<html><head><style type='text/css'>p { margin: 0; }</style></head><body><div style='font-family: Verdana; font-size: 12pt; color: #000000'><span>Hola Robert, <br><br>Esa cuestión de vulnerabilidad no depende del webserver.<br><br>Es bueno que haga también el procedimiento<br><br>Cuanto al python puede utilizar del enlace abajo: <br><br>http://www.python.org/ftp/python/2.6.5/python-2.6.5.msi<br><br>Saludos, <br><br>Marcos Luis Mori<br>RST/MTI<br>BIREME/OPS/OMS<br></span><br>----- Mensagem original -----<br>De: "Ing. Robert Loaiza (COL)" <loaizaro@col.ops-oms.org><br>Para: "Marcos Mori" <marcos.mori@bireme.org><br>Enviadas: Quinta-feira, 24 de Junho de 2010 21:09:10<br>Assunto: RE: [Reddes.bvs-tech] [ETAPA 2]Alerta y recomendaciones de seguridad en la aplicación LILDBI-WEB /[ETAPA 2] Alerta e recomendações de segurança na aplicação LILDBI-WEB / [STAGE 2] Warning and security recommendations for the LILDBI-WEB application<br><br>
<style>
<!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Tahoma;
panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
{font-family:Verdana;
panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
{font-family:"Bradley Hand ITC";
panose-1:3 7 4 2 5 3 2 3 2 3;}
@font-face
{font-family:Neuropol;
panose-1:2 11 5 0 0 0 0 0 0 0;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
p
{mso-style-priority:99;
margin:0cm;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman","serif";}
span.apple-style-span
{mso-style-name:apple-style-span;}
span.longtext
{mso-style-name:long_text;}
span.EstiloCorreo20
{mso-style-type:personal-reply;
font-family:"Calibri","sans-serif";
color:#1F497D;}
.MsoChpDefault
{mso-style-type:export-only;
font-size:10.0pt;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:70.85pt 3.0cm 70.85pt 3.0cm;}
div.WordSection1
{page:WordSection1;}
-->
</style>
<!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
<div class="WordSection1">
<p class="MsoNormal"><span style="font-size: 11pt; font-family: "Calibri","sans-serif"; color: rgb(31, 73, 125);">Marco pregunta esto también aplica para windows sobre IIS ¿? Que
versión de python minimo hay que instalar ¿? Gracias </span></p>
<p class="MsoNormal"><span style="font-size: 11pt; font-family: "Calibri","sans-serif"; color: rgb(31, 73, 125);"> </span></p>
<div>
<p class="MsoNormal" style="margin-left: 3.45pt;"><b><span style="font-size: 7.5pt; font-family: "Bradley Hand ITC"; color: navy;" lang="EN-US">____________________________________________</span></b><b><span style="font-size: 10pt; font-family: "Bradley Hand ITC"; color: navy;" lang="EN-US"> <br>
</span></b><b><span style="font-size: 11pt; font-family: "Verdana","sans-serif"; color: navy;" lang="EN-US">Robert Loaiza Bryon</span></b><b><span style="font-size: 10pt; font-family: "Neuropol","sans-serif"; color: navy;" lang="EN-US"><br>
</span></b><b><span style="font-size: 10pt; font-family: "Neuropol","sans-serif"; color: rgb(255, 102, 0);" lang="EN-US">System Administrator</span></b><b><span style="font-size: 10pt; font-family: "Arial","sans-serif"; color: navy;" lang="EN-US"> </span></b><span style="color: black;"></span></p>
</div>
<table class="MsoNormalTable" style="width: 266.55pt; margin-left: 3.45pt; background: none repeat scroll 0% 0% rgb(0, 0, 102);" border="0" cellpadding="0" cellspacing="1" width="355">
<tbody><tr>
<td style="width: 116.95pt; padding: 0cm;" width="156">
<p class="MsoNormal" style=""><span style="color: navy;"> </span><b><span style="font-family: "Neuropol","sans-serif"; color: white;">OPS Colombia</span></b><span style="color: black;"></span></p>
</td>
<td style="width: 147.5pt; background: none repeat scroll 0% 0% white; padding: 0cm;" width="197">
<p class="MsoNormal" style=""><b><span style="font-family: "Neuropol","sans-serif"; color: navy;" lang="EN-US"> ITS</span></b><span style="font-family: "Neuropol","sans-serif"; color: navy;" lang="EN-US"> area</span><span style="color: black;"></span></p>
</td>
</tr>
<tr>
