Neuer Windows 2000 / IIS 5.0 Security Patch

Heute Mittag brachte Microsoft die lokalisierte Version des Sicherheits-Patch q301625 in Deutsch heraus. Zunächst nur für Windows 2000 und den Internet Information Server (IIS) 5.0. In den nächsten Tagen soll auch die Windows NT4.0 / IIS 4.0 Variante auf Deutsch folgen. Damit soll verhindert werden, dass Angreifer mit Gast-Rechten, Programme mit Administrator-Rechten auf dem IIS ausführen können. Dazu muss nur das Programm in Form einer .DLL in das virtuelle Verzeichnis des IIS hinterlegt werden. Das Programm lässt sich so ungehindert starten. Entdeckt wurde diese Sicherheitslücke von dem amerikanischen Unternehmen Entercept Security Technologies.
Microsoft rät allen Webadministratoren dringend an, schnellstmöglich diesen Patch auf ihren Windows 2000 Webservern einzuspielen.

Download der deutschen Version

Download der englischen Version