München/Redmond - Das Sicherheitsloch ermögliche Hackern, von außerhalb die Kontrolle über ein internes Computernetzwerk zu gewinnen, sagte Microsoft-Sprecher Thomas Baumgärtner. Der Fehler betrifft den Angaben zufolge Systeme mit einer beliebigen Version von Windows 2000 für Server, wenn gleichzeitig das Programm Internet Information Server (IIS) 5.0 eingesetzt wird. Die Software IIS wird zusammen mit Windows 2000 ausgeliefert, ist allerdings nicht bei jedem System aktiviert.

Hacker können über eine Schnittstelle in das Windows-System eindringen, die für das Ausdrucken von Dokumenten über das Internet bestimmt ist (Internet Service Application Programming Interface). Wenn mit einem technischen Trick ein Speicherüberlauf erzeugt wird, gibt die Drucker-Schnittstelle plötzlich die Kontrolle über das gesamte Netzwerk frei.

"Es handelt sich um eine ernsthaft Sicherheitslücke," sagte Scott Culp, ein Sicherheitsprogramm-Manager der Microsoft-Zentrale. Um das Schlupfloch für Hacker zu schließen, bietet Microsoft ein Korrekturprogramm ("Patch") zum Download an. "Wir wollen sicherstellen, dass alle Kunden verstehen, wie wichtig es ist, unseren Patch auf ihr System aufzuspielen," sagt Culp dazu. Angeblich liegen Microsoft bislang noch keine Schadensberichte vor, weder aus Europa noch aus den USA.