Olimpo Informatico

[pincopallino]

Falle e patch si rincorrono! Appena uscito O7.52 che viene scoperta una falla spoofing.

E poi una bella falla in tutte le versioni di Mozilla, Firefox e Thunderbird, ma solo sotto XP.

_________________________________

Le opinioni che esprimo in questi fora sono totalmente indipendenti dalla linea editoriale di Zeus News

[Gateo]

Io uso il thunderbird , provvedero' a mettere la nuova versione pacciata,

ma l'ho installato a tutti vantandone le caratteristiche antivirus.

E non vorrei dover pacciare tutti sapendo dell'installazione/aggiornamento

very unfriendly di thunderbird



Per cui se qualcuno puo' spiegarmi meglio il problema descritto

qua



secunia.com/advisories/12027/



le/gli saro' grato

[juzo kun]

Io che uso W2k devo preoccuparmi meno, giusto?



(notare la finezza: ho scritto "preoccuparmi meno", non "non devo preoccuparmi")



Cià

JK

Edited by: juzo kun at: 9/7/04 10:25

[pincopallino]

Guarda caso, subito pronti updates per Mozilla (1.7.1), Firebird (0.9.2) e Thunderbird (0.7.2).

Spiegazione

Opera non ancora

_________________________________

Le opinioni che esprimo in questi fora sono totalmente indipendenti dalla linea editoriale di Zeus News

[juzo kun]

Quote:

---

Guarda caso, subito pronti updates per Mozilla (1.7.1), Firebird (0.9.2)

---

venni, vidi, installai...

Quote:

---

Opera non ancora

---

...e aspettai.



Cià

JK

[SverX]

estratto da secunia:

Quote:

---

However, if this issue is combined with an error or a vulnerability in an associated program, it may be possible to execute arbitrary code. Reportedly, this may be possible via a buffer overflow in "WINDOWSSystem32grpconv.exe", which by default is associated with the ".grp" extension. However, only unicode characters can be used, causing exploitation to be more difficult.

---

io quasi quasi patcherei solo grpconv.exe... o lo toglierei proprio dall'HD, per quel che serve... oppure lo rinomini .old e lo tieni lì e -quando proprio serve-, lo rinomini temporaneamente .exe ...

---

Ci sono 10 tipi di persone. Quelle che capiscono l'aritmetica binaria... e poi gli altri 9 non ho capito.

[rebelia]

Quote:

---

Opera non ancora

---

evviva l'onesta'

[Gateo]

Sverx disse:

Quote:

---

io quasi quasi patcherei solo grpconv.exe... o lo toglierei proprio dall'HD, per quel che serve... oppure lo rinomini .old e lo tieni lì e -quando proprio serve-, lo rinomini temporaneamente .exe ...

---

liutulities inoltre spiega che:



www.liutilities.com/produ...y/grpconv/

Quote:

---

Application that is used to convert the Windows 3.1 groups to folders while upgrading from Windows 3.1.

---

In wxp trovo ancora effettivamente quel file li' ed e'

Quote:

---

Conversione gruppi di Program Manager per Windows.

---

La mia esperienza e' che windows lo usa spesso in

seguito ad installazioni e aggiornamenti.



E' esatto concludere che windows lo usa solo nel dubbio

e che eliminare il file praticamente non da' problemi?



Allego infine un paio di link che ho trovato mentre cercavo info su grpconv.exe e che possono sempre servire:



www.windowsstartup.com/wso/browse.php



www.wintricks.it/faq/install_win98.html