Microsofts IIS 4.0 braucht Sicherheits-Patch

Schweres Sicherheitsloch gewährt Angreifern komplette Kontrolle. Für Microsofts Internet Information Server (IIS) 4.0 wurde ein Sicherheits-Patch veröffentlicht, der eine schwere Sicherheitslücke in der Software behebt. Das Sicherheitsloch erlaubt es einem Angreifer, die vollständige Kontrolle über ein System zu erlangen und beliebige Aktionen auf einem fremden System auszuführen.

14. Juli 2004 um 10:16 Uhr / Ingo Pakalski

In der Umleitungsfunktion von IIS 4.0 steckt ein Buffer Overrun, worüber Angreifer von anderen Systemen aus Programmcode ausführen können und so die Kontrolle über einen fremden Rechner erlangen. Sie können dann etwa Administratorkonten anlegen, Programme installieren sowie Dateien einsehen, ändern oder auch löschen. Wenn permanente Umleitungen deaktiviert wurden, verhindert dies eine Attacke über das Sicherheitsloch. Das Sicherheitsleck im IIS 4.0 wird von Microsoft als kritisch eingestuft; spätere Versionen des IIS sind davon nicht betroffen.

Ein Patch für den Internet Information Server 4.0 steht ab sofort für Windows NT 4.0 kostenlos zum Download bereit oder kann über die Update-Funktion des Betriebssystems installiert werden.