IL Forum è in PERICOLO!!!

[zuperman]

Il nostro forum non è al sicuro da eventuali attacchi.
Non si può lasciare attivo il codice HTML perchè all'interno possiamo inserire righe di codice qualsiasi.
In questo caso io ho inserito un semplice e innocuo script in javascript ma se si usasse ad esempio ACTIVEX si potrebbero provocare danni irreparabili come ad esempio cancellare su ognuno di noi che accede ad una pagina dei files (magari quelli di sistema ) o altro.
Lasciare attivo il codice HTML significa lasciare aperta una porta a chiunque voglia fare dei danni, permettendogli di caricare sul server di bodyweb qualsiasi riga di codice.
Ad esempio io ho associato all'apertura di una immagine " " un codice che fa apparire una finestra "ZUPERMAN è STATO QUI". Pensate se avessi caricato qualcosa di più nocivo. Meglio prevenire ragazzi.

[Steel77]

si ma ora che hai dimostrato sta cosa puoi togliere sto script che continua a comparire

[MAX MUSCLE]

ma non era mica un virus che hai messo vero?ne ho appena tolto 1!se lo è ti trovo e ti spacco!

[zuperman]

si ma ora che hai dimostrato sta cosa puoi togliere sto script che continua a comparire

Li ho tolti dappertutto... solo in questo post l'ho lasciato per dimostrarlo... cmq il codice è contenuto nell'ultimo sorriso.

[zuperman]

ma non era mica un virus che hai messo vero?ne ho appena tolto 1!se lo è ti trovo e ti spacco!

Se non sai che differenza c'è tra un codice javascript e un virus allora devi vendere il pc e comprarti una zappa!

[Socio]

Se speri ke questo ti farà diventare moderatore, ti sbagli di grosso

[ALEX2]

a bill gates!!! hai rotto i cojoni!!!

[zuperman]

Se speri ke questo ti farà diventare moderatore, ti sbagli di grosso

Che c'entra essere moderatore con la sicurezza??? Ma chi se ne frega di essere moderatore? Io non voglio neanche essere moderato... figurati ******... opps Socio

a bill gates!!! hai rotto i cojoni!!!

La tua ignoranza è pari solo.... alla... tua ignoranza... la tua ignoranza non ha pari!!! ahahahah

PS. Magari Bill Gates

[Socio]

Che c'entra essere moderatore con la sicurezza??? Ma chi se ne frega di essere moderatore? Io non voglio neanche essere moderato... figurati ******... opps Socio

Dai... i primi tempi ke eri qui avresti dato il per essere moderatore....

[Sergio]

Hai ragione, mi sembrava di averlo disattivato, specialmente in cafetteria, GRAZIE

[chomog]

E' tutta colpa SUA!!!!!

[Sergio]

Anzi... prova a ricaricarlo per vedere se il forum te lo permette ora.

[zuperman]

Dai... i primi tempi ke eri qui avresti dato il per essere moderatore....

beh il culo non lo avrei mai dato in nessun caso... cmq una cosa è tenerci, una cosa è dare il culo... cmq questo non ha nessuna attinenza, tranquillizzati.

[zuperman]

Anzi... prova a ricaricarlo per vedere se il forum te lo permette ora.

No, adesso l'hai disabilitato. OK. Grande Sergio.

[zuperman]

X Sergio:

Anche i file immagini possono contenere virus...

"Bollettino Microsoft sulla sicurezza MS04-028
Un sovraccarico del buffer durante l'elaborazione dei file JPEG (GDI+) può consentire l'esecuzione di codice non autorizzato (833987)"

La Jpeg assassina

Anche le immagini possono essere portatrici di virus. Scaricate subito la patch!

Adesso non ci si puo' fidare piu' neppure delle immagini. Infatti può essere sufficiente visualizzare un'immagine nel popolarissimo formato JPEG per infettare un computer Windows. Questo nuovo traguardo del progresso informatico e' stato annunciato da Microsoft ieri (14/9/2004). I dettagli tecnici sono disponibili qui e in forma ancora piu' tecnica qui. Ulteriori informazioni, appena disponibili, saranno catalogate qui.

Microsoft consiglia ai propri utenti Windows XP di aggiornare subito il proprio software con Windows Update. Sono a rischio anche gli utenti di varie versioni di Microsoft Office, per i quali c'e' un apposito aggiornamento.

Non sono a rischio, secondo Microsoft, gli utenti di Windows NT, 98, 98SE, ME, 2000 e chi ha Windows XP ed è già riuscito ad installare il Service Pack 2. Un elenco delle versioni di Windows e dei numerosi programmi vulnerabili e' fornita da Microsoft, insieme ai link per l'aggiornamento, presso il secondo dei link citati sopra.

La vulnerabilita' e' considerata "critica" da Microsoft, dato che rende appunto sufficiente la visualizzazione di un'immagine (per esempio in Internet Explorer o in Outlook o in un documento Office) per permettere all'aggressore di fare quel che gli pare al PC del bersaglio.

Giusto per chiarire oltre ogni dubbio: per infettarsi, a un utente Windows basta visitare un sito Web contenente un'immagine appositamente confezionata, oppure ricevere l'immagine in un e-mail o via chat e aprirla/visualizzarla. E' una falla grave.

Al momento non mi risultano disponibili dimostrazioni pubbliche del funzionamento di questa vulnerabilita'.

E' dunque il caso di smettere di scaricare immagini? Dobbiamo metterci a tremare ogni volta che ci arriva una foto da un amico o sfogliamo una pagina Web? Per adesso no, ma nei prossimi giorni si'.

La ragione e' semplice: ora che la falla e' stata annunciata, gli aggressori (sia quelli che agiscono per puro vandalismo, sia quelli che agiscono con fini di lucro, come spammer e pornovendoli) si daranno da fare per scoprire il funzionamento della falla e sfruttarla (alcuni probabilmente l'hanno gia' fatto). E' quindi assolutamente indispensabile scaricare e installare gli aggiornamenti di sicurezza predisposti da Microsoft.

Gli utenti Mac e Linux al momento non risultano affetti da questo problema, che ricorda (in peggio) il recente allarme che li aveva colpiti per l'immagine ammazzabrowser, quella in formato PNG, gia' descritta in un altro articolo. Mentre nel caso della falla Mac e Linux il risultato era il collasso del browser, senza possibilita' di infezione e senza danni permanenti al sistema operativo, nel caso di questa falla di Windows l'immagine non si limita ad ammazzare il browser, ma consente di infettare permanentemente il sistema operativo.

Per il vostro bene e per quello della Rete, insomma, se usate Windows, aggiornatelo. Aggiornatelo subito.


Paolo Attivissimo