<td colspan="2" style="width: 265.15pt; background: none repeat scroll 0% 0% rgb(204, 205, 221); padding: 0cm;" width="354">
<p class="MsoNormal" style=""><b><span style="font-size: 10pt; font-family: "Neuropol","sans-serif"; color: rgb(51, 51, 153);" lang="EN-US">Address :</span></b><b><span style="font-size: 10pt; font-family: "Neuropol","sans-serif"; color: navy;" lang="EN-US"> </span></b><b><span style="font-size: 10pt; font-family: "Neuropol","sans-serif"; color: navy;" lang="EN-US">Cra 7 74 21 piso 9</span></b><b><span style="font-size: 10pt; font-family: "Neuropol","sans-serif"; color: navy;" lang="EN-US"><br>
PBX : </span></b><b><span style="font-size: 10pt; font-family: "Neuropol","sans-serif"; color: navy;" lang="EN-US">57- 1- 3144141 Ext 139 </span></b><b><span style="font-size: 10pt; font-family: "Neuropol","sans-serif"; color: navy;" lang="EN-US"><br>
City : </span></b><b><span style="font-size: 10pt; font-family: "Neuropol","sans-serif"; color: navy;" lang="EN-US">Bogota</span></b><b><span style="font-size: 10pt; font-family: "Neuropol","sans-serif"; color: navy;" lang="EN-US"><br>
</span></b><b><span style="font-size: 10pt; font-family: "Neuropol","sans-serif"; color: navy;" lang="EN-US">Country : Colombia</span></b><b><span style="font-size: 10pt; font-family: "Neuropol","sans-serif"; color: navy;" lang="EN-US"><br>
WebSite: <a href="about:blank" target="_blank"><span style="color: blue;">http://</span></a></span></b><span style="font-size: 10pt; font-family: "Neuropol","sans-serif"; color: navy;"><a href="http://www.col.ops-oms.org/" target="_blank" title="http://www.col.ops-oms.org/
blocked::http://www.col.ops-oms.org/
http://www.col.ops-oms.org"><b><span style="color: navy; text-decoration: none;" lang="EN-US">www.paho.org</span></b></a></span><span style="font-size: 10pt; font-family: "Neuropol","sans-serif"; color: navy;" lang="EN-US">/col</span><span style="font-size: 10pt; font-family: "Neuropol","sans-serif"; color: navy;"><a href="http://www.col.ops-oms.org/" target="_blank" title="http://www.col.ops-oms.org/
blocked::http://www.col.ops-oms.org/
http://www.col.ops-oms.org"><b><span style="color: navy; text-decoration: none;"> </span></b></a></span><span style="color: black;" lang="EN-US"></span></p>
</td>
</tr>
</tbody></table>
<p class="MsoNormal"><span style="font-size: 11pt; font-family: "Calibri","sans-serif"; color: rgb(31, 73, 125);" lang="EN-US"> </span></p>
<p class="MsoNormal"><span style="font-size: 11pt; font-family: "Calibri","sans-serif"; color: rgb(31, 73, 125);" lang="EN-US"> </span></p>
<div>
<div style="border-right: medium none; border-width: 1pt medium medium; border-style: solid none none; border-color: rgb(181, 196, 223) -moz-use-text-color -moz-use-text-color; padding: 3pt 0cm 0cm;">
<p class="MsoNormal"><b><span style="font-size: 10pt; font-family: "Tahoma","sans-serif";">De:</span></b><span style="font-size: 10pt; font-family: "Tahoma","sans-serif";"> reddes.bvs-tech-bounces@listas.bireme.br
[mailto:reddes.bvs-tech-bounces@listas.bireme.br] <b>En nombre de </b>Marcos
Luis Mori<br>
<b>Enviado el:</b> Thursday, June 24, 2010 6:49 PM<br>
<b>Para:</b> reddes bvs-tech<br>
<b>Asunto:</b> [Reddes.bvs-tech] [ETAPA 2]Alerta y recomendaciones de seguridad
en la aplicación LILDBI-WEB /[ETAPA 2] Alerta e recomendações de segurança na
aplicação LILDBI-WEB / [STAGE 2] Warning and security recommendations for the
LILDBI-WEB application</span></p>
</div>
</div>
<p class="MsoNormal"> </p>
<div>
<p class="MsoNormal" style="margin-bottom: 12pt;"><span class="apple-style-span"><span style="font-family: "Verdana","sans-serif"; color: black;">BIREME/OPAS/OMS</span></span><span style="font-family: "Verdana","sans-serif"; color: black;"><br>
<span class="apple-style-span">24/06/2010</span><br>
<br>
A todos, <br>
<br>
De acuerdo con el e-mail anterior, estamos ahora ingresando en la etapa 2 del
procedimiento de protección del LILDBI-WEB, donde debese usar el utilitario
adjunto en la pagina Wiki que hará una verificación de la integridad de su
