2 Nuevas Vulnerabilidades detectadas y Corregidas en SharePoint

El martes pasado Microsoft a ha publicado 5 cinco boletines de Seguridad, según la clasificación de Microsoft su nivel de gravedad es importante, entre ellos tenemos 2 que afectan SharePoint.


MS11-072
Ejecución remota de código en Microsoft Excel, a través de ficheros .xls especialmente manipulados, afectando a la familia Office 2003, 2007 y 2010 para Windows, Office 2004, 2008 y 2011 para Mac y los visores de Excel, paquetes de compatibilidad con Office 2007, Sharepoint Server 2007 y Office Web Apps 2010 (CVE-2011-1986, CVE-2011-1987, CVE-2011-1988, CVE-2011-1989 y CVE-2011-1990).

MS11-074
Elevación de privilegios en Sharepoint Server y Workspace 2007, 2010 y Services 2 y 3, y en la familia Office Groove y Forms 2007, a través de ataques cross-site scripting y permitiendo revelación de información sensible (CVE-2011-1252, CVE-2011-0653, CVE-2011-1890, CVE-2011-1891, CVE-2011-1892 y CVE-2011-1893).

Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Aunque Microsoft ha puntuado las vulnerabilidades como 'Importantes', el hecho de que existan exploits públicos recomienda la actualización de los sistemas con la mayor brevedad posible.

Proximos Eventos sobre la plataforma de SharePoint (Marzo y Abril)

Me es grato replicar esta información que os voy a trasmitir debajo de estas lineas, pocos se interesan en fomentar estas tecnologias, pero los que aportan, no su granito de arena, si no que kilos de información, merecen que les den un aplauso desde el silencio de nuestras lecturas, un hurra por su compromiso no remunerado, en los cuales hacen enormes sacrificios de lo mas preciado de nuestras vidas el tiempo, y lo mejor de todo que el solo hecho de darnos su siento, lo gratificante es regalarnoslo.

Pues despues del bloque de 5 lineas que me salio del corazon les comento, los proximos eventos de SharePoint que me han comunicado y que apuntan a un exito de contenido y conocimiento en esta plataforma a la cual por diferentes razones estamos enganchados.

SUGES: SharePoint 2010 no es solo intranets, monta tu sitio público

Desde SUGES y con el apoyo de Microsoft Ibérica queremos mostraros las capacidades y funcionalidades para realizar sitios públicos con SharePoint 2010, veremos las distintas problemáticas que plantea crear un sitio público, mediante las características de publicación veremos el ciclo de vida de los contenidos, las distintas formas de personalización, las capacidades de integración de identidades. Trataremos de romper el tópico y la idea de que SharePoint 2010 no es un producto tan idóneo para la creación de sitios Internet, sino al contrario es una plataforma excelente para crear sitios de publicación adaptados a las necesidades de cualquier organización.

Agenda:

• SharePoint for Internet Site.
• Arquitectura y topología de un sitio público.
• Características de publicación.
• Personalización de masterpages, layouts y css.
• Autenticación FBA en SharePoint 2010.
• Autenticación con sistemas externos (Facebook, OpenID, etc.).
• Recomendaciones de seguridad.
• Monitorización de uso del portal.
• Multilenguaje, variaciones de sitio.
• Automatización, despliegue y multitenancy
• Requisitos previos: Conocimientos de las plataforma SharePoint 2007 y SharePoint 2010.
• Url de inscripción al evento: Enlace
  

Ponentes:

• David Martos González, MVP de SharePoint Server y Arquitecto de software en Spenta Consulting. Coordinador de SUG.CAT, escribe habitualmente en su blog http://david-martos.blogspot.com
• Mario Cortés Flores, consultor de SharePoint en la empresas Renacimiento, coautor del libro “SharePoint 2010 de principio a fin” y coordinador de SUGES. Escribe habitualmente en su blog http://geeks.ms/blogs/mcortes
  

Segunto Evento:


SUGES - SharePoint 2010 y Office 2010: la mejor combinación para la productividad!

