Topic: <T> Nuovi bug per firefox e Internet Explorer

[flod]

Concordo con quanto scrivi,ma se effettuo il test di Secunia,il bug permane anche se come soluzione consigliano di adottare FF1.0.Come mai?
ciao.

Se leggi tutto, dice che il bug è solo parzialmente risolto (l'exploit comunque funziona ancora).
Nel bug linkato in fondo ci sono maggiori dettagli (soprattutto l'ultimo commento).

[fabrixx]

Concordo con quanto scrivi,ma se effettuo il test di Secunia,il bug permane anche se come soluzione consigliano di adottare FF1.0.Come mai?
ciao.

Proporrei anche il topic:

http://forum.mozillaitalia.org/viewtopic.php?t=5921

[Roscone]

Ho letto.Sono state eliminate alcune possibilità maliziose,ma purtroppo il problema del javascript box ancora persiste.

[Roscone]

Ciao,mi riaggiorno sulle falle di FF.Con FF1.0.1.
L'ultima dello spoofing(SA13599)  è stata risolta velocemente.Ottimo!
Qui dice che hanno risolto anche SA13599 http://forum.mozillaitalia.org/viewtopic.php?t=8887 .
Io però sono andato a fare il test di Secunia http://secunia.com/multiple_browsers_dialog_box_spoofing_test/ e non me lo passa,continua a carpirmi la password nella scheda accanto.
Qualcuno di voi ha provato se ora è tutto a posto o ancora non è una patch risolutiva?
ciao.

[Gioxx]

Da quando ho aggiornato FireFox, questo supera brillantemente i test. Il problema è quindi legato alla tua installazione. Farei una pulizia del profilo o un test con un profilo nuovo.

[Roscone]

Ciao Gioxx,ho creato un nuovo profilo,ma forse non ho capito io il test.Diciamo che il bug è stato risolto perchè il javascript box esce con focus sul sito di Secunia anzichè quello di Paypal,evitando di far credere di essere un javascript di Paypal,giusto?
Sul sito di Secunia il jav.box continua ovviamente ad uscire?Ho capito bene?
ciao.

[Gioxx]

Sono io che non ho capito bene il tuo messaggio. Installa l'ultima versione di FireFox (io direi di riscaricarla da Mozilla.org), disinstalla FireFox e installa quello appena scaricato.

Prova nuovamente il test e vedi se tutto funziona correttamente. Se continua a darti esito negativo vai in about:config e con il filtro cerca "IDN" e trasforma in "false" la voce "network.enableIDN".

Saluti.

[klades]

Diciamo che il bug è stato risolto perchè il javascript box esce con focus sul sito di Secunia anzichè quello di Paypal,evitando di far credere di essere un javascript di Paypal,giusto?
Sul sito di Secunia il jav.box continua ovviamente ad uscire?Ho capito bene?

Hai interpretato bene: tornando il focus sul sito di Secunia, il "bug" è sostanzialmente fissato, perchè l'utente non può essere ingannato.
Ovviamente il prompt continua a comparire perché è nel codice, è normale sia così.

@Gioxx: Roscone parla di un problema diverso da quello dello spoofing basato sull'IDN.

Ciao, Paolo

[Roscone]

OK,ora sono contento.FF ritorna ad essere superlativo.

[miki64]

Stamattina MediaLab avverte:
Come ti frego via browser.
E' un nuovo bug scoperto da Secunia?
Onestamente, io non l'ho capìto bene.
Voi superate il test di sicurezza proposto?

[shaitan]

con firefox 1.01 mi sembra, se il mio inglesorum non mi tradisce , di superarlo

[jooliaan]

con firefox 1.01 mi sembra, se il mio inglesorum non mi tradisce , di superarlo

Infatti lì si dice:

Mozilla Firefox (problema risolto a partire dalla versione 1.0.1)

[shaitan]

Infatti lì si dice:

Mozilla Firefox (problema risolto a partire dalla versione 1.0.1)

quello l'avevo letto, era solo un check di conferma