Cómo Instalar Windows Media Player en Windows 7 N

Instalar Windows Media Player en las versiones de Windows 7 en las que no viene incluído.

Ayer viernes 30 de Octubre del 2009, un cliente nuestro llamado Luís Mas residente en las Palmas de Gran Canaría nos hizo la siguiente consulta: ¿Cómo puedo instalar Windows Media Player en mi Windows 7 Home Premium N?

La resupuesta es muy sencilla, puedes instalarlo junto con otras características para la reproducción digital desde esta dirección. La descarga del link anterior (en Español) lleva a un paquete liberado por Microsoft llamado "Feature Pack de Windows Media para las ediciones N y KN de Windows® 7 (KB968211) " y sirve para instalar las características de Windows Media en distribuciones N y KN de Windows 7 e instalará el Reproductor de Windows Media y las tecnologías relacionadas en un equipo que ejecute las ediciones N o KN de Windows 7.


Otra opción muy interesante si lo que queréis es oir música (como es el caso de Luís) es instalar el software gratuíto aTunes que es uno de los mejores programas de reproducción de audio que he visto debido a que es gratuíto, sencillo y organiza toda nuestra música de una forma efectiva. Ideal para melómanos.

Saludos para tod@s!

Boletines de Seguridad de Microsoft del mes de Octubre

Boletines de seguridad de Microsoft en octubre de 2009


Microsoft ha publicado trece boletines de seguridad (del MS09-050 al MS09-062) correspondientes a su ciclo habitual de actualizaciones. Según la propia clasificación de Microsoft ocho de los boletines tienen un nivel de gravedad "crítico"

y los cinco restantes son "importantes". En total se han resuelto 34 vulnerabilidades.

Los boletines "críticos" son:

1. MS09-050: Actualización para corregir tres vulnerabilidades en Server Message Block Version 2 (SMBv2), en la que la más grave podría permitir la ejecución remota de código si un atacante envía un paquete SMB especialmente creado a un sistema que corra el servicio Servidor (Server).
2. MS09-051: Actualización destinada a corregir dos vulnerabilidades en Windows Media Runtime, que podrían permitir la ejecución remota de código arbitrario si un usuario abre archivos asf o de audio especialmente manipulados.
3. MS09-051: Actualización destinada a corregir una vulnerabilidad en Windows Media Player, que podrían permitir la ejecución remota de código arbitrario si un usuario abre archivos asf especialmente manipulados.
4. MS09-054: Actualización acumulativa para Microsoft Internet Explorer que además soluciona cuatro nuevas vulnerabilidades que podrían permitir la ejecución remota de código arbitrario. Afecta a Internet Explorer 5.01, 6 y 7.
5. MS09-055: Actualización destinada a corregir una vulnerabilidad en múltiples controles ActiveX de Microsoft, debido a que se compilaron con una versión vulnerable de Microsoft Active Template Library. Esta vulnerabilidad podría permitir la ejecución remota de código arbitrario si un usuario visita una página web especialmente creada.
6. MS09-060: Actualización que soluciona tres vulnerabilidades en controles ActiveX, debido a que se compilaron con una versión vulnerable de Microsoft Active Template Library (ATL). Afecta a Microsoft Outlook 2002, Microsoft Office Outlook 2003, Microsoft Office Outlook 2007, Microsoft Visio 2002 Viewer, Microsoft Office Visio 2003 Viewer y Microsoft Office Visio Viewer 2007.
7. MS09-061: Actualización que soluciona tres vulnerabilidades en en Microsoft .NET Framework y Microsoft Silverlight. Las vulnerabilidades podrían permitir la ejecución remota de código si un usuario visualiza una página web especialmente diseñada mediante un navegador que pueda ejecutar aplicaciones XAML o aplicaciones Silverlight, o si un atacante consigue convencer a un usuario para que ejecute una aplicación Microsoft .NET especialmente diseñada.
8. MS09-062: Actualización destinada a corregir ocho vulnerabilidades en GDI+, que podrían permitir la ejecución remota de código arbitrario si un usuario abre una imagen especialmente manipulada con un programa afectado o visita un sitio web con contenido especialmente creado.

