Hvis du kører en server med Windows 2000 er det meget vigtigt, at du får hentet og installeret den nyeste patch fra Microsoft, som lukker et stort sikkerhedshul. I begyndelsen af ugen stod Microsoft frem og advarede om, at en fejl i en komponent under Windows 2000 og web-serveren IIS 5.0 kan misbruges til at overtage kontrollen over serveren.
Mindre end tre dage efter offentliggørelsen er det første exploit-program dukket op på Nettet. Det er hackeren "Dark Spyrit", som har den tvivlsomme ære at være den første til at skrive et program, der udnytter sikkerhedshullet.
Programmet, som har fået navnet "jill.c", sender en speciel tekststreng til IPP (Internet Printing Protocol) modulet på web-serveren, som giver hackeren den fulde kontrol over systemet. Når angrebet er færdigt returneres en systemprompt, så man kan arbejde på den fjerne server.
I en kommentar til programmet siger Microsoft, at alle kunder bør installere den seneste patch til Windows 2000 med det samme.
(Kilde: CNET)
Læs også:
