Windows Server: Microsoft warnt vor Sicherheitslücke

Microsoft hat eine Warnmeldung veröffentlicht, in der auf eine neu entdeckte Sicherheitslücke im Windows Server hingewiesen wird. Die Details rund um dieses Problem sind bereits an die Öffentlichkeit gelangt.

Demnach sind die Internet Information Services (IIS) in den Versionen 5.0, 5.1 und 6.0 betroffen. Aufgrund der Art und Weise, wie die WebDAV-Erweiterung für die IIS HTTP-Requests behandelt, könnte ein Angreifer mit Hilfe einer speziell manipulierten Anfrage Zugriff auf Bereiche des Servers bekommen, die nicht für ihn bestimmt sind und normalerweise eine Authentifizierung erfordern.


Microsoft teilt mit, dass es derzeit keine Berichte über die Ausnutzung der Sicherheitslücke gibt. Ein Patch soll im Rahmen des monatlichen Patch-Days zur Verfügung gestellt werden. Sollte es die Situation erfordern, könnte das Update aber auch außerhalb des üblichen Release-Zyklus verbreitet werden.

Bis dahin gibt Microsoft im Security Advisory 971492 Hinweise, wie das Problem bis zur Veröffentlichung des Patches umgangen werden kann.