Sécurité : Une faille dans Windows 2000 Server

Une faille de sécurité dans les versions serveurs de Windows 2000 (Server, Advanced et Datacenter) permet aux pirates éventuels de prendre le contrôle d'un serveur Web Internet Information Server 5.0 sous Windows 2000. Un hacker peut envoyer une requête commandant l'impression de pages web. Il peut, de plus, changer les fonctionnalités de l'extension Isapi (Internet Server Application Program Interface), chargée de gérer l'impression de document transitant en HTTP.

Microsoft a publié un communiqué alarmiste de mise en garde et met à disposition des utilisateurs une rustine http://www.microsoft.com/technet/security/bulletin/MS01-023.asp pour pallier la défaillance de son système d'exploitation.