Nuova falla per IE ed Outlook

[Redazione di Hardware Upg]

Link alla notizia: http://news.hwupgrade.it/14344.html

Individuate due falle di sicurezza in Internet Explorer e Outlook, non ancora disponibili le patch

Click sul link per visualizzare la notizia.

[@xlj75VI]

Beneee!!!

[levilic]

C.V.D. come volevasi dimostrare ecco un altro buchetto da toppare.
certo che il vecchio bill è il piu grande produttore di colapasta del pianeta ( e anche di toppe) ehehehhe

[mrt75]

Come al solito,ci metterano 6 mesi a trovare il rimedio!sempre che lo vogliano trovare.

[JoJo]

"fortunatamente tali bug non sono sfruttabili in modo diretto da aprte di trojan ma permettono comunque a malintenzionati di installa re sul proprio pc codice potenzialemnte pericoloso."

Che vuol dire "permettono comunque a malintenzionati di installa re sul proprio pc codice potenzialemnte pericoloso."?! Che i malintenzionati sfruttano la falla per distruggerSI il PC? Cioè, 1 si autoinstalla del codice pericoloso sul proprio PC? Praticamente una variante del "Virus Albania" che girava per i mail un paio di anni fa!!

[rpor]

La società eEye Digital Securities si scanta che la M$ si inc@@@i con loro? tanto per ricollegarsi alla discussione di qualche giorno fà, riguardante il premio che la fondazione Mozilla elargisce a favore di chi trova bug potenzialmente dannosi nel suo browser.

[sheijtan]

Originariamente inviato da @xlj75VI
Beneee!!!

beh, meglio che le falle siano scoperte e segnalate a microsoft piuttosto che a farle emergere sia l' n-esima pandemia di trojan/virus.
Se mi è concesso un piccolo OT:
ultimamente, per evitare installazioni silenti, sto cercando di usare windows in modo unix-style, e cioè con un super utente per installazioni e manutenzione del sistema e utenze con privilegi ridotti per l' uso comune. Sto incontrando notevoli difficoltà in quanto non è chiaro (non come uno *nix) come windows gestisca i permessi sui file. Ad esempio, come root non posso accedere ai file di un utente comune se questi sono protetti in lettura; oppure: installo splinter cell ma di fatto posso giocarci solo come root , stessa cosa con steam di hl2 ecc ecc. Qualche anima pia conosce un tutorial su come superare questi problemi?

saluti

[Andreakk73]

Originariamente inviato da levilic
C.V.D. come volevasi dimostrare ecco un altro buchetto da toppare.
certo che il vecchio bill è il piu grande produttore di colapasta del pianeta ( e anche di toppe) ehehehhe

Cavolo!!! un'altro in grado di scrivere codice perfetto e non lo sapevamo

[Spyn]

E' impossibile scrivere cosi' tanto codice senza fare nemmeno un errore.
Questo vale sia per IE che per Mozilla.
Parlo da utilizzatore di sistemi Unix like.

[Andreakk73]

Originariamente inviato da Spyn
E' impossibile scrivere cosi' tanto codice senza fare nemmeno un errore.
Questo vale sia per IE che per Mozilla.
Parlo da utilizzatore di sistemi Unix like.

[Leron]

Originariamente inviato da Spyn
E' impossibile scrivere cosi' tanto codice senza fare nemmeno un errore.
Questo vale sia per IE che per Mozilla.
Parlo da utilizzatore di sistemi Unix like.

esatto

ma sta allo sviluppatore agire in fretta per bloccare le falle quando vengono trovate

[magilvia]

ma permettono comunque a malintenzionati di installa re sul proprio pc codice potenzialemnte pericoloso.

Ueheheh Così i malintenzionati possono installare codice pericoloso sui propri pc sfruttando queste falle. Meno male che tanto distruggono i propri di pc LOL

[Alga]

Originariamente inviato da magilvia
Ueheheh Così i malintenzionati possono installare codice pericoloso sui propri pc sfruttando queste falle. Meno male che tanto distruggono i propri di pc LOL

il punto è che potrebbero venire sfruttate da qualche worm o virus dall'interno del pc della vittima, da quanto ho capito.

X LERON:

sta di fatto che è anche molto difficile crearle quelle toppe una volta completato il codice...

[Leron]

Originariamente inviato da Alga

X LERON:

sta di fatto che è anche molto difficile crearle quelle toppe una volta completato il codice...

beh, se permetti mi sa leggermente difficile credere che mozilla riesca a tapparle in poco tempo e microsoft in un anno e mezzo non sia capace di farlo

sta tutto in priorità: quando una cosa non conviene economicamente la si accantona

e qui è l'utente che deve decidere cosa scegliere

PS: per la stessa difficoltà, non direi proprio che sia difficile basta solo volerlo (ma volerlo, lo sanno tutti, comporta uno sforzo anche economico)

certo se non metti neanche un programmatore all'opera è naturale che sia difficile: le falle non si tappano da sole

[IL PAPA]

Ogni sw ha i suoi bug, la cosa che deprime è che sw così scafati come IE6 ed OE6 abbiano falle di sicurezza così pesanti dopo anni che son in giro, mi meraviglia altresì l'ipotesi di un bug creato con il Service Pack, il che forse sarebbe ancora peggio di un errore di programmazione iniziale.

Su Firefox magari qc baco ci sta, alla fine è un sw giovane.

Piccola nota: non è che sto bug lo lasciano per mesi per aumentare la voglia di IE7? mmmh

[JohnPetrucci]

Io continuo a tenermi stretto Firefox, oramai ste notizie spuntano come funghi e non mi sembra il caso ne di perseguitare Ms ne di assolverla.
Tanto la situazione non si modifica.

[Scezzy]

Originariamente inviato da Spyn
E' impossibile scrivere cosi' tanto codice senza fare nemmeno un errore.
Questo vale sia per IE che per Mozilla.
Parlo da utilizzatore di sistemi Unix like.

Sono assolutamente d'accordo con te su questa cosa, pero' soffermiamoci su questo piccolo particolare:

90 euro iva compresa della licenza OEM (quindi senza assistenza da parte di Microsoft) di Windows Xp con dentro Internet Explorer.
Se non e' sufficiente andiamo ai 185 euro iva compresa della licenza OEM di Office 2003 Basic Edition...

[capitan_crasy]

Originariamente inviato da Spyn
E' impossibile scrivere cosi' tanto codice senza fare nemmeno un errore.
Questo vale sia per IE che per Mozilla.
Parlo da utilizzatore di sistemi Unix like.

[afterburner]

Originariamente inviato da Spyn
E' impossibile scrivere cosi' tanto codice senza fare nemmeno un errore.
Questo vale sia per IE che per Mozilla.
Parlo da utilizzatore di sistemi Unix like.

Ti parlo anch'io da utilizzatore di sistemi Unix like e volevo dirti che Firefox lo scarichi gratuitamente e lo puoi installare su sistema operativo Linux anche lui gratuito oppure su Windows (non gratuito). IE ti viene dato compreso in Windows ma sta tranquillo che non e' gratuito!
Tutti noi scrivendo codice, specie se lungo, facciamo errori ma alla microsoft ne pure troppi e se li fanno pure pagare!

[DjLode]

IE è gratuito tanto quanto FF, visto che è liberamente scaricabile dal sito.
Cmq sono sempre i soliti discorsi che saltano fuori ad ogni falla di un prodotto MS, ma non vi stancate? Anche chi dice che FF ne ha meno, vogliamo contarle? Dubito che nella seppure vita più corta, FF abbia mostrato meno falle di IE. E badate bene sto parlando di numero