[Reddes.bvs-tech] [bvstech] [Bvs-llw] Alerta y recomendaciones de seguridad en la aplicación LILDBI-WEB / Alerta e recomendações de segurança na aplicação LILDBI-WEB / Warning and security recommendations for the LILDBI-WEB application

Asael Costa da Silva asael.silva at bireme.org
Thu Jul 1 17:47:07 BRST 2010


Estimado Pablo 


Ud puede descomprimir el archivo bajo la carpeta: 
/home/lilacs/ www/htdocs/ lildbi 


los archivos y subdirectorios que serán remplazados están bajo esta carpeta. 


Saludos 







Asael Costa da Silva 
Analista de Suporte 
MTI/RST 
BIREME/OPAS/OMS 


----- Original Message ----- 
From: "Unidad de Servicios Informaticos" <usi at anm.edu.ar> 
To: "reddes bvs-tech" <reddes.bvs-tech at listas.bireme.br> 
Sent: Thursday, 1 July, 2010 11:11:08 AM 
Subject: Re: [bvstech] [Reddes.bvs-tech] [Bvs-llw] Alerta y recomendaciones de seguridad en la aplicación LILDBI-WEB / Alerta e recomendações de segurança na aplicação LILDBI-WEB / Warning and security recommendations for the LILDBI-WEB application 




Estimados, 



En el punto 2 “Inhabilitar el upload y importación de archivos”: En cual de las 3 carpetas tendría que descomprimir el archivo que ustedes nos pasaron? 

/home/lilacs/www/bases/lildbi 

/home/lilacs/www/cgi-bin/ lildbi 

/home/lilacs/www/htdocs/ lildbi 




Atte.- 



Pablo J. Chail 

Unidad de Servicios Informáticos 
Academia Nacional de Medicina de Buenos Aires 
J. A. Pacheco de Melo 3081 
C1425AUM - Buenos Aires - Argentina 
Telefax 4805-5759 int 298 
E-mail usi at anm.edu.ar 






De: bvs-llw-bounces at listas.bireme.br [mailto:bvs-llw-bounces at listas.bireme.br] En nombre de Marcos Luis Mori 
Enviado el: Miércoles, 23 de Junio de 2010 11:12 a.m. 
Para: reddes.bvs-tech at listas.bireme.br 
Asunto: [Bvs-llw] Alerta y recomendaciones de seguridad en la aplicación LILDBI-WEB / Alerta e recomendações de segurança na aplicação LILDBI-WEB / Warning and security recommendations for the LILDBI-WEB application 




BIREME/OPAS/OMS 

23/06/10 

Asunto: Alerta y recomendaciones de seguridad en la aplicación LILDBI-WEB 

A Todos, 

En el último día 21/06/2010 identificamos una vulnerabilidad de seguridad que puede ser exp l o r ada en la aplicación LILDBI-WEB, así siendo solicitamos la colaboración de todos en coordinación con el administrador de sistemas de su institución para leer con atención la información que dejamos disponible y ejecuten de pronto las instrucciones recomendadas en la Red de Desarrolladores de la BVS (RedDes) accediendo: 

http://wiki.reddes.bvsalud.org/index.php/LILDBI-WEB-proteccion 

En caso de dudas, el equipo de soporte técnico en BIREME/OPAS/OMS está a disposición a través del email reddes.bvs-tech at listas.bireme.br . 

Contamos con la colaboración de todos y reiteramos nuestro compromiso en el perfeccionamiento de la confiabilidad de nuestros productos y servicios de información. 

Gracias por su atención al tema 
Saludos atentos 

BIREME/OPAS/OMS, Rede de Suporte Técnico (MTI) 

--------------------------------------------------------- 

BIREME/OPAS/OMS 
23/06/10 

Assunto: Alerta e recomendações de segurança na aplicação LILDBI-WEB 

A Todos, 

No último dia 21/06/2010 identificamos uma vulnerabilidade de segurança que pode ser explorada na aplicação LILDBI-WEB, assim solicitamos a colaboração de todos para que em coordenação com o administrador de sistemas da sua instituição, leiam com atenção a informação que disponibilizamos e executem de imediato as instruções recomendadas na Rede de Desenvolvedores da BVS (RedDes) acessando: 

http://wiki.reddes.bvsalud.org/index.php/LILDBI-WEB-protecao 

Em caso de dúvidas, a equipe de suporte técnico na BIREME/OPAS/OMS está à disposição por meio do email reddes.bvs-tech at listas.bireme.br . 

Contamos com a colaboração de todos e reiteramos nosso compromisso no aprimoramento da confiabilidade dos nossos produtos e serviços de informação. 

Atenciosamente 

BIREME/OPAS/OMS, Rede de Suporte Técnico (MTI) 

--------------------------------------------------------- 

BIREME/PAHO/WHO 

06/23/2010 

Subject: Warning and security recommendations for the LILDBI-WEB application 

Dear all, 

On July 21st, 2010 it has been identified a security breach that could be explored in the LILDBI-WEB application. Therefore, we would like your attention on the subject, as well as to invite you and the system administrator of your institution to carefully read and execute as soon as possible the recommended instructions available in the VHL's Developers Network (RedDes) through the following URL: 

http://wiki.reddes.bvsalud.org/index.php/LILDBI-WEB-protection 

Further information, doubts and related issues can be addressed to the BIREME/PAHO/WHO's Technical Support Team via email reddes.bvs-tech at listas.bireme.br. 

Confident of having your usual collaboration, we reinforce our compromise in the improvement and reliability of our information products and services. 

Best regards, 

BIREME/PAHO/WHO, Technical Support Network (RST/MTI) 






__________ Información de ESET Smart Security, versión de la base de firmas de virus 5221 (20100623) __________ 

ESET Smart Security ha comprobado este mensaje. 

http://www.eset.com 



__________ Información de ESET Smart Security, versión de la base de firmas de virus 5221 (20100623) __________ 

ESET Smart Security ha comprobado este mensaje. 

http://www.eset.com 


__________ Información de ESET Smart Security, versión de la base de firmas de virus 5221 (20100623) __________ 

ESET Smart Security ha comprobado este mensaje. 

http://www.eset.com 

__________ Información de ESET Smart Security, versión de la base de firmas de virus 5243 (20100701) __________ 

ESET Smart Security ha comprobado este mensaje. 

http://www.eset.com 

_______________________________________________ 
Reddes.bvs-tech mailing list 
Reddes.bvs-tech at listas.bireme.br 
http://listas.bireme.br/mailman/listinfo/reddes.bvs-tech 
-------------- next part --------------
An HTML attachment was scrubbed...
URL: http://listas.bireme.br/pipermail/reddes.bvs-tech/attachments/20100701/5e40338d/attachment.html 


More information about the Reddes.bvs-tech mailing list