[Reddes.bvs-tech] RES: Alerta y recomendaciones de seguridad en la aplicación LILDBI-WEB / Alerta e recomendações de segurança na aplicação LILDBI-WEB / Warning and security recommendations for the LILDBI-WEB application

[Marcos Luis Mori]

Hola Astrid, 

Em que momento ocorre esse erro? Porque com a atualização dos arquivos que estão no wiki, o upload do documento e a importação do arquivo ISO ficarão indisponíveis até o momento que enviarmos um patch para ser atualizado em seu lildbi-WEB com um funcionamento mais seguro. 

Abraços, 

Marcos Luis Mori 
RST/MTI 
BIREME/OPS/OMS 

----- Mensagem original ----- 
De: "Astrid Rocha Pimentel (AFT)" <apimente at panaftosa.ops-oms.org> 
Para: "Marcos Mori (BIR)" <morimarc at bireme.ops-oms.org> 
Cc: "Alberto Horacio Mendia (FOS)" <mendialb at fos.ops-oms.org>, "Dayse Carias Bersot (AFT)" <dbersot at panaftosa.ops-oms.org> 
Enviadas: Sexta-feira, 25 de Junho de 2010 16:07:18 
Assunto: RES: Alerta y recomendaciones de seguridad en la aplicación LILDBI-WEB / Alerta e recomendações de segurança na aplicação LILDBI-WEB / Warning and security recommendations for the LILDBI-WEB application 




Boa tarde Mori, 



Após a execução dos procedimentos solicitados estou tendo o mesmo problema de acesso ao servidor na BVS-SPV, que Dayse tem na BVS INOCUIDADE. 

Como faremos para poder continuar inserindo os arquivos como anteriormente? 



Atenciosamente, 

Astrid Rocha Pimentel 

CEDOC 

PANAFTOSA-OPS/OMS 

21 3661-9045 











De: Bersot, Dayse Carias (AFT) 
Enviada em: Friday, June 25, 2010 3:59 PM 
Para: Pimentel, Astrid Rocha (AFT) 
Assunto: ENC: Alerta y recomendaciones de seguridad en la aplicación LILDBI-WEB / Alerta e recomendações de segurança na aplicação LILDBI-WEB / Warning and security recommendations for the LILDBI-WEB application 
Prioridade: Alta 





De: Bersot, Dayse Carias (AFT) 
Enviada em: quinta-feira, 24 de junho de 2010 11:14 
Para: Mori, Marcos (BIR) 
Cc: Mendia, Alberto Horacio (FOS) 
Assunto: RES: Alerta y recomendaciones de seguridad en la aplicación LILDBI-WEB / Alerta e recomendações de segurança na aplicação LILDBI-WEB / Warning and security recommendations for the LILDBI-WEB application 
Prioridade: Alta 



Bom dia Mori, 



Tudo bom? 



Depois de executar-mos as instruções que você nos enviou começamos a ter problemas para acessar ao servidor. 

Colei abaixo o erro que está aparecendo. 

O que faremos? 





Grata, 



Dayse Bersot 





De: bvs-llw-bounces at listas.bireme.br [mailto:bvs-llw-bounces at listas.bireme.br] Em nome de Marcos Luis Mori 
Enviada em: quarta-feira, 23 de junho de 2010 11:12 
Para: reddes.bvs-tech at listas.bireme.br 
Assunto: [Bvs-llw] Alerta y recomendaciones de seguridad en la aplicación LILDBI-WEB / Alerta e recomendações de segurança na aplicação LILDBI-WEB / Warning and security recommendations for the LILDBI-WEB application 




BIREME/OPAS/OMS 

23/06/10 

Asunto: Alerta y recomendaciones de seguridad en la aplicación LILDBI-WEB 

A Todos, 

En el último día 21/06/2010 identificamos una vulnerabilidad de seguridad que puede ser explotada en la aplicación LILDBI-WEB, así siendo solicitamos la colaboración de todos en coordinación con el administrador de sistemas de su institución para leer con atención la información que dejamos disponible y ejecuten de pronto las instrucciones recomendadas en la Red de Desarrolladores de la BVS (RedDes) accediendo: 

http://wiki.reddes.bvsalud.org/index.php/LILDBI-WEB-proteccion 

En caso de dudas, el equipo de soporte técnico en BIREME/OPAS/OMS está a disposición a través del email reddes.bvs-tech at listas.bireme.br . 

