Problema de seguridad en FileMaker

7-05-2.000

 

Os pasamos el comunicado de prensa de los representantes de FileMaker en España:

"COMUNICADO DE PRENSA
Para mas informacion: Esther Uroz, euroz@seker.es
Tel. 93-237.12.08

Barcelona, 3 de mayo del 2000. FileMaker inc. ha identificado y esta reparando un bug, del que se informo el dia 1 de mayo, y que puede afectar a su Web Companion.

Debido a la naturaleza limitada de este problema, FileMaker tiene previsto, que en la proxima semana, ya este preparado y disponible via web, un parche que corrija este bug.

Los temas de seguridad conciernen unicamente a los usuarios de FileMaker que publiquen bases de datos FileMaker via Web Companion. En estos momentos no tenemos constancia de que ningun usuario haya tenido problemas relacionados con estos temas.

Como la seguridad de los datos de nuestros usuarios siempre ha sido y sera una prioridad para FileMaker, nos comprometemos a compartir todos nuestros conocimientos relativos a este asunto de manera rapida y precisa. Cuando el exhaustivo analisis que estamos realizando este totalmente finalizado, ofreceremos mas informacion sobre el alcance del bug y sobre las fechas de disponibilidad del parche.

Resolver este asunto es hoy por hoy, la maxima prioridad de FileMaker, y por eso estamos investigandolo de la manera mas rapida posible. Este atento a la web de FileMaker para conocer las noticias de ultima hora que vayan apareciendo sobre este tema: www.filemaker.com/webcompanion www2.filemaker.fr/spain/

Asuntos:

1. Field-Level Security cuando se usa Web Security Database: algunas tecnologias en el Web Companion, pueden exponer inapropiadamente, algunos contenidos de campo que el usuario piensa que estan protegidos por el Field-Level Security. En estos momentos, FileMaker trata de direccionar este problema lo antes posible. Mientras tanto, nuestra responsabilidad es informar a los usuarios, de que el Field-Level Security puede no ser seguro. Los usuarios pueden implementar otros sistemas de seguridad tales como un password dentro de la aplicacion FileMaker, o Function-Level Security dentro de Web security Database.

2. Si los administradores del Web creen que los usuarios pueden intentar enviar emails anonimos a traves del Web Companion, deben activar el Logging en las preferencias del Web Companion, y asi se hara un seguimiento de todas las peticiones enviadas al Web Companion. Una opcion muy recomendable en cualquier otro caso."

Nos consta que el mismo día en que se descubrió el problema -una consultora especilizada levantó la liebre; no ha habido ningún caso de usuarios perjudicados- FileMaker ya estaba en ello. Los problemas significan básicamente que es posible acceder y modificar desde Internet y sin autorización a los datos de una base de datos publicada por el Web Companion de FileMaker, así como enviar mensajes a direcciones registradas en una base de datos publicada del mismo modo. El hecho de que ya se disponga de soluciones recomendadas hasta la aparición del patch nos parece digno de elogio.

 

Vuelta al Menú

 

7-05-2.000 . G4 multiprocesador para el día 15 - Hay motivos serios para creerlo.
7-05-2.000 . PowerBook ultraligero - Apple planea un diseño radicalmente nuevo.
7-05-2.000 . Especulando con el PDA de Apple - Exista o no, es otra vez noticia.
7-05-2.000 . Problema de seguridad en FileMaker - Y soluciones hasta que salga el parche.
7-05-2.000 . Desde Manila con amor... y sólo para PC - Y ni por esas cogen la indirecta...

4-05-2.000 . Heroes of Might and Magic III - Mejorando lo perfecto... o casi, vamos ;-).
4-05-2.000 . Macromedia Flash 4 FreeHand 9 Suite - Creación gráfica para la web.

1-05-2.000 . ¿Cuántas Baby Bills le pongo, Sr. Gates?. Romper MS en dos es no hacer nada.
1-05-2.000 . Comienza el asalto de las "web appliances". Internet hasta en el microondas.
1-05-2.000 . Firewire hace frente a USB 2.0 - Apple ha logrado crear un estándar.
1-05-2.000 . iMovie para las masas - Si tienes Firewire, puedes usarlo.

27-04-2.000 . FileMaker developer 5 - La familia al completo.
27-04-2.000 . Gates se mete con el iMac - Y anuncia una innovación espectacular ;-).
27-04-2.000 . Microsoft Office 2001 - Amago de anuncio en MacTopia.
27-04-2.000 . Corel, Mac OS, y el destino de KPT, Painter y Bryce. O el caso del padre mutante.
27-04-2.000 . Apple: resultados, split, y ¿capital riesgo?. Anuncios que dan qué pensar.
27-04-2.000 . ATI Radeon 256 - Nuevo chip, tres veces más todo :-).

19-04-2.000 . ¡Lo conseguí, lo conseguí!. O el caso del padre mutante.
19-04-2.000 . Resultados de Apple: atentos a la pantalla - Hoy se anuncian, en directo por QuickTime TV.
19-04-2.000 . Campus Party 2000 Area MacOS - Esta vez hay que llenarlo.
19-04-2.000 . Pero, ¿qué es el Firewire? - Iván nos da unas cuantas pistas para tener claro de qué se trata.

18-04-2.000 . Permitidme que me cabree. Tras año y medio del iMac, todavía se escuchan cosas que hacen perder la calma.
18-04-2.000 . IBM y los PowerPC a varios GHz - Parece que el gigante azul quiere dar la campanada.
18-04-2.000 . Las 'tiendas Apple' se aproximan - Apple va hacia la distribución directa también offline.
18-04-2.000 . Watson 2.0 ha llegado - La segunda encarnación de nuestro índice ya está aquí.
18-04-2.000 . G4 a 450 MHz contra Intel y AMD a 1 GHz - Frente a frente.
18-04-2.000 . FAQ Mac en Macuarium - Ya puedes entrar en el chat sin salir de casa.
18-04-2.000 . Presentamos MacElementos 1.0 - El germen de las sección de Downloads es educativo.