Windows Server 2000: Microsoft zieht Patch zurück

Neuer Patch für kommende Woche geplant

Vor über einer Woche veröffentlichte Microsoft elf Sicherheitspatches. Einer dieser Patches sollte ein Sicherheitsleck im Windows Server 2000 beheben. Nun hat Microsoft diesen Patch zurückgezogen, weil er den Fehler nicht beseitigt. Damit bleibt das Sicherheitsloch vorerst offen.

Das Sicherheitsloch im Windows Server 2000 tritt im Zusammenspiel mit der Komponente Windows Media Services auf, die standardmäßig nicht aktiviert ist. Angreifer können darüber beliebigen Programmcode ausführen, indem ein manipuliertes Datenpaket an ein verwundbares System gesendet wird.

Dieses Sicherheitsloch ist nun weiter offen, denn der diesen Monat bereitgestellte Patch ist wirkungslos. Als einzige Zwischenlösung müssen die Windows Media Services deaktiviert werden, so dass diese nicht mehr verwendet werden können. Microsoft will in der kommenden Woche einen funktionierenden Patch nachreichen.