Exploit-Code für Microsofts April-Patch kursiert im Internet

Redmond empfiehlt dringende Einspielung der April-Patches. In einer aktuellen Mitteilung warnt Microsoft Kunden vor einem Exploit für den Internet Information Services (IIS), der eine im April 2004 bekannte PCT-/SSL-Sicherheitslücke ausnutze. Darüber könne ein Angreifer Programmcode auf einem fremden System ausführen - entsprechende Patches veröffentlichte Microsoft Mitte April 2004 - also in diesem Monat.

26. April 2004 um 10:02 Uhr / Ingo Pakalski

Nach Erkenntnissen von Microsoft kursiert der Exploit-Code derzeit im Internet, was Redmond dazu veranlasste, eine Warnung herauszugeben. Die mit dem Security Bulletin MS04-011 erschienenen Patches bereinigen das Problem, weshalb allen IIS-Nutzer dringend empfohlen wird, diese einzuspielen, um mögliche Attacken abzuwehren.

Der Exploit-Code betrifft nach Microsofts Kenntnissen die Server-Plattformen, die über IIS Webseiten mit SSL-Authentifizierung betreiben und dazu Windows NT 4.0 oder 2000 einsetzen. Anwender mit Windows XP oder Windows Server 2003 sollen in der Standardkonfiguration nicht betroffen sein. Kunden, welche die Patches noch testen, sollten zumindest unverzüglich den Workaround für das PC-/SSL-Sicherheitsloch anwenden.