Security Advisory 943521 sulla gestione degli URI: non è colpa di IE 7

re: Security Advisory 943521 sulla gestione degli URI: non è colpa di IE 7

Blackstorm — Sat, 13 Oct 2007 14:35:39 GMT

Come al solito articolo chiarissimo. C'è una cosa che non ho ben capito: come fa un applicativo, se fa _più_ controlli, ad espporre una vulnerabilità che un applicativo che ne fa _meno_ non espone?

re: Security Advisory 943521 sulla gestione degli URI: non è colpa di IE 7

KJK::Hyperion — Sun, 14 Oct 2007 20:42:46 GMT

Nel dubbio io ho scritto una patch provvisoria: <http://spacebunny.xepher.net/hack/shellexecutefiasco/>

re: Security Advisory 943521 sulla gestione degli URI: non è colpa di IE 7

Feliciano Intini — Mon, 15 Oct 2007 11:22:35 GMT

@Blackstorm: + controlli = + codice, che prende un dato in input e lo elabora; se la gestione dell'input non è fatta con tutte le best practice del secure coding, c'è il rischio che ti scappi un buffer overflow.

@ KJK::Hyperion: non avertela a male se ribadisco gli stessi concetti che tu stesso hai messo come premessa nella pagina in cui parli della tua patch provvisoria : le patch non ufficiali non possono garantire lo stesso livello di testing e qualità. Inoltre non possono garantire la sicurezza di quello che fa il codice di terze parti installato: posso immaginare la tua buona fede, ma chi mi garantisce che quello che mi fai installare sia sicuro ?

re: Security Advisory 943521 sulla gestione degli URI: non è colpa di IE 7

zap — Tue, 16 Oct 2007 17:50:07 GMT

scusa la stupidità, ma quindi questo bug è il "solito" buffer overflow? E se si, se il processore che si usa ha la famosa "protezione da buffer overflow" (tipo athlon64) in abbinamento ad XP sp2 (mi pare sia chiamata"protezione esecuzione programmi), il tutto non si dovrebbe risolvere con il solo crash dell'applicazione senza nessun rischio di infezione x il sistema?

Grazie :)

re: Security Advisory 943521 sulla gestione degli URI: non è colpa di IE 7

Feliciano Intini — Mon, 22 Oct 2007 19:00:30 GMT

@ Zap: in realtà ho fatto l'esempio del buffer overflow per semplificare la spiegazione; l'indicazione riportata nell'advisory dice che l'informazione elaborata non viene maneggiata in modo sicuro, (indicazione generica che si può tradurre in diverse tipologie di vulnerabilità).

re: Security Advisory 943521 sulla gestione degli URI: non è colpa di IE 7

zap — Tue, 23 Oct 2007 09:59:49 GMT

Ti ringrazio del chiarimento :)

Analisi di rischio sui Bollettini di sicurezza Microsoft - novembre 2007

Security Blog di Feliciano Intini — Wed, 14 Nov 2007 02:31:10 GMT

Tra colleghi abituati a lavorare (ben) oltre l'orario di lavoro, quando uno di noi esce (peraltro legittimamente