Et sikkerhedshul i Internet Information Server (IIS) - en gratis web-server, som følger med Windows NT Server - kan udnyttes til at opnå uautoriseret adgang til hele systemet over Internet. Det kan have alvorlige konsekvenser, hvis serveren håndterer elektroniske betalinger og derfor indeholder følsomme kundedata. Sikkerhedshullet blev afsløret i sidste uge af Internet-sikkerhedsfirmaet eEye, der både har offentliggjort et værktøj, IIS Hack, som udnytter hullet og en rettelse til IIS. Microsoft kalder firmaets handlemåde uansvarlig, men eEye forsvarer sig med, at man allerede den 8. juni informerede softwarefirmaet om problemet.
Microsoft har nu udsendt en vejledning, der beskriver hvordan sikkerhedshullet kan lukkes.
(Kilde: Wired)
