Tato aktualizace řeší problém s nesprávným zvýrazňováním nalezených výskytů, ke kterému dochází v počítačích se systémem Windows 2000 a spuštěnou Službou indexování. Tento problém je popsán v bulletinu Microsoft Security Bulletin MS01-025. Stažením této aktualizace zabráníte uživateli se zlými úmysly ve čtení souborů na vašem webovém serveru.
Při hledání pomocí Služby indexování poskytne funkce zvýrazňování nalezených výskytů výsledky, ve kterých jsou zvýrazněny části dokumentů odpovídající dotazu. K problému dochází kvůli tomu, že Služba indexování nenastavuje pro žádosti o hledání s zvýrazněním nalezených výskytů správné parametry. Pokud uživatel se zlými úmysly zadá speciálně vytvořený požadavek, může načíst soubory na serveru bez ohledu na oprávnění nastavená správcem.
Funkce zvýrazňování nalezených výskytů umožňuje uživateli zadat název dokumentu, u kterého má být tato funkce použita. Uživateli by mělo být umožněno požadovat pouze dokumenty ve virtuálních adresářích serveru. Při zadání speciálního argumentu však uživatel může požadovat soubory i podle fyzického umístění na jednotce.
Další informace o tomto problému naleznete v bulletinu Microsoft Security Bulletin MS01-025. (Tento server obsahuje informace v angličtině.)