sistema. <br>
<br>
enlace para el wiki: <br>
<br>
http://wiki.reddes.bvsalud.org/index.php/LILDBI-WEB-proteccion-etapa2<br>
<br>
<span class="apple-style-span">Gracias por su atención al tema</span><br>
<span class="apple-style-span">Saludos atentos</span><br>
<br>
<span class="apple-style-span">BIREME/OPAS/OMS, Rede de Suporte Técnico (MTI)</span><br>
<br>
<br>
----------------------------------------------------<br>
<span class="apple-style-span">BIREME/OPAS/OMS</span><br>
<span class="apple-style-span">24/06/2010</span><br>
<br>
<br>
A todos, <br>
<br>
De acordo com o e-mail anterior, estamos agora ingressando na etapa2 do
procedimento de proteção do LILDBI-WEB, no qual deveremos usar o utilitário em
anexo na página wiki que fará uma verificação da integridade do seu sistema<br>
<br>
Link para a página wiki<br>
<br>
http://wiki.reddes.bvsalud.org/index.php/LILDBI-WEB-proteccion-etapa2<br>
<br>
<span class="apple-style-span">Atenciosamente</span><br>
<br>
<span class="apple-style-span">BIREME/OPAS/OMS, Rede de Suporte Técnico (MTI)</span><br>
<br>
<br>
----------------------------------------------------<br>
<span class="apple-style-span">BIREME/OPAS/OMS</span><br>
<span class="apple-style-span">24/06/2010</span><br>
<br>
<br>
<span class="longtext"><span style="background: none repeat scroll 0% 0% white;">Dear All, </span></span><span style="background: none repeat scroll 0% 0% white;"><br>
<br>
<span class="longtext">According to previous email, we're entering the stage 2 of
the LILDBI-WEB protection procedure, in which we use the utility attached at
wiki page where you will check the integrity of your system </span><br>
<br>
<span class="longtext">Link to Page wiki </span><br>
<br>
<span class="longtext">http://wiki.reddes.bvsalud.org/index.php/LILDBI-WEB-protection-stage2</span></span><br>
<br>
<span class="apple-style-span">Best regards,</span><br>
<br>
<span class="apple-style-span">BIREME/PAHO/WHO, Technical Support Network
(RST/MTI)</span><b><br>
</b><br>
----------------------------------------------------<br>
----------------------------------------------------<br>
----------------------------------------------------<br>
<br>
----- Mensagem original -----<br>
De: "Marcos Luis Mori" <marcos.mori@bireme.org><br>
Para: "reddes bvs-tech" <reddes.bvs-tech@listas.bireme.br><br>
Enviadas: Quarta-feira, 23 de Junho de 2010 11:12:06<br>
Assunto: Alerta y recomendaciones de seguridad en la aplicación LILDBI-WEB /
Alerta e recomendações de segurança na aplicação LILDBI-WEB / Warning and
security recommendations for the LILDBI-WEB application</span></p>
<div>
<p class="MsoNormal" style="margin-bottom: 12pt;"><span class="apple-style-span"><span style="font-family: "Verdana","sans-serif"; color: black;">BIREME/OPAS/OMS</span></span><span style="font-family: "Verdana","sans-serif"; color: black;"><br>
<br>
<span class="apple-style-span">23/06/10</span><br>
<br>
<span class="apple-style-span">Asunto: Alerta y recomendaciones de seguridad en
la aplicación LILDBI-WEB</span><br>
<br>
<span class="apple-style-span">A Todos,</span><br>
<br>
<span class="apple-style-span">En el último día 21/06/2010 identificamos una
vulnerabilidad de seguridad que puede ser explotada en la aplicación
LILDBI-WEB, así siendo solicitamos la colaboración de todos en
coordinación con el administrador de sistemas de su institución para leer
con atención la información que dejamos disponible y ejecuten de pronto las
instrucciones recomendadas en la Red de Desarrolladores de la BVS
(RedDes) accediendo:</span><br>
<br>
<span class="apple-style-span">http://wiki.reddes.bvsalud.org/index.php/LILDBI-WEB-proteccion</span><br>
<br>
<span class="apple-style-span">En caso de dudas, el equipo de soporte técnico en
BIREME/OPAS/OMS está a disposición a través del email
reddes.bvs-tech@listas.bireme.br .</span><br>
<br>
<span class="apple-style-span">Contamos con la colaboración de todos y reiteramos