Contamos con la colaboración de todos y reiteramos nuestro compromiso en el perfeccionamiento de la confiabilidad de nuestros productos y servicios de información. 

Gracias por su atención al tema 
Saludos atentos 

BIREME/OPAS/OMS, Rede de Suporte Técnico (MTI) 

--------------------------------------------------------- 

BIREME/OPAS/OMS 
23/06/10 

Assunto: Alerta e recomendações de segurança na aplicação LILDBI-WEB 

A Todos, 

No último dia 21/06/2010 identificamos uma vulnerabilidade de segurança que pode ser explorada na aplicação LILDBI-WEB, assim solicitamos a colaboração de todos para que em coordenação com o administrador de sistemas da sua instituição, leiam com atenção a informação que disponibilizamos e executem de imediato as instruções recomendadas na Rede de Desenvolvedores da BVS (RedDes) acessando: 

http://wiki.reddes.bvsalud.org/index.php/LILDBI-WEB-protecao 

Em caso de dúvidas, a equipe de suporte técnico na BIREME/OPAS/OMS está à disposição por meio do email reddes.bvs-tech at listas.bireme.br . 

Contamos com a colaboração de todos e reiteramos nosso compromisso no aprimoramento da confiabilidade dos nossos produtos e serviços de informação. 

Atenciosamente 

BIREME/OPAS/OMS, Rede de Suporte Técnico (MTI) 

--------------------------------------------------------- 

BIREME/PAHO/WHO 

06/23/2010 

Subject: Warning and security recommendations for the LILDBI-WEB application 

Dear all, 

On July 21st, 2010 it has been identified a security breach that could be explored in the LILDBI-WEB application. Therefore, we would like your attention on the subject, as well as to invite you and the system administrator of your institution to carefully read and execute as soon as possible the recommended instructions available in the VHL's Developers Network (RedDes) through the following URL: 

http://wiki.reddes.bvsalud.org/index.php/LILDBI-WEB-protection 

Further information, doubts and related issues can be addressed to the BIREME/PAHO/WHO's Technical Support Team via email reddes.bvs-tech at listas.bireme.br. 

Confident of having your usual collaboration, we reinforce our compromise in the improvement and reliability of our information products and services. 

Best regards, 

BIREME/PAHO/WHO, Technical Support Network (RST/MTI) 

AVISO IMPORTANTE: La presente comunicación puede tener un carácter confidencial o estar protegida por derechos de propiedad intelectual. Está destinada exclusivamente al destinatario que se menciona. Si usted no es esa persona ni una persona responsable de entregar esta comunicación al destinatario que se menciona, no puede usted revelar, copiar ni distribuir esta comunicación ni tomar medida alguna basándose en ella. Si recibe esta comunicación por error, sírvase notificarnos de inmediato por correo electrónico a infosec at paho.org y borrarla definitivamente. Gracias.
-------------- next part --------------
An HTML attachment was scrubbed...
URL: http://listas.bireme.br/pipermail/reddes.bvs-tech/attachments/20100625/a7800f8f/attachment-0001.html 
-------------- next part --------------
A non-text attachment was scrubbed...
Name: image003.jpg
Type: image/jpeg
Size: 16730 bytes
Desc: image003.jpg
Url : http://listas.bireme.br/pipermail/reddes.bvs-tech/attachments/20100625/a7800f8f/attachment-0002.jpg 
-------------- next part --------------
A non-text attachment was scrubbed...
Name: image004.jpg
Type: image/jpeg
Size: 6011 bytes
Desc: image004.jpg
Url : http://listas.bireme.br/pipermail/reddes.bvs-tech/attachments/20100625/a7800f8f/attachment-0003.jpg