es_tourbus  

TOURBUS EXTRA -- 21 DE AGOSTO DE 1999 -- AGUJEROS DE SEGURIDAD DE OFFICE 97 Y 2000

webmaster
Thu, 2 Sep 1999 01:28:22 -0700

Blah blah blah graficas ASCII blah blah ...
    _________ ____________ ________ __________ _____________ ___ _
   /         |            /        |          |             /   | \
  |          |           /         |          |            /    |  \
  |__________|__________/__________|__________|___________/     |   \
 /                                                       /______|----\
| No hay nada malo con computadores, salvo que no son cerdos.   |    |
\________________________________________________________|______|____|
    /   \  /   \                                             /   \
    \___/  \___/  T o u r B u s   d e  I n t e r n e t       \___/


PARADERO(S) DEL TOURBUS EXTRA DE HOY:
    AGUJEROS DE SEGURIDAD DE OFFICE 97 Y OFFICE 2000 
DIRECCION(ES) DEL TOURBUS EXTRA DE HOY:
    http://officeupdate.microsoft.com/downloadDetails/excel97odbc.htm
    http://officeupdate.microsoft.com/2000/downloaddetails/excel2000odbc.htm
    http://www.zdnet.com/zdnn/stories/news/0,4586,2305495,00.html
    http://www.zdnet.com/zdnn/stories/news/0,4586,2318454,00.html
    http://www.microsoft.com/security/bulletins/MS99-030faq.asp
    http://www.artagraphs.com/
    http://www.artagraphs.com/store/h2.htm

 Hola a todos, y saludos desde Tuscaloosa, Alabama!

Hay un agujero de seguridad bastante serio en Office 97 y 2000 de 
Microsoft que podria volver su computador vulnerable a virus y otras 
cosas desagradables.  Puesto que la gran mayoria de nuestros lectores 
usan Office 97 o 2000, pense que seria buena idea hablarles de este 
agujero .

------------------------------------------------
Agujeros de Seguridad de Office 97 y Office 2000
------------------------------------------------

Segun nuestros amigos en ZDNet, el agujero de seguridad de Office de 
Microsoft se encuentra en el programa instalador (driver) ODBC del 
motor de la base de datos Jet (pero no se exactamente lo que quiere 
decir esto).  Segun Microsoft,

      Es posible que un malicioso codificador pudiera crear una hoja 
      de calculo Excel 97 que explota una vulnerabilidad en este 
      programa de base de datos para que borre archivos y realice 
      otros actos malevolos.  Un usuario podria toparse con este 
      problema al abrir una hoja de calculo adjunta a un email o 
      vinculada a un sitio Web.

Afortunadamente, no hay necesidad de sentir panico.  Este agujero es 
solamente "teorico" -- nadie ha experimentado realmente ningun 
problema por esto.

 Como pueden protegerse de este agujero?  Facil ... simplemente bajen 
una actualizacion gratuita de seguridad de Microsoft.  Si usan Office 
97 de Microsoft, y especialmente si usan Excel 97 de Microsoft, deben 
apuntar su navegador Web a

http://officeupdate.microsoft.com/downloadDetails/excel97odbc.htm 

Una vez aparezca esta pagina en su pantalla:

      1. Click en el vinculo "Download Now" ("Cargar Ahora") en la 
         esquina superior al lado izquierdo de la pantalla.  Esto 
         empieza el proceso de cargar.  [Bajar o cargar se refiere 
         simplemente al proceso de conseguir un archivo del Internet y 
         colocarlo en su computador.]
      2. Finalmente veran una pantalla que aparece inesperadamente 
         pidiendoles que escojan donde quieren grabar el archivo de la 
         actualizacion de seguridad (jetcopkg.exe).   RECUERDEN DONDE 
         GRABARON EL ARCHIVO JETCOPKG.EXE!
      3. Minimizen su navegador Web (al oprimir la tecla de Windows y 
         la M al mismo tiempo lo hace bastante bien), encuentren donde 
         grabaron el archivo JETCOPKG.EXE, y hagan doble click en el 
         archivo. Esto instala la actualizacion de seguridad, y repara 
         el agujero.  :)

Se puede bajar la apropiada actualizacion de seguridad para Office 
2000 de Microsoft y para Excel 2000 de Microsoft en:

http://officeupdate.microsoft.com/2000/downloaddetails/excel2000odbc.htm 

Las instrucciones para bajar el archivo de la actualizacion de 
seguridad de Office 2000 son identicas a las que usamos para Office 97 
(de hecho, creo que tambien el archivo es identico).

Pueden informarse mas sobre el problema de vulnerabilidad del programa 
instalador (driver) ODBC con nuestros amigos de ZDNet.  Primero 
escribieron sobre la vulnerabilidad el mes pasado, y pueden leer esta 
historia en:

http://www.zdnet.com/zdnn/stories/news/0,4586,2305495,00.html 

Pero, recuerden que esta historia fue escrita antes que Microsoft
publicara su actualizacion de seguridad, asi que la informacion al 
final de este articulo acerca de colocarle un parche al agujero ya no 
es acertada.  La UNICA manera de reparar el agujero es bajando la 
actualizacion de seguridad de la que hablamos hace un momento. 

