MySpace (chiacchiere)

Foto a rischio su Facebook e MySpace

Problemi in vista per due popolari siti Web: Facebook e MySpace sono sotto tiro a causa di una vulnerabilità scoperta nel sistema di caricamento delle immagini. Sull'autorevole mailing list Full Disclosure, una delle più gettonate dai professionisti della sicurezza informatica, il ricercatore Elazar Broad ha infatti documentato un bug di Aurigma Image Uploader, presentata dal produttore come "un'interfaccia amichevole per il caricamento remoto di più file".

Lo sfruttamento della vulnerabilità può portare all'esecuzione di codice arbitrario sul Pc della vittima: l'exploit (ovvero il metodo che, sfruttando la vulnerabilità in questione, porta a buon fine l'attacco) è già stato pubblicato sul sito Web milw0rm.com. Il codice specifico richiama la calcolatrice sul Pc vulnerabile; va da sé che - su questa base - ci vuole ben poco per realizzare attacchi efficaci.

Il problema è dovuto a un'errata gestione della memoria nel controllo ActiveX denominato Aurigma.Image.Uploader 4.1: la danese Secunia definisce il problema "altamente critico", e il bollettino relativo ad esso evidenzia come il file vulnerabile si chiami ImageUploader4.ocx e la versione bacata sia la 4.5.70.0. Tuttavia, "probabilmente sono vulnerabili anche altre versioni".

Al momento in cui scriviamo, non è stata rilasciata ancora la patch di rito, e appare saggio evitare l'upload di immagini sui due siti Web in questione. I più esperti possono disattivare il controllo ActiveX dal menu "Strumenti - Opzioni Internet - Programmi - Gestione componenti aggiuntivi" di Internet Explorer; per chi usa altri browser Web il problema non si pone.

[Fonte: MyTech. Articolo di Guido Sintoni]

 

cioè...cosa si rischia?che ti rubino le foto?
scusa la mia ignoranza informatica eh...........

 

Salvifico Brò, ne deduco che se uno usa ad esempio firefox è salvo o almeno tutelato in aprte o erro di cerebro?

 

Esatto (il cerebro funzica).
Al momento il solo browser su cui è stato riscontrato il difetto è Internet Explorer (ma va? Che novità!)
Però è anche il più diffuso, quindi...

Non sono un informatico, ma credo che il problema paventato consista nel fare in modo che il pc attaccato lavori male (eccessiva lentezza nell'esecuzione delle applicazioni), se viene intaccata la memoria dinamica, vale a dire la RAM...

 

Grazie Brò, uso firefox fiuuu

 

Io ce l'ho e lo trovo molto molto utile

 

Ho il myspace da poco più di un mese e devo dire che se devi farti promozione è effettivamente utile...la cosa che non mi piace del myspace è proprio come è "pensato", per certi versi è troppo incasinato e alcune persone non si regolano con l'upload di immagini pesantissime...tipo le gif animate...

 

è vero sono insopportabili quando sono troppo carichi...

cmq è un ottimo modo di farsi conoscere, soprattutto in ambito musicale!

 

anche io ho my spaceeeee my space

 

Il nuovo myspace del Midnight Pub:

MySpace.com - Midnight Pub - 19 - Uomo - IT - www.myspace.com/midnightpub1

 

EDIT: No Spam

 

George Best, visto che non capisci con le buone, proviamo con due settimane di ban.
NON devi usare il nostro forum come mezzo per fare pubblicità alla tua band.

 

Quotissimo...quanto li odio... bastano 2-3 foto, non tutti quegli slide-shows, foto, maxifoto, glitters... eccheccazzo!!

 

C'è qualche malato di myspace che sa dirmi se esistono tipi di motori di ricerca che permettano di filtrare certe preferenze, ad esempio i generi suonati dalle band, o le provenienze?