Ich bin übrigens auch betroffen. Ist schon ein starkes Stück, daß MS eine Lücke die vor SP2 bekannt war noch nichtmal in SP4 drin hat :-/
@Hagen: Auch wenn du es so sehen magst ... für mich ist es eher Werbung gegen Windows. Und ich war bisher eher Verfechter.
Es ist
KEIN TROJANER! Es ist simpel ein Wurm. Er verbreitet sich (nur) ohne Schadensroutine. Es gibt eine vermutete Funktion, daß windowsupdate.com per DDoS runtergebracht werden soll.
Übrigens an jene die meinen man muß immer nur Patchen: Es gibt da zwei Tools (beide auf der gleichen Technologie basierend). Eines bei MS: MSBA (MS Baseline-Security Analyzer). Diese haben mir KEINE fehlenden Patches angezeigt. Und man kann von niemandem Verlangen, daß er 10mal am Tag (oder auch nur einmal pro Woche) die komplette MS-Seite abgrast auf der Suche nach Patches (zumal es eben in diesem Falle nur in der KB war und nicht bei den Q-Artikeln!)
Auch zum Downloaden vernünftig:
http://vil.nai.com/vil/stinger
MS Security Bulletin: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
BTW: Ich ziehe mein Statement bzgl Firewalls zurück.