Win2k-IIS-Sicherheitslücke - Patch sinnvol für Heim-PC's?

ruffy_mike · 19.03.2003, 12:07

Zitat:

Sicherheitsloch im IIS 5.0 unter Windows 2000

Eine neue recht kritische Sicherheitslücke des IIS 5.0 ist kürzlich bekannt geworden.

Da ich nicht unbedingt ein Freund von unnötigen Patches bin (jaja, "Never change a running system!") - ist dieser Patch notwendig, sofern ich den II-Server nicht laufen habe? Laut M$ schon...

Zitat:

If I have confirmed I am not running IIS 5.0 should I still install the patch?

Yes. Disabling or modifying IIS 5.0 will still leave the vulnerable Windows component on the system. All customers running Windows 2000 should install the patch.

Was haltet ihr davon?

spunz · 19.03.2003, 13:16

iis deinstallieren - apache drauf

oder halt ~2x im monat patches einspielen.

wenn der pc nicht direkt im inet hängt oder per protforwarding erreichbar ist, ist die gefahr nicht so groß.

ruffy_mike · 19.03.2003, 15:35

ich hab das zeug ja gar nicht laufen...

Oli · 19.03.2003, 18:11

Zitat:

Original geschrieben von ruffy_mike
ich hab das zeug ja gar nicht laufen...

... na dann brauchst keine Patches dafür zu installieren. Ob er wirklich läuft oder nicht, siehst ja in der Dienstverwaltung.

Ciao Oliver

zigeina · 24.03.2003, 16:50

unbedingt installieren...

der bug ist nicht nur im IIS (webDav komponente) sondern wird in mehreren apis verwendet!!!

spunz · 25.03.2003, 08:21

so ist es, wer w2k verwendet sollte dringend updaten (und hoffen das seine kiste noch hochkommt

).

http://www.heise.de/newsticker/data/pab-24.03.03-000/

19.03.2003, 15:35	#3
ruffy_mike Inventar Registriert seit: 10.12.2001 Ort: Wien Alter: 44 Beiträge: 2.651	ich hab das zeug ja gar nicht laufen... ____________________________________ If the milk turns out to be sour, I ain't the kinda pussy to drink it. "Every time I see an Alfa Romeo go by, I tip my hat" - Henry Ford

24.03.2003, 16:50	#5
zigeina *****troll Registriert seit: 24.03.2003 Ort: wien Alter: 66 Beiträge: 1.701	Installieren unbedingt installieren... der bug ist nicht nur im IIS (webDav komponente) sondern wird in mehreren apis verwendet!!!

19.03.2003, 13:16	#2
spunz Super-Moderator Registriert seit: 22.03.2000 Beiträge: 9.666	iis deinstallieren - apache drauf oder halt ~2x im monat patches einspielen. wenn der pc nicht direkt im inet hängt oder per protforwarding erreichbar ist, ist die gefahr nicht so groß.

25.03.2003, 08:21	#6
spunz Super-Moderator Registriert seit: 22.03.2000 Beiträge: 9.666	so ist es, wer w2k verwendet sollte dringend updaten (und hoffen das seine kiste noch hochkommt ). http://www.heise.de/newsticker/data/pab-24.03.03-000/

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)