Αυτή η ενημερωμένη έκδοση επιλύει το θέμα ευπάθειας "Απαρίθμηση αρχείων της Υπηρεσίας ευρετηρίου" στην Υπηρεσία ευρετηρίου 3.0. Ένα στοιχείο ελέγχου ActiveX που παραδίδεται μαζί με την Υπηρεσία ευρετηρίου έχει σημανθεί λανθασμένα ως "ασφαλές για δημιουργία δέσμης ενεργειών". Με αυτό το στοιχείο ελέγχου είναι δυνατή η παράθεση των ονομάτων αρχείων και φακέλων από εφαρμογές Web καθώς και από άλλα προγράμματα σε έναν υπολογιστή με Windows 2000. Επειδή αυτό το στοιχείο ελέγχου έχει σημανθεί ως "ασφαλές για δημιουργία δέσμης ενεργειών", ένας κακόβουλος χειριστής τοποθεσιών Web μπορεί να χρησιμοποιήσει το στοιχείο ελέγχου, για να συγκεντρώσει τα ονόματα και τις ιδιότητες των αρχείων και των φακέλων από τον υπολογιστή ενός επισκέπτη που επηρεάζεται από αυτό το θέμα. Κάντε λήψη τώρα, για να εμποδίσετε κακόβουλους χειριστές τοποθεσιών Web να συλλέξουν πληροφορίες για τα αρχεία και τους φακέλους σας.
Σε πολύ ειδικές περιστάσεις, εάν η Υπηρεσία ευρετηρίου εκτελείται σε έναν υπολογιστή που έχει επηρεαστεί, ο κακόβουλος χειριστής τοποθεσίας Web ενδέχεται να έχει τη δυνατότητα αναζήτησης αρχείων που περιέχουν συγκεκριμένες λέξεις.
Για περισσότερες πληροφορίες σχετικά με αυτήν την ευπάθεια, ανατρέξτε στο Ενημερωτικό δελτίο ασφαλείας της Microsoft MS00-098. (Τα περιεχόμενα αυτής της τοποθεσίας είναι στην αγγλική γλώσσα.)
Σημείωση Δεν υπάρχει ενημερωμένη έκδοση για τον Index Server 2.0, επειδή αυτό το προϊόν θα πρέπει να εγκαθίσταται μόνο σε διακομιστές Web, οι οποίοι δεν πρέπει να χρησιμοποιούνται για περιήγηση στο Internet.