Los boletines clasificados como "importantes" son:

1. MS09-053: Actualización destinada a solucionar dos vulnerabilidades de ejecución remota de código en el servicio FTP de IIS 5.0, o de denegación de servicio en el servicio FTP de IIS 5.0, IIS 5.1, IIS 6.0 o IIS 7.0.
2. MS09-056: En este boletín se ofrece una actualización para resolver dos vulnerabilidades en Windows CryptoAPI que podrían ser aprovechadas por un atacante para suplantar la identidad de un usuario. Afecta a Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 y Windows 7.
3. MS09-057: En este boletín se corrige una vulnerabilidad de ejecución remota de código en el Servicio Index Server. Afecta a Microsoft Windows 2000, Windows XP y Windows Server 2003.
4. MS09-058: Esta actualización de seguridad resuelve tres vulnerabilidades en el kernel de Windows. Afecta a Windows 2000, Windows XP, Windows Server 2003, Windows Vista y Windows Server 2008.
5. MS09-058: Esta actualización resuelve tres vulnerabilidades en el kernel de Windows. Afecta a Windows 2000, Windows XP, Windows Server 2003, Windows Vista y Windows Server 2008.
6. MS09-059: Actualización publicada para evitar una vulnerabilidad en el servicio de subsistema de autoridad de seguridad local podría permitir la denegación de servicio si un atacante envía un paquete maliciosamente creado durante el proceso de autenticación NTLM. Afecta a Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 y Windows 7.

Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Dada la gravedad de las vulnerabilidades se recomienda la actualización de los sistemas con la mayor brevedad posible.

Más información:

Boletín de seguridad de Microsoft MS09-050 - Crítico Vulnerabilidades en Smbv2 podrían permitir la ejecución remota de código (975517) http://www.microsoft.com/technet/security/bulletin/ms09-050.mspx

Boletín de seguridad de Microsoft MS09-051 - Crítico Vulnerabilidades en el módulo de tiempo de ejecución de Windows Media podrían permitir la ejecución remota de código (975682) http://www.microsoft.com/technet/security/bulletin/ms09-051.mspx

Boletín de seguridad de Microsoft MS09-052 - Crítico Una vulnerabilidad en el Reproductor de Windows Media podría permitir la ejecución remota de código (974112) http://www.microsoft.com/technet/security/bulletin/ms09-052.mspx

Boletín de seguridad de Microsoft MS09-053 - Importante Vulnerabilidades en el servicio FTP de Internet Information Services podrían permitir la ejecución remota de código (975254) http://www.microsoft.com/spain/technet/security/Bulletin/ms09-053.mspx

Boletín de seguridad de Microsoft MS09-054 - Crítico Actualización de seguridad acumulativa para Internet Explorer (974455) http://www.microsoft.com/spain/technet/security/Bulletin/ms09-054.mspx

Boletín de seguridad de Microsoft MS09-055 - Crítico Actualización de seguridad acumulativa de bits de interrupción de ActiveX (973525) http://www.microsoft.com/spain/technet/security/Bulletin/ms09-055.mspx

Boletín de seguridad de Microsoft MS09-056 - Importante Vulnerabilidades en Windows CryptoAPI podrían permitir la suplantación de identidad (spoofing) (974571) http://www.microsoft.com/spain/technet/security/Bulletin/ms09-056.mspx

Boletín de seguridad de Microsoft MS09-057 - Importante Una vulnerabilidad en Servicios de Index Server podría permitir la ejecución remota de código (969059) http://www.microsoft.com/spain/technet/security/Bulletin/ms09-057.mspx

Boletín de seguridad de Microsoft MS09-058 - Importante Vulnerabilidades en el kernel de Windows podrían permitir la elevación de privilegios (971486) http://www.microsoft.com/spain/technet/security/Bulletin/ms09-058.mspx

Boletín de seguridad de Microsoft MS09-059 - Importante Vulnerabilidad en el servicio de subsistema de autoridad de seguridad local podría permitir la denegación de servicio (975467) http://www.microsoft.com/spain/technet/security/Bulletin/ms09-059.mspx

Boletín de seguridad de Microsoft MS09-060 - Crítico Vulnerabilidades en los controles ActiveX de Microsoft Active Template Library (ATL) podrían permitir la ejecución remota de código en Microsoft Office (973965) http://www.microsoft.com/spain/technet/security/Bulletin/ms09-060.mspx

Boletín de seguridad de Microsoft MS09-061 - Crítico Vulnerabilidades en Microsoft .NET Common Language Runtime podrían permitir la ejecución remota de código (974378) http://www.microsoft.com/spain/technet/security/Bulletin/ms09-061.mspx

Microsoft Security Bulletin MS09-062 - Critical Vulnerabilities in GDI+ Could Allow Remote Code Execution (957488) http://www.microsoft.com/technet/security/bulletin/ms09-062.mspx

Fuentes: Microsoft e Hispasec

Ya podemos inscribirnos en el DISI

El Día Internacional de la Seguridad de la Información DISI es una iniciativa que parte de la ACM, Association for Computing Machinery, por la cual todos los 30 de noviembre se celebra un evento en el que se recuerde la importancia de la seguridad y protección de la información y se intenta concienciar a la población en el uso seguro de las Nuevas Tecnologías de la Información.