ZDNet tiene una historia mas reciente de la actualizacion de seguridad 
del agujero en:

http://www.zdnet.com/zdnn/stories/news/0,4586,2318454,00.html 

Y, naturalmente, nuestros amigos de Microsoft han colocado un INMENSO 
boletin de seguridad acerca del agujero en:

http://www.microsoft.com/security/bulletins/MS99-030faq.asp 

Para ser sincero, a menos que Uds. sean administradores de redes o 
agentes de apoyo para oficinas realmente no necesitan leer nada de 
esto.  Si bajan la actualizacion de seguridad y la instalan, el 
agujero sera reparado y pueden seguir con su vida.  :)

-----------------------
Una Breve Nota Personal
-----------------------

Hace unas semanas les conte sobre Artagraph Reproduction Technology 
(Tecnologia de Reproduccion por Artagrafia) en:
http://www.artagraphs.com/

Artagraph son copias excesivamente realistas de famosas obras maestras 
en oleo al lienzo en tres dimensiones. 

Tambien mencione que habia comprado una Artagrafia para el cumplea~os 
de mi mama, aunque no mencione cual escogi (my madre es una lectora 
del TOURBUS y no queria arruinar la sorpresa).  Bueno, ahora que el 
cumplea~os de mi madre ha pasado, finalmente puedo decirles cual fue 
el que compre: Vincent Van Gogh's "Lilac Bushes." ("Arbustos Lila")  
pueden ver una copia de esa pintura en:

http://www.artagraphs.com/store/h2.htm 

Ahora tengo que decidir que le voy a regalar a mi padre para SU 
cumplea~os.  :)

PARADERO(S) DEL TOURBUS EXTRA DE HOY:
    AGUJEROS DE SEGURIDAD DE OFFICE 97 Y OFFICE 2000 
DIRECCION(ES) DEL TOURBUS EXTRA DE HOY:
    http://officeupdate.microsoft.com/downloadDetails/excel97odbc.htm
    http://officeupdate.microsoft.com/2000/downloaddetails/excel2000odbc.htm
    http://www.zdnet.com/zdnn/stories/news/0,4586,2305495,00.html
    http://www.zdnet.com/zdnn/stories/news/0,4586,2318454,00.html
    http://www.microsoft.com/security/bulletins/MS99-030faq.asp
    http://www.artagraphs.com/
    http://www.artagraphs.com/store/h2.htm

-------------------
NOTAS DEL TRADUCTOR
-------------------

Me encanta estar de nuevo con Uds.

  1. Este sitio define varios tipos de agujeros de seguridad.
     Agujeros de Seguridad -- 
     http://moon.inf.uji.es/~bece/hack/aguseg.html

  2. Esta galeria acepta pedidos internacionales. Ademas tiene una 
     seccion de preguntas frecuentes, pueden buscar su pintor favorito 
     y mirar algunas de sus pinturas. InterArt -- 
     http://www.interart.to/spanish/ 

 3. Pueden suscribirse a un foro sobre Office.  Tambien pueden 
    encontrar tips en los diferentes programas Office de Microsoft.
    Comunidad Usuarios Microsoft Office -- 
    http://www.microsoft.com/latam/usuarioffice/

Esto es todo por hoy.

-----------------------------
PALABRA SURE~A DEL DIA DE HOY
-----------------------------

ADAM (Sustantivo). Una cosa distinta. 
Uso: "Please see if that's the only missing adam on the list"
     "Por favor mire en la lista si esa es la unica cosa que
     falta." 

[Agradezco en especial a Peter van Marle por la palabra de hoy] 
Uds. pueden encontrar *TODAS* las palabras sure~as del dia 
"http://netsquirrel.com/crispen/word.html/" 

===========[ Informacion para los Pasajeros del Tourbus]==============
                     El Tourbus del Internet - 
    ISSN de la Biblioteca del Congreso de los EE.UU. #1094-2238
          Derechos de autor 1995-97, Rankin y Crispen - 
                  Todos los derechos reservados
         Archivos en la Web en la http://www.TOURBUS.com

 Les gusta el Tourbus?  Recomiendenlo y Podran Ganar un Computador de
Mano!
http://www.recommend-it.com/l.z.e?s=194773 

Afiliarse: Manden    subscribe es_tourbus      a
                               [EMAIL PROTECTED]
Salir: Manden        unsubscribe es_tourbus    a
                               [EMAIL PROTECTED]

Editores: Impriman TOURBUS en su publicacion gratis - Preguntenme
           como.
     Manden esta copia a 3 amigos y diganles que suban al Bus!
======================================================================

            .~~~.  ))
  (\__/)  .'     )  ))         Patrick Douglas Crispen
  /o o  \/     .~
 {o_,    \    {      **NUEVO** [EMAIL PROTECTED] **NUEVO**
   / ,  , )    \             http://www.netsquirrel.com/
   `~  '-' \    } ))
  _(    (   )_.'               Cuidado: ardillas.
 '---..{____}

======================================================================

 El Tourbus en Espa~ol es presentado a Uds. por:
 The Latin Connection - http://www.latin-connection.com       
       
======================================================================   

===========================[ Traducido por ]==========================
        Mark y Esmeralda Lybrand   < [EMAIL PROTECTED] >

        Ricardo David Tabacman     < [EMAIL PROTECTED] >
======================================================================








  • TOURBUS EXTRA -- 21 DE AGOSTO DE 1999 -- AGUJEROS DE SEGURIDAD DE OFFICE 97 Y 2000 webmaster