Últimos mensajes - Powered by IBM

Palabras claves

Eliminación de información oculta en archivos de Office 2003/XP

11/01/2004 - 00:03 por Waldín | Informe spam

Hispasec - una-al-día 10/01/2004

Todos los días una noticia de seguridad www.hispasec.com

-

Eliminación de información oculta en archivos de Office 2003/XP

Microsoft ha publicado una herramienta que ayuda a crear documentos Office -
Word, Excel y PowerPoint - sin información oculta y de colaboración (como el
control de versiones y similares).

Cuando se distribuye de forma pública un documento de Office, puede ser que
éste contenga información a la que no quiera que se tenga acceso, como la
que se ha identificado como oculta, o la que se utiliza para trabajar en
equipo. Dicha herramienta, publicada por Microsoft el pasado día 5, crea -
si así se indica de forma expresa - una copia sin ésta información personal
u oculta que no se ve de forma directa cuando se abre en una aplicación de
Microsoft Office.

En su momento, en Hispasec ya hablamos de las connotaciones de seguridad que
esta información puede tener (como el famoso caso de la administración
británica en la guerra de Irak) y se analizó de forma detallada en un
boletín posterior.

La dirección para descargar esta herramienta es la siguiente:

http://download.microsoft.com/downl...hdtool.exe

Ésta herramienta puede ser utilizada desde dentro de la aplicación Office en
sí o desde la línea de comandos. Las instrucciones para su uso en cualquiera
de los dos casos vienen incluidas en la descarga, concretamente en el
archivo Offrhdreadme.htm.

La compañía advierte acerca de que la herramienta es soportada por Windows
XP y que no ha sido probada convenientemente en Windows 2000.

Por otra parte, avisan de que no puede ser instalada en máquinas con Windows
98 o Millenium Edition.

Siga el debate

2 respuestas

Tengo una respuesta

Preguntas similare

Informacion oculta en archivos Excel

Leer las respuestas

#1 Pilar Mueckay [MS MVP]

13/01/2004 - 23:53 | Informe spam

Gracias Waldín.

Algunos comentarios:

1) Esta herramienta es para la edición en inglés, entiendo que la versión en
español saldrá en un futuro. O bien simplemente lo extenderán si ven que no
causa estragos :-)

2) Si usan esta herramienta en la edición en español, es riesgo personal.
Por eso es que hasta ahora yo lo estoy usando a manera de pruebas, bueno, yo
y un cliente desesperado :-)

3) Sólo se aplica en Excel, PowerPoint y Word de XP y 2003.

4) Su mayor diferencia con la propiedad que se puede encontrar en la misma
aplicación (Herramientas | Opciones | Seguridad | Quitar la información
personal...), es que esta herramienta puede eliminar metadatos de varios
archivos a la vez, pero únicamente vía línea comandos.

5) Al terminar, los archivos tienen la propiedad "Recomendado sólo lectura"

6) Es vital que previamente se lea el archivo que trae la herramienta,
porque explica LO QUE NO ELIMINA.

7) Para ser una herramienta "versión 1.0", sin pretensiones, puede resolver
el problema de usuarios con necesidades básicas a la hora de distribuir y
publicar en web archivos PPT, XLS y DOC.

Cualquier otro comentario que ya haya usado esta herramienta, será grato
escucharlo.

menteAtenta,
Pilar Mueckay
MS Office MVP

"Waldín" escribió en el mensaje
news:%

Hispasec - una-al-día 10/01/2004

Todos los días una noticia de seguridad www.hispasec.com

-

Eliminación de información oculta en archivos de Office 2003/XP

Microsoft ha publicado una herramienta que ayuda a crear documentos

Office -

Word, Excel y PowerPoint - sin información oculta y de colaboración (como

control de versiones y similares).

Cuando se distribuye de forma pública un documento de Office, puede ser

que

éste contenga información a la que no quiera que se tenga acceso, como la
que se ha identificado como oculta, o la que se utiliza para trabajar en
equipo. Dicha herramienta, publicada por Microsoft el pasado día 5, crea -
si así se indica de forma expresa - una copia sin ésta información

personal

u oculta que no se ve de forma directa cuando se abre en una aplicación de
Microsoft Office.

En su momento, en Hispasec ya hablamos de las connotaciones de seguridad

que

esta información puede tener (como el famoso caso de la administración
británica en la guerra de Irak) y se analizó de forma detallada en un
boletín posterior.

La dirección para descargar esta herramienta es la siguiente:

http://download.microsoft.com/downl...hdtool.exe

Ésta herramienta puede ser utilizada desde dentro de la aplicación Office

sí o desde la línea de comandos. Las instrucciones para su uso en

cualquiera

de los dos casos vienen incluidas en la descarga, concretamente en el
archivo Offrhdreadme.htm.

La compañía advierte acerca de que la herramienta es soportada por Windows
XP y que no ha sido probada convenientemente en Windows 2000.

Por otra parte, avisan de que no puede ser instalada en máquinas con

Windows

98 o Millenium Edition.

Responder a este mensaje

#2 Pilar Mueckay [MS MVP]