Desde el año 2006 en España se ha hecho cargo de la organización del evento la Cátedra UPM Applus+ de Seguridad y Desarrollo de la Sociedad de la Información CAPSDESI, congregando a más de 400 personas en torno a conferencias, mesas redondas, coloquios y debates con distinguidos expertos invitados internacionales y de nuestro país.

DISI 2009 en su cuarta edición, se celebrará el lunes 30 de noviembre de 2009 desde las 09:00 hasta las 15:00 horas en el Salón de Actos del Campus Sur de la UPM, Universidad Politécnica de Madrid, en España, contando en esta ocasión con la destacada presencia del Dr. Hugo Krawczyk de IBM Research Estados Unidos, investigador de reconocido prestigio internacional quien nos presentará la conferencia de título “Randomized Hashing: Secure Digital Signatures without Collision Resistance”, si bien la char la se hará en español, idioma que conoce perfectamente el Dr. Krawczyk.

La asistencia es totalmente gratuíta aunque se requiere una preinscripción en la plataforma Moodle del servidor Web de la cátedra http://www.capsdesi.upm.es/, sitio donde podrá encontrar también toda la información relativa a DISI 2009.

También es posible realizar la preinscripción de forma telefónica a través del 913367842.

Vulnerabilidad de Cross Site Scripting en IBM Lotus Connections

IBM ha confirmado una vulnerabilidad en IBM Lotus Connections 2.5.0.0, dicha vulnerabilidad permitiría a un atacante ejecutar ataques de Cross Site Scripting.


IBM Lotus Connections es un software social específicamente diseñado para el entrono empresarial. Permite utilizar los conocimientos de la organización, socios y clientes al establecer de forma dinámica conexiones entre las personas, la experiencia que éstas tienen y las tareas que ejecutan.

El problema se debe a un error de validación de entradas en las páginas de "Actividades " para móviles (para variar). Un atacante podría aprovecharse de esta vulnerabilidad para lograr la ejecución de código script arbitrario en el navegador del usuario en el contexto de seguridad del sitio afectado.

Para evitarlo se debe instalar la actualización: Interim Fix LO43637 disponible desde: Fix Central.

Migraciones a Windows 7

Cambiar de versión de Sistema Operativo es un proceso muy delicado que únicamente puede dejarse en manos de empresas con demostrada valía.

Como puede verse en sus sección dedicada a Windows 7, Ideo Networks está preparada para realizar migraciones y cambios de versión a Windows 7 desde cualquier versión del nuevo Sistema Operativo de Microsoft que verá la luz en breve.

Dentro del laboratorio de Ideo se han realizado pruebas de actualizaciones e instalaciones nuevas en equipos de todas capacidades y varios sistemas operativos de Microsoft. Dichas pruebas han abarcado equipos que tenían desde Windows 98 hasta Windows XP.

El objetivo de toda esta batería de pruebas no ha sido otro que adquirir la experiencia necesaria para poder ofrecer el mejor servicio a sus clientes en este momento tan crucial que vamos a pasar durante los próximos meses con los cambios de versión.

Gracias a esto Ideo demuestra tener experiencia material dentro de este área que va a ser tan demandada en muy poco tiempo.

Reserve ya sus copias de Windows 7

Desde este momento, días antes de la salida a la venta oficial de puede adquirir sus copias de Windows 7 para no quedarse sin ellas.

Desde el sitio web de Ideo Networks puede encontrar muchísima información sobre Windows 7, como sus características o, incluso, la posibilidad de reservar por anticipado.

El proceso de reserva de Windows 7 es muy sencillo, únicamente tiene que ponerse en contacto con el personal comercial de Ideo y ellos le tomarán nota de la cantidad de equipos que tiene y la si necesita comprar licencia de actualización o instalación nueva dependiendo de la versión de sistema operativo que tenga instalada. Una vez hecho esto le indicarán el precio y se procederá a la reserva.

Puede encontrar información sobre las versiones diferentes versiones de Windows 7 y si necesita actualizar o instalar desde una instalación nueva desde la sección: Reserve ya su Windows 7.

La verdad es que todos estamos ansiosos de que el nuevo sistema operativo de Microsoft vea la luz definitivamente debido a las esperanzas que alberga como sustituto de Windows Vista y a que en el mundo de la empresa necesitamos ya un cambio tecnológico que nos permita seguir adelante.

