Windows 2000-Server, der Traum aller Hacker

Angaben von Microsoft zufolge sei eine gravierende Sicherheitslücke in der Server Version des Betriebssystems Windows 2000 aufgetaucht. Die Gefahr eines Hackerangriffes droht, wenn Windows 2000 zusammen mit der Software Internet Information Server (IIS) 5.0 betrieben wird. Microsoft empfiehlt dringend den Patch unverzüglich unter: http://www.microsoft.com/technet/security/bulletin/MS01-023.asp herunterzuladen und zu installieren. Ist der Patch nicht installiert, kann ein Hacker über eine Schnittstelle in das Windows-System eindringen, die für das Ausdrucken von Dokumenten über das Internet bestimmt ist. Weil der Angreifer dies mittels eines HTML-Dokuments tun kann, schöpft das System keinen Verdacht und die Firewall ist nutzlos. Hat der Hacker einmal Kontrolle über den Drucker, kann er einen Speicherüberlauf erzeugen, mit der Folge, dass die Drucker-schnittstelle das gesamte System freigibt und der Eindringling die Kontrolle übernehmen kann. Entdeckt wurde der Fehler von der Sicherheitssoftware-Entwicklerin eEye Digital Security.