Une vulnérabilité affectant uniquement les systèmes Windows 2000 permet à un attaquant de provoquer le plantage ou de lancer le code de son choix sur un serveur IIS 5 distant.
Microsoft propose un patch pour boucher cette faille et recommande de mettre à jour les systèmes concernés.

Patch et informations supplémentaires:
Microsoft Security Bulletin MS03-007
Unchecked Buffer In Windows Component Could Cause Web Server Compromise (815021)