Virus Informático

Un virus informático es un malware que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, se camuflan dentro de archivos ejecutables que se cargan en el inicio fusionandose con el código de estos, aunque también existen virus que símplemente se esconden en el sistema y se ejecutan cuando este se enciende sin generar contagio.

Dependiendo del objetivo que tenga el virus los podemos catalogar de la siguiente manera:

1. Virus convencionales:
1. Su única intención es dañar tu sistema.
2. Infectan ficheros ejecutables y quedan ahí residentes.
2. Gusano o Worm:
1. El objetivo de este tipo de virus es consumir recursos del sistema.
2. Se propagan, normalmente, por correo electrónico o mediante puertas traseras (backdoor)
3. Troyano, Caballo de Troya, Trojan o Trojan Horse:
1. Su objetivo es dar acceso al hacke a tu sistema para:
1. Molestarte causandote bromas como abrir la bandeja del PC, girar la imagen de la pantalla, sacar mensajes extraños por pantalla, etc.
2. Ver tus datos, como fotos, documentos, conversaciones de chat.
3. Extraer información sensible como datos bancarios, gustos personales, etc.
2. Este tipo de virus, exceptuando algunas variantes, no se propaga por si mismo, sino que el hacker te infecta o te engaña enviandote el virus comuflado en alguna broma.
4. Hoaxe u Hoax:
   
1. Su objetivo es ralentizar, sobrecargar o, incluso, tirar (dejar fuera de servicio) servidore de correo electrónico.
2. Este es mi tipo de virus preferido, pues su medio de contagio no es otro que la estupidez humana. Se propagan por e-mail y lo hacen de la siguiente forma: El creador cream un e-mail con un texto impactante como que una niña va a morir si tu no reenvías dicho e-mail y lo envía a un grupo de personas, dichas personas, impactadas pero sin pensas que por un e-mail nadie va a salvar a una niña, lo reenvian a otras tantas y al final se crea tal cantidad de mensajes que los servidores de correo electrónico se ven afectados por tantas peticiones.
   Realmente no son virus en sí, pero causan daño económico. Para os hagáis una idea de la cantidad de correos que se pueden enviar pensad:
1. Yo envío un hoaxe a 10 amigos, dichos amigos lo envían a 10 mas y estos a 10 mas... llegamos a la conclusión de que hemos generado una pequeña plaga.
5. Broma o Joke:
1. Este tipo de virus pretende gastarnos una broma como que se escuche el sonido de un eructo después de un intervalo de tiempo o que aparezca algún "personaje" en pantalla durante unos segundos.
2. Se propagan camuflados dentro de otros programas, aunque no tienen capacidad de propagación propia.

El funcionamiento de un virus informático es bastante sencillo. Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario. El código del virus queda residente (alojado) en la memoria RAM del ordenador, aun cuando el programa que lo contenía haya terminado de ejecutarse. El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables que sean llamados para su ejecución. Finalmente se añade el código del virus al del programa infectado y se graba en disco, con lo cual el proceso de propagación o replicado se completa.

El primer virus que atacó a una máquina IBM Serie 360 (y reconocido como tal), fue llamado Creeper, creado en 1972. Este programa emitía periódicamente en la pantalla el mensaje: «I'm a creeper... catch me if you can!» (soy una enredadera, agárrenme si pueden). Para eliminar este problema se creó el primer programa antivirus denominado Reaper (cortadora).

Sin embargo, el término virus no se adoptaría hasta 1984, pero éstos ya existían desde antes. Sus inicios fueron en los laboratorios de Bell Computers. Cuatro programadores (H. Douglas Mellory, Robert Morris, Victor Vysottsky y Ken Thompson) desarrollaron un juego llamado Core Wars, el cual consistía en ocupar toda la memoria RAM del equipo contrario en el menor tiempo posible.

Después de 1984, los virus han tenido una gran expansión, desde los que atacan los sectores de arranque de disquetes hasta los que se adjuntan en un correo electrónico.

Virus especialmente famosos son el Viernes 13, Barrotes o el Melissa. También puedes visitar este enlace a virus famosos.

Mensaje de Bienvenida

Bienvenid@s al blog de Ideo Networks!

Desde este medio de comunicación queremos ofreceros noticias relevantes sobre la marcha de Ideo y, sobre todo, artículos interesantes para resolver problemas en vuestros ordenadores personales.

Desde cómo arreglar tu PC, hasta trucos sobre cómo optimizarlo, pasando por temas como la eliminación de virus, spyware y malware, programas gratuitos muy útiles, etc.

Un saludo para tod@s, esperamos vuestros comentarios sobre los artículos para poder ayudaros mas profundamente.