nuestro compromiso en el perfeccionamiento de la confiabilidad de
nuestros productos y servicios de información.</span><br>
<br>
<span class="apple-style-span">Gracias por su atención al tema</span><br>
<span class="apple-style-span">Saludos atentos</span><br>
<br>
<span class="apple-style-span">BIREME/OPAS/OMS, Rede de Suporte Técnico (MTI)</span><br>
<br>
<span class="apple-style-span">---------------------------------------------------------</span><br>
<br>
<span class="apple-style-span">BIREME/OPAS/OMS</span><br>
<span class="apple-style-span">23/06/10</span><br>
<br>
<span class="apple-style-span">Assunto: Alerta e recomendações de segurança na
aplicação LILDBI-WEB</span><br>
<br>
<span class="apple-style-span">A Todos,</span><br>
<br>
<span class="apple-style-span">No último dia 21/06/2010 identificamos uma
vulnerabilidade de segurança que pode ser explorada na aplicação LILDBI-WEB,
assim solicitamos a colaboração de todos para que em coordenação com o
administrador de sistemas da sua instituição, leiam com atenção a informação
que disponibilizamos e executem de imediato as instruções recomendadas na Rede
de Desenvolvedores da BVS (RedDes) acessando:</span><br>
<br>
<span class="apple-style-span">http://wiki.reddes.bvsalud.org/index.php/LILDBI-WEB-protecao</span><br>
<br>
<span class="apple-style-span">Em caso de dúvidas, a equipe de suporte técnico na
BIREME/OPAS/OMS está à disposição por meio do email
reddes.bvs-tech@listas.bireme.br .</span><br>
<br>
<span class="apple-style-span">Contamos com a colaboração de todos e reiteramos
nosso compromisso no aprimoramento da confiabilidade dos nossos produtos e
serviços de informação.</span><br>
<br>
<span class="apple-style-span">Atenciosamente</span><br>
<br>
<span class="apple-style-span">BIREME/OPAS/OMS, Rede de Suporte Técnico (MTI)</span><br>
<br>
<span class="apple-style-span">---------------------------------------------------------</span><br>
<br>
<span class="apple-style-span">BIREME/PAHO/WHO</span><br>
<br>
<span class="apple-style-span">06/23/2010</span><br>
<br>
<span class="apple-style-span">Subject: Warning and security recommendations for
the LILDBI-WEB application</span><br>
<br>
<span class="apple-style-span">Dear all,</span><br>
<br>
<span class="apple-style-span">On July 21st, 2010 it has been identified a
security breach that could be explored in the LILDBI-WEB application.
Therefore, we would like your attention on the subject, as well as to invite
you and the system administrator of your institution to carefully read and
execute as soon as possible the recommended instructions available in the VHL's
Developers Network (RedDes) through the following URL:</span><br>
<br>
<span class="apple-style-span">http://wiki.reddes.bvsalud.org/index.php/LILDBI-WEB-protection</span><br>
<br>
<span class="apple-style-span">Further information, doubts and related issues can
be addressed to the BIREME/PAHO/WHO's Technical Support Team via email
reddes.bvs-tech@listas.bireme.br.</span><br>
<br>
<span class="apple-style-span">Confident of having your usual collaboration, we
reinforce our compromise in the improvement and reliability of our information
products and services.</span><br>
<br>
<span class="apple-style-span">Best regards,</span><br>
<br>
<span class="apple-style-span">BIREME/PAHO/WHO, Technical Support Network
(RST/MTI)</span><b><br>
<br>
</b></span></p>
</div>
</div>
</div>
<!--[object_id=#col.ops-oms.org#]--><p><font size="2" color="#000000" face="Arial">AVISO IMPORTANTE: La presente comunicación puede tener un carácter confidencial o estar protegida por derechos de propiedad intelectual. Está destinada exclusivamente al destinatario que se menciona. Si usted no es esa persona ni una persona responsable de entregar esta comunicación al destinatario que se menciona, no puede usted revelar, copiar ni distribuir esta comunicación ni tomar medida alguna basándose en ella. Si recibe esta comunicación por error, por favor borrarla definitivamente. Gracias.</font></p></div></body></html>