Windows2000: Ernste Sicherheitsmängel aufgetaucht

Artikel veröffentlicht am ,

Noch bevor Microsoft Windows 2000 ausliefert, hat der Redmonder Softwarehersteller mit dem ersten ernsthaften Sicherheitsproblem zu kämpfen - unter bestimmten Umständen zeigt der Microsoft-Index-Server bei einer Suchanfrage, unabhängig von den vergeben Rechten, alle Dateien eines indizierten Web-Servers an. Das erlaubt es, auf jedes File zuzugreifen, das sich auf dem selben logischen Laufwerk befindet wie z.B. das Web-Root-Verzeichnis.

Stellenmarkt
  1. Junior Testingenieur (m/w/d) automatisierte Absicherung Automotive
    Bertrandt Technikum GmbH Ehningen, Affalterbach
  2. Head of R&D - Gesamtentwicklungsleiter Hard- & Software (d/m/w)
    R2 Consulting GmbH, Ruhrgebiet
Detailsuche

War der Microsoft-Index-Server bisher noch als Zusatzmodul zum Internet-Information-Server erhältlich, ist er in Windows 2000 als so genannter Indexing-Service enthalten, der ebenfalls von oben beschriebenem "Malformed Hit-Highlighting Argument"-Bug betroffen ist.

Allerdings hat Microsoft schnell reagiert und bereits einen Patch für beide Versionen bereitgestellt, der jedoch nicht auf den Windows-2000-CDs zu finden sein wird.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
El-Ali-Meteorit
Forscher entdecken zwei neue Minerale in einem Meteoriten

In einer Probe aus einem in Somalia niedergegangenen Meteoriten wurden zwei Mineralien entdeckt, die auf der Erde so bisher nicht gefunden wurden.

El-Ali-Meteorit: Forscher entdecken zwei neue Minerale in einem Meteoriten
Artikel
  1. Gerichtsurteil: MDR darf Facebook-Kommentare ohne Sendungsbezug löschen
    Gerichtsurteil
    MDR darf Facebook-Kommentare ohne Sendungsbezug löschen

    Öffentlich-rechtliche Sender begehen keine Zensur, wenn sie nicht strafbare Kommentare auf Facebook löschen. Manchmal sind sie eher dazu verpflichtet.

  2. Kraftfahrt-Bundesamt: Elektrischer Corsa sollte zur Abgasuntersuchung
    Kraftfahrt-Bundesamt
    Elektrischer Corsa sollte zur Abgasuntersuchung

    Das Kraftfahrt-Bundesamt ruft den Opel Corsa samt der Elektro-Variante zurück, weil ein Softwarefehler im Auto eine Messung verhindert.

  3. Smartphone: Nächstes iPhone soll verbesserten Sony-Sensor bekommen
    Smartphone
    Nächstes iPhone soll verbesserten Sony-Sensor bekommen

    Sonys neuer Bildsensor soll die Lichtempfindlichkeit verdoppeln, Über- und Unterbelichtung sollen entsprechend reduziert werden.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • PS5 bestellbar • Tiefstpreise: Crucial SSD 4TB 319€, Palit RTX 4080 1.499€, HTC Vive Pro 2 659€ • Alternate: Team Group SSD 512GB 29,99€, AOC Curved 27" 240 Hz 199,90€ • Samsung Cyber Week • Top-TVs (2022) LG & Samsung über 40% günstiger • AOC Curved 34" WQHD 389€ [Werbung]
    •  /