Dieses Update beseitigt die Sicherheitslücke "ActiveX-Parametervalidierung" in Windows 2000. In einem im Lieferumfang von Windows 2000 enthaltenen ActiveX-Steuerelement existiert ein nicht überprüfter Puffer (ein temporärer Datenspeicherbereich). Wenn ein böswilliger Benutzer Ihnen in einer E-Mail-Nachricht einen URL sendet, der ActiveX-Steuerelemente aufruft, kann er diese Sicherheitslücke dazu ausnutzen, mittels eines Pufferüberlaufs Befehlscode auszuführen. Downloaden Sie jetzt das Update, um zu verhindern, dass böswillige Benutzer durch einen ActiveX-Pufferüberlauf Dateien hinzufügen, erstellen und löschen oder Ihre Festplatte formatieren können.
Weitere Informationen zu dieser Sicherheitslücke erhalten Sie im Microsoft Security Bulletin MS00-085. (Diese Site ist auf Englisch.)