Microsoft advarer om sikkerhedshul i Windows 2000

Hackere kan udnytte et hidtil ukendt sikkerhedshul i Windows 2000 til at overtage den fuldstændige kontrol over systemet.

Microsoft advarer nu mod en "meget alvorlig" fejl i operativsystemet Windows 2000. Fejlen findes i alle server-udgaver af systemet, altså Windows 2000 Server, Windows 2000 Advanced Server og Windows 2000 Datacenter Server.


Hvis Internet Information Server 5.0 er installeret og aktiveret på maskinen, kan uvedkommende udnytte hullet til at trænge ind og overtage kontrollen over hele systemet.


Hullet skyldes en fejl i Microsofts implementation af Internet Printing Protocol (IPP), en teknologi, som anvendes til at sende udskriftsopgaver til printere gennem HTTP. IPP er implementeret gennem en ISAPI-udvidelse, som indeholder en programmeringsfejl.


Ved at sende en bestemt type data til servere, som kører Windows 2000 med IIS 5.0 og IPP aktiveret, kan angribere udløse et såkaldt "buffer overflow", som gør det muligt at afvikle vilkårlige programmer gennem ISAPI.


Microsoft har allerede offentliggjort en patch, som løser problemet. Den kan hentes fra firmaets website. Hullet blev opdaget for 10 dage siden af sikkerhedsfirmaet eEye Digital Security, som siden har arbejdet sammen med Microsoft om at fjerne fejlen.


(Kilde: IDG News Service)




IT-JOB

Cognizant Technology Solutions Denmark ApS

Azure Architect

KMD A/S

Team Leader

Netcompany A/S

Software Developer

NAVTILUS SOFTWARE PARTNERSELSKAB

Microsoft Business Central Forretningskonsulent
Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
itm8 A/S
Outsourcing, hosting, decentral drift, servicedesk, konsulentydelser, salg og udleje af handelsvarer, udvikling af software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere


Skab værdi med produktkonfiguration i Dynamics 365

Deltag i dette webinar og lær, hvordan du kan skabe øget værdi gennem produktkonfiguration med Microsoft Dynamics 365 standard konfigurator og Easy Creator. Eksperter fra CGI vil dele deres indsigt i, hvordan produktkonfiguration kan optimere processer, forbedre kvalitet og øge kundetilfredshed.

05. februar 2025 | Læs mere


Sådan automatiserer du med Copilot

Høst fordelene og sæt strøm til processerne med Microsofts alsidige AI-assistent.

06. februar 2025 | Læs mere