Microsoftin ohjelmistosta löydetty uusi haavoittuvuus löytyi myös mahdollisimman arasta paikasta. Niinpä Windows 2000:n IIS 5.0 -palvelinohjelmistossa olleen aukon kautta murtauduttiin USA:n armeijan palvelimeen.
Microsoft sai myös tiedon Windows 2000 -käyttöjärjestelmässä olevasta IIS 5.0 -web-palvelinominaisuuden haavoittuvuudesta. Kyseiseen tietoturva-aukkoon tepsivä päivitys julkistettiin vasta eilen.
Armeijassa hyökkäys havaittiin nopeasti, eikä murrosta aiheutunut tietovuotoa tai muuta haittaa.
Microsoft Windows 2000-käyttöjärjestelmässä käytettävä Microsoft IIS (Internet Information Server) 5.0 -ohjelmisto asennetaan oletuksena usean Windows 2000-käyttöjärjestelmäversion mukana, ja se käynnistyy automaattisesti.
Eilen kerrottua haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa omia komentojaan kohdetietojärjestelmässä ja saavuttaa lopulta kohdetietojärjestelmän hallinnan.
Asiasta julkisuuteen kertonut TruSecure-yhtiö arvioi, että kyseistä aukkoa käyttävä Code Red-tyyppinen matovirus ilmaantuu myös piakkoin verkkoihin.