bsod

Primera vulnerabilidad para Office 2007

Posted by myself - 25/02/07 at 07:02:40 pm

Microsoft ha anunciado que la primera vulnerabilidad para Office 2007 ha sido descubierta. Se trata de una vulnerabilidad explotable remotamente y afecta a Microsoft Publisher 2007. 

La vulnerabilidad de considera crítica de alto riesgo y afortunadamente no se han encontrado exploits que la ataque aún. 

Muchos pensaban que se trataba de la versión más segura de Office hasta la fecha, pero con este tipo de vulnerabilidad, se cree que no sería muy diferente respecto de Office 2000 y 2003.

Aún se espera la respuesta de Microsoft a nivel de usuarios, ya que están conscientes del problema y trabajando en ello. 

"Microsoft is not aware of any attacks attempting to use the reported vulnerability or of customer impact at this time," he says. "Microsoft will continue to work with eEye to further understand this report as part of our standard MSRC investigation process and will provide additional guidance for customers as necessary."

 

Desde [ YahooNews: First Microsoft Office 2007 Vulnerability Uncovered ] 

 

Clippy no ha muerto. Viene recargado

Posted by myself - 14/02/07 at 12:02:33 pm

Leo en este Obituario  que Clippy, el personaje de Word más adorado por todos, que ha muerto. Pero este vídeo demuestra lo contrario.

 

 

 

Elimina datos personales en archivos de Word

Posted by myself - 14/12/06 at 10:12:11 pm

Para nadie es un secreto que entre los datos que almacena Word, PowerPoint o Excel, al momento de salvar un archivo, aparezcan los datos personales del autor (Datos que se introducen la primera vez que se instala MSOffice). En algunos casos, es conveniente que esa información no sea visible a otras personas, en caso que sean datos reales y la información sea posteriormente distribuida por la red, por ejemplo.

Para estos casos existe: MetaData (630Kb).

  Una herramienta gratuita que analiza los documentos de las aplicaciones de Microsoft Office (Microsoft Word, Microsoft Excel, Microsoft PowerPoint) y también Adobe PDF, para prevenir la divulgación accidental de información privada. Estos programas insertan la información sobre el nombre de autor(es) anterior(es), nombre de compañía(s), cantidad de veces el documento fue guardado y otras propiedades incorporadas y personalizadas, que pueden violar tu privacidad. Metadata Analyzer te advertirá de la información de este tipo.

 

Desde [ rubendomfer ]

 

Más vulnerabilidades en Word -Ahora PHP y Blogs

Posted by myself - 19/10/06 at 01:10:19 am

Para los que se perdieron lo último en vulnerabilidades en Word.
Para los que se perdieron de Cómo imprimir documentos en Word de manera segura.
Y especialmente para aquellos que tienen Blogs y programan en PHP.

Ahora sí: Vulnerabilidades en Word -yo no se de lo que hablan

Posted by myself - 16/10/06 at 01:10:01 pm

Ayer, hablaba sobre Word y su seguridad. Hoy, como si lo de ayer fuese un augurio, Microsoft me regala este tipo de noticias.

Dentro del conjunto de boletines publicado por Microsoft el pasado martes, se encuentra el anunció de una actualización para evitar diversas vulnerabilidades en Microsoft Word que pueden permitir a un atacante remoto ejecutar código arbitrario

Los problemas son:

* Una vulnerabilidad que permite la ejecución de código. Un atacante
podría aprovechar este fallo si se interpreta un fichero con Word que
incluya cadenas mal formadas.

* Una vulnerabilidad que permite la ejecución de código. Un atacante
podría aprovechar este fallo si se interpreta con Word un fichero que
incluya coreo combinado mal formado.

* Una vulnerabilidad que permite la ejecución de código. Un atacante
podría aprovechar este fallo si se interpreta con Word un fichero
especialmente manipulado que provocaría un problema de pila mal
formada.

* Una vulnerabilidad que permite la ejecución de código en Word para
Mac. Un atacante podría aprovechar este fallo si se interpreta con
Word un fichero que incluya cadenas mal formadas.

En todos los casos, para aprovechar los problemas, se debe abrir un
archivo especialmente manipulado que podría estar incluido como
adjunto en un correo o alojado en un web site malintencionado. Si el
usuario abriese el archivo con permisos de administrador, el atacante
tomaría completo control del sistema.

Actualice los sistemas afectados mediante Windows Update o descargando los parches según versión desde las siguientes direcciones:

1. Microsoft Office 2000 Service Pack 3
2. Microsoft Office XP Service Pack 3 y Microsoft Works Suite 2004, 2005 y 2006
3. Microsoft Office 2003 Service Pack 1 o Service Pack 2
4. Microsoft Office Word Viewer 2003
5. Microsoft Office v. X para Mac:

Más información:

Microsoft Security Bulletin MS06-060
Vulnerabilities in Microsoft Word Could Allow Remote Code Execution
http://www.microsoft.com/technet/security/bulletin/ms06-060.mspx

Laboratorio Hispasec
hispasec.com

Desde [ Xombra.com ]

Recuperar archivos en Excel

Posted by myself - 10/09/06 at 11:09:02 pm

Actualización. Benyi, me ha comentado que Excel Recovery sólo sirve para recuperar contraseñas de excel. Gracias Benyi.

En la página del producto, se mencionan algunas características adicionales. Asumo que no están disponibles en la versión demo. -Que mal que sea demo.

He probado el Excel Recovery y realmente no creo que funcione muy bien. Ha corrompido par de archivos de prueba -uno de Benyi y uno mío. Cualquiera que tenga alguna opinión al respecto, por favor informarla.

La imagen de la izquierda forma parte del archivo orignal y muestra como debería lucir el archivo recuperado. La imagen de la derecha, es el archivo “recuperado”.

Post original:

Llevaba días buscando la manera de recuperar algunos archivos perdidos. Finalmente dí con la solución. Una que hasta ahora, cumple con las expectativas.

Muchas veces, luego de guardar un documento de Microsoft Office, sea de Word, Excel, Access o Powerpoint se nos daña el archivo. Nuestra cara va cambiando de colores, hasta que logramos darnos cuenta que lo que necesitamos es recuperar el archivo.

¿Cómo recuperar ese arhivo de Office?, manualmente es algo casi imposible, existen muchos softwares de recuperacion de archivos.

-La mayoría de ellos, pagos, indica la nota. Esto es muy cierto y aún peor, existe el riesgo que la utilidad sea alguna clase de spyware o malware.

Hoy les voy a solucionar estos pequeños inconvenientes con la recuperacion de archivos, porque recuperar archivos puede ser una tarea facil con este programa, en este caso en particular les voy a recomendar el » Excel Recovery 2.1.37» en su version demo completamente funcional para la tarea que necesitamos.

Recuperar archivos en Office | http://www.recuperararchivos.com.ar/

FEED / RSS / EL PERRITO

Los Blogs

Search