Das vor rund einer Woche gefundene Sicherheitsloch im Webserver IIS 5.0 von Windows 2000 Server zieht weitere Kreise. Wie das Sicherheitsunternehmen NGSS berichtet, sind von der Lücke möglicherweise weit mehr Systeme betroffen als ursprünglich vermutet, da der Fehler offenbar nicht nur über WebDAV genutzt werden kann, sondern über zahlreiche weitere DLLs in Windows 2000 Server.
Die Experten von NNGS empfehlen deshalb allen Windows-2000-Anwendern dringend, ihre Systeme mit dem von
Microsoft zur Verfügung gestellten Patch aufzudatieren, unabhängig davon, ob IIS oder WebDAV genutzt werden.
Dabei sollte man allerdings Vorsicht walten lassen: Unter bestimmten Umständen wird das System nach dem Aufspielen des Patch unbenutzbar. (IW)