- Top Ten de los virus más frecuentemente detectados en septiembre
(04/10/04).
Por cuarto mes consecutivo, el troyano Downloader.GK ha conseguido infectar
más equipos que ningún otro código malicioso, según se deduce de los datos
obtenidos por la solución antivirus online y gratuita Panda ActiveScan. En
septiembre, Downloader.GK ha alcanzado una frecuencia de aparición del
21,32%. Tras él, aunque a mucha distancia se sitúan Mhtredir.gen (6,64%),
Netsky.P (5,78%) y Sasser.ftp (5,53%).

- Actualización para Firefox (05/10/04).
La Fundación Mozilla ha publicado una actualización de Firefox, que resuelve
un importante problema de seguridad detectado en el citado navegador. La
vulnerabilidad corregida permitiría a un atacante borrar archivos del
directorio de descarga del equipo afectado. Para poder explotar con éxito
este problema de seguridad es necesaria la interacción del usuario.

- Desbordamiento de buffer en QuickTime Streaming Server (06/10/04).
Se ha detectado una vulnerabilidad en QuickTime Streaming Server, que
permite ejecutar código arbitrario en el sistema afectado. Para resolver el
mencionado problema de seguridad Apple ha publicado una actualización, que
forma parte de Security Update 2004-09-30.

- Divulgación de contenidos en ColdFusion MX 6.1 sobre IIS (07/10/04).
Según ha publicado SecuriTeam, se ha detectado una vulnerabilidad de
validación de entradas en ColdFusion MX 6.1 -sobre Internet Information
Server(IIS)-. Macromedia ha publicado una actualización que corrige el
mencionado problema de seguridad, que permite visualizar el contenido de
archivos -que tengan información confidencial-, saltándose las restricciones
de acceso configuradas en la administración de IIS.

- Microsoft investiga una vulnerabilidad en ASP.NET (08/10/04).
Microsoft se encuentra estudiando un problema de seguridad en ASP.NET que
podría permitir a un atacante acceder a contenidos web protegidos, sin
necesidad de autenticarse. La referida vulnerabilidad afectaría a todas las
versiones de ASP.NET, independientemente de la versión instalada de Internet
Information Server(IIS) o de la versión de los componentes de IIS.