Den nye fejl er især alvorlig for forretninger og andre firmaer, som driver handel over Internet. Hullet betyder, at uvedkommende kan hente hele kildeteksten til bestillings- og betalingssystemet fra serveren.
IIS 5.0 understøtter server-side scripts - programmer, som kører på serveren, inden websiden sendes til browseren - med en teknologi kaldet Active Server Pages (ASP). Sådanne filer gemmes med endelsen .asp.
Inden en sådan fil bliver sendt til browseren, skal den indlæses og behandles af serveren. Men sikkerhedshullet betyder, at det er muligt at downloade ASP-filer med et specielt program, uden at kildeteksten bliver fortolket og fjernet.
På Netcoders' website kan du teste, om din server er ramt af fejlen, ligesom der ligger et link til Service Pack 1 til Windows 2000, som lukker hullet.
