Nutzloser Patch für Windows 2000 überarbeitet

In der letzten Woche hatte Microsoft einen Patch für Windows 2000 Server zurückgezogen, da dieser nicht die gewünschte Wirkung erzielte. Jetzt wurde das entsprechende Security Bulletin MS10-025 mit einem neuen Patch erneut veröffentlicht. Der Patch soll eine Sicherheitslücke in den Media Services unter Windows 2000 Server schließen. Es handelt sich dabei um einen aus der Ferne nutzbaren Buffer Overflow, der genutzt werden kann, um Schadcode einzuschleusen. Das am letzten Patch-Day veröffentlichte Update hatte lediglich einen Placebo-Effekt und musste deshalb überarbeitet werden.

Standardmäßig sind die Media Services unter Windows 2000 Server nicht installiert. Die Sicherheitslücke wird nach derzeitigem Stand auch noch nicht ausgenutzt. Wer Windows 2000 Server in der betroffenen Konfiguration verwendet, sollte das neue Update jedoch umgehend einspielen, da Microsoft in naher Zukunft mit Angriffen rechnet.