MS wollte Verbreitung des neuen Exploits aufhalten

Für eine Sicherheitslücke im IIS von Windows, die mit einem der neusten Patches behoben wurde, steht seit 3 Tagen ein Exploit im Internet zur Verfügung (wir berichteten). Jetzt wurde bekannt, dass Microsoft viel versuchte, um die Verbreitung zu verhindern. Zuerst forderte man die deutsche Hackergruppe "The Hackers Choice" (THC) über die Mailingliste "Full Disclosure" auf, die kompilierte Version des Quellcodes von der Webseite zu nehmen. Dies geschah auch, jedoch konnte noch immer jederman den Quellcode einsehen.

Da Microsoft dies verhindern wollte, forderte man den Betreiber des Servers auf, die Webseite abzuschalten. Dieser weigerte sich, da es in Deutschland im Gegensatz zur USA keine rechtliche Grundlage für dieses Vorgehen gibt.

Deshalb steht der Quellcode noch immer zum Download bereit. Die Verantwortlichen bei THC überdenken immerhin ihr zukünftiges Vorgehen was die Verbreitung von "gefährlichem" Quellcode angeht.

Quelle: heise.de