Re: Problemi di sicurezza LC - Arcoiris

Inviato da  javaseth il 26/10/2011 14:49:51

questa è la pagina php (http://www.arcoiris.tv/box_filmati/box_img.php) che viene caricata dal server di arcoiris per generare il banner. A prima vista non mi pare nulla di pericoloso.

document.write("<style>img.arc, a:link img.arc,a:visited img.arc{margin:5px 0 0 5px; border: solid 1px #fff;}");
document.write("a:hover img.arc {border: solid 1px #ff6600;}");document.write("</style>");
document.write("<div class=\"eff\" style=\"width:135px;margin:5px 0;text-align: center;background:url(http://www.arcoiris.tv/images/fs135.gif) repeat-y top; padding:5px 0;\">");
document.write("<a href=\"http://www.arcoiris.tv\">");
document.write("<img src=\"http://images.arcoiris.tv/arcoiris_000.png\" style=\"border: none; margin:2px 0 0 6px;\">");
document.write("</a>");
document.write("<a target=\"_blank\" href=\"http://www.arcoiris.tv/modules.php?name=Unique&id=4409\">");
document.write("<img class=\"arc\" src=\"http://images.arcoiris.tv/schede_A/4409.jpg\" width=\"80\" height=\"40\" alt=\"Quando c'era Silvio - Storia del periodo berlusconiano\" title=\"Quando c'era Silvio - Storia del periodo berlusconiano\">");
document.write("</a>");
document.write("<a target=\"_blank\" href=\"http://www.arcoiris.tv/modules.php?name=Unique&id=14929\">");
document.write("<img class=\"arc\" src=\"http://images.arcoiris.tv/14929.jpg\" width=\"80\" height=\"40\" alt=\"Le bufale di Paolo Attivissimo sull'11 settembre\" title=\"Le bufale di Paolo Attivissimo sull'11 settembre\">");
document.write("</a>");
document.write("<a target=\"_blank\" href=\"http://www.arcoiris.tv/modules.php?name=Unique&id=14933\">");
document.write("<img class=\"arc\" src=\"http://images.arcoiris.tv/14933.jpg\" width=\"80\" height=\"40\" alt=\"Gardel: Ecos del Silencio\" title=\"Gardel: Ecos del Silencio\">");
document.write("</a>");
document.write("<a target=\"_blank\" href=\"http://www.arcoiris.tv/modules.php?name=Unique&id=14914\">");
document.write("<img class=\"arc\" src=\"http://images.arcoiris.tv/14914.jpg\" width=\"80\" height=\"40\" alt=\"Festival Internazionale a Ferrara 2011 intervista ad Hossam el Hamalawy\" title=\"Festival Internazionale a Ferrara 2011 intervista ad Hossam el Hamalawy\">");
document.write("</a>");
document.write("<a target=\"_blank\" href=\"http://www.arcoiris.tv/modules.php?name=Unique&id=14810\">");
document.write("<img class=\"arc\" src=\"http://images.arcoiris.tv/14810.jpg\" width=\"80\" height=\"40\" alt=\"Saverio Tommasi: Premiata ditta Pasini-Penati\" title=\"Saverio Tommasi: Premiata ditta Pasini-Penati\">");
document.write("</a>");
document.write("</div>");


la pagina poi richiama delle immagini

URL Metodo Risultato Tipo Ricevuti Tempo impiegato Iniziatore Attesa?? Inizio?? Richiesta?? Risposta?? Cache letta?? Spazio??
http://www.arcoiris.tv/box_filmati/box_img.php GET 304 text/html 164 B < 1 ms <script> 3962 0 0 0 0 27358
http://images.arcoiris.tv/arcoiris_000.png GET 200 image/png 1,21 KB 1.49 s <img> 3978 702 796 0 0 25844
http://images.arcoiris.tv/schede_A/4409.jpg GET 200 image/jpeg 10,06 KB 3.07 s <img> 3978 702 2371 0 0 24269
http://images.arcoiris.tv/14929.jpg GET 200 image/jpeg 3,73 KB 2.12 s <img> 3978 686 1436 0 0 25220
http://images.arcoiris.tv/14933.jpg GET 200 image/jpeg 5,20 KB 2.35 s <img> 3978 702 1607 47 0 24986
http://images.arcoiris.tv/14914.jpg GET 200 image/jpeg 3,86 KB 2.30 s <img> 3978 702 1607 0 0 25033
http://images.arcoiris.tv/14810.jpg GET 200 image/jpeg 3,68 KB 2.29 s <img> 3978 702 1591 0 0 25049
http://www.arcoiris.tv/images/fs135.gif GET 200 image/gif 460 B 1.31 s background-image 4009 655 656 0 0 26000


Ciao
-javaseth