Desde SUGES os proponemos un nuevo webcast haremos un repaso sobre las principales características de integración de Office 2010 con SharePoint 2010, como el trabajo Offline, las novedades en el ámbito de edición de documentos, el nuevo interfaz web de Office, la edición simultánea de documentos, los nuevos servicios para exponer formato Office desde navegador web,… y mucho más. Y para hablar de productividad, contaremos con Agustín Corredera García de Microsoft, especialista de soluciones Office y SharePoint en Microsoft .

Datos de interés

• Audiencia: Information Workers, analistas en plataforma SharePoint y Office, Gerentes, Jefes de Proyecto.
• Requisitos previos: Conocimientos de la plataforma SharePoint 2010.
• Fecha: lunes 14 de marzo.
• Hora: 16:00 a 17:30 (GMT +1).
• Duración: 90 min
• Enlace de inscripción.
  

Tercer Evento:

SUGES: Project Server 2010 - Gestión de Proyectos y Portafolio sobre SharePoint Server 2010

La edición 2010 de Microsoft Project Server funciona como servicios de SharePoint Server 2010. Proporciona un entorno que cubre el ciclo completo de vida de los proyectos en cualquier Organización, desde la gestión de la demanda, la justificación de negocio de los proyectos hasta su gestión y cierre. En esta versión 2010 son especialmente interesantes las funcionalidades de generación de informes orientados a todo tipo de perfiles que trabajen en el entorno, desde los Jefes de Proyectos hasta el equipo directivo.

Datos de interés:

Requisitos previos: Conocimientos de la plataforma SharePoint 2010.

• Fecha: Lunes 11 de abril a las 17:00 (GMT + 1).
• Duración: 90 minutos.
• Audiencia: Information Workers, analistas en plataforma SharePoint y Office, Personal de oficina de proyectos, Jefes de Proyecto, Jefes de recursos.
• Ponente: Agustín Corredera García de Microsoft, especialista de Soluciones de Productividad de Microsoft.

Enlace

WebCast:SUGES: Perfiles de Usuarios. El lado social de SharePoint.

Ahora que está de moda las redes sociales, conozcamos las capacidades de SharePoint para crear nuestra propia red social dentro de la empresa y conocer mejor a nuestros compañeros de trabajo. En esta sesión veremos que funcionalidades nos ofrece SharePoint 2010 en este sentido, como podemos llegar a conseguir una auténtico “Facebook” en nuestra empresa y que configuraciones son necesarias para poder aprovechar al máximo las características sociales de SharePoint, sin olvidarnos por supuesto de las posibilidades de extensibilidad que tenemos en esta área.

Datos de interés:

• Audiencia: Desarrolladores.
• Requisitos previos: Conocimientos de la plataforma SharePoint 2010.
• Fecha: jueves 10 de febrero.
• Hora: 18:00 a 20:00 (GMT +1).
• Enlace de inscripción al evento: aquí.
• Ponente: Alberto Díaz Martín, MVP de SharePoint Server y Responsable de Proyectos y Consultor at General Software de Canarias, S.A.U.
• Trayectoria del ponente: Alberto Díaz es MVP de SharePoint desde el 1 de enero de este año y es Responsable de Proyectos y Consultor de sistemas de Colaboración empresarial, sistemas de búsquedas corporativos, procesos empresariales y Business Intelligence en General de Software de Canarias. Su labor en GSC es ofrecer soluciones empresariales a nuestros clientes, encontrar y ofrecer nuevas tecnologías que ayuden a las empresas a realizar su trabajo más eficientemente, enfocado en productos Microsoft. Otros datos de interés:
• Ponente para Microsoft en la sesión Productividad con Visual Studio 2010 en el Developer & Design Tour 2009 de Tenerife.
• Ponente Webcast Modelando Entidades, Entity Framework 4 en SecondNug.
• Microsoft Certified Technology Specialist.
• Microsoft Windows SharePoint 3.0., Configuration.
• Microsoft Certified Technology Specialist - SQL Server 2005.