Lek in Microsofts webserver
Het lek werkt alleen in de combinatie van Internet Information Server (IIS) 5.0 op een Windows 2000-server. Het probleem doet zich voor met de software die het World Wide Web Distributed Authoring and Versioning (WebDAV)-protocol afhandelt. Dit protocol wordt gebruikt om het mogelijk te maken op afstand aan bestanden te werken. Met een speciaal 'web-request' kan een hacker het toegewezen geheugen laten overlopen. Daarna is het mogelijk een tool te installeren waarmee de server kan worden overgenomen. De tool circuleert op internet, zo melden beveilgingsbedrijven. Microsoft erkent dat al enkele websites gekraakt zijn. Het noemt het lek 'kritisch'. De meeste beheerders weten niet dat WebDAV standaard geactiveerd is. Met het Lockdown Tool van Microsoft kan de functie uitgeschakeld worden. (pli)