2009, 13.30.13	#7
Doomboy WT Odate Buta Top Poster Registrato: 11-04-2002 Loc.: Roma Messaggi: 8.782	Io ci penserei un attimo sù prima di dare del cornuto all'asino quando sei un bue, sai Sbavi? ___________________________________ "God's in his heaven. All's right with the world". "Anche un maiale può arrampicarsi su un albero quando viene adulato".

27-03-2009, 13.57.13	#10
RunDLL Gold Member Registrato: 20-05-2004 Loc.: Perugia Messaggi: 4.188	Strano! Era il browser perfetto... Immune da tutti i virus...

27-03-2009, 15.28.59	#12
leofelix Gold Member Top Poster Registrato: 10-12-2005 Messaggi: 3.514	in gamba questo Landi User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; it; rv:1.9.1b3) Gecko/20090305 Firefox/3.1b3 GTB5 (.NET CLR 3.5.30729)

27-03-2009, 15.56.55	#13
sgarragagarru Hero Member Registrato: 12-07-2001 Loc.: Bologna Messaggi: 775	... in ogni caso preferisco Mozilla. ___________________________________ Se qualcosa può andar male... lo farà. I° legge di Murphy

27-03-2009, 20.35.58	#14
leofelix Gold Member Top Poster Registrato: 10-12-2005 Messaggi: 3.514	alè: manco a dirlo, rilasciato Firefox 3.0.8 http://forum.wintricks.it/showthread.php?t=142564

28-03-2009, 11.34.12	#15
Patrick_NORAY Hero Member Registrato: 02-01-2005 Loc.: Abbastanza in sù Messaggi: 594	Beh, che tutti quegli immensi geni che dicono che Mozilla è PERFETTO, non ha alcun problema, ma solo IE fa schifo... Leggete e illuminatevi... (più che altro sono "stufo") In ogni caso non sono Firefox ha problemi, non solo IE, non solo Safari... insomma, meglio non pensarci troppo W Chrome? Mah... ___________________________________ Il destino da le carte, noi le giochiamo. Inutile prendersela troppo... siamo solo all'inizio..

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)

Discussioni simili
Discussione	Autore discussione	Forum	Risposte	Ultimo messaggio
Nuovo bug per FireFox	Flying Luka	Archivio News Web	20	12-12-2005 19.18.36
Firefox 1.0 ITA	Macao	Archivio News Software	117	22-11-2004 19.41.54
"Speciale Firefox 1.0"	Gigi75	Segnalazioni Web	8	10-11-2004 13.36.17
Mozilla Firefox 1.0 RC1	Gervy	Archivio News Software	10	28-10-2004 20.02.04
Mozilla Firefox 1.0RC PR	Gervy	Archivio News Software	19	20-09-2004 15.10.26