Local resource address

[olly]

" la vulnerabilità locale di accesso delle risorse può essere sfruttata via un URL specialmente messo "nella posizione:" Intestazione del HTTP per aprire le lime locali."


Ciao ragazzi, ho trovato questa spiegazione tradotta riguardo la vulnerabilità del "local resource address"...

Cosa significa lime locali??

Ciao e grazie a tutti.

[xdesign]

significa che il traduttore ha fatto qualche pasticcio

[Habanero]

la cosa funziona così:
-tu fai una richiesta al server per una pagina.
-questo ti risponde che la pagina è stata spostata e ti indica la nuova posizione attraverso la variabile Location: posizionata negli header HTTP della risposta.
-La variabile location: ha come nuova destinazione una risorsa presente sul tuo computer e non su un server remoto.
-La risorsa locale viene visualizzata sul tuo browser.

Questa vulnerabilità da sola non serve a nulla infatti il server non puo' accedere al tuo pc. Questa cosa però viene usata assieme ad un'altra vulnerabilità per installare programmi sul tuo PC.

Se vuoi saperne di più:
http://sicurezza.html.it/articoli.as...&idarticoli=57

[olly]

La variabile location: ha come nuova destinazione una risorsa presente sul tuo computer e non su un server remoto.

Grazie Habanero.

Nn capisco perchè poi si arriva a questo passaggio sinceramente.....

Ciao ciao.

[olly]

[QUOTE]Molte delle sue vulnerabilità più critiche possono essere ricondotte a falle in una delle seguenti tecnologie:

Modello di sicurezza a zone: esistono domini di protezioni all'interno dei quali determinate operazioni possono essere eseguite....

Avete qualche esempio pratico riguardo a queste operazioni che possono essere eseguite???

[makuro]

Se fai una ricerca sil sito di securityfocus troverai un sacco di informazioni e di link con esempi...

[olly]

Ok, per quanto riguarda la prima domanda, ci si riferisce a pagine precedentemente visitate???

Ciao.

[Habanero]

quote:
La variabile location: ha come nuova destinazione una risorsa presente sul tuo computer e non su un server remoto.


Nn capisco perchè poi si arriva a questo passaggio sinceramente.....

Perchè il sito dannoso deve fare in modo che sul tuo browser si apra un frame con una risorsa locale per poter sfruttare la seconda vulnerabilità... Un sito non puo' però dirti di sua iniziativa quale risorsa (...pagina...) aprire nel senso che non puo' fornirti una cosa che non ha... l'unico modo è dirti che quello che stai cercando e stato spostato e di indicarti la nuova posizione (vedi Location: ). A questo punto sarà il tuo IE a fare una nuova richiesta per la risorsa locale al tuo stesso PC. Ora hai aperto la pagina locale nel frame.

Quote:
Molte delle sue vulnerabilità più critiche possono essere ricondotte a falle in una delle seguenti tecnologie:
Modello di sicurezza a zone: esistono domini di protezioni all'interno dei quali determinate operazioni possono essere eseguite....

Avete qualche esempio pratico riguardo a queste operazioni che possono essere eseguite???

Beh questa è proprio una di queste... attraverso la seconda vulnerabilità (Internet Explorer Cross-zone scripting) riesci a violare la zona Local Machine dall'esterno, e ad usare un oggetto (ADODB.stream) che non potrebbe essere usato da internet.