Tämä päivitys korjaa Microsoft Internet Information Server -ohjelman suojausongelman, joka johtuu URL-osoitteessa olevasta vahingollisesti muokatusta tiedostotunnistetiedosta. Suojausongelmaa voidaan käyttää valitun palvelimen suorituskyvyn heikentämiseen tai sen toiminnan hetkelliseen pysäyttämiseen.

Suojausongelma mahdollistaa palveluneston. Jos luvaton käyttäjä pyytää Web-palvelimesta sellaista tiedostoa, jonka URL-osoitteessa on vahingollisesti muokattu tiedostotunniste, palvelin voi lopettaa vastaamisen joksikin aikaa.

Tämä suojausongelma ei estä palvelimen toimintaa, aiheuta tietojen häviämistä tai anna luvattomalle käyttäjälle järjestelmänvalvojan oikeuksia. Suojausongelma antaa luvattomalle käyttäjälle ainoastaan mahdollisuuden käyttää suurimman osan tai kaiken suorittimen käsittelytehosta. Jos palvelimelle annetaan riittävästi aikaa, se palaa normaaliin toimintatilaan itsestään.

Lisätietoja suojausongelmasta on Microsoft Security Bulletin -tiedotteessa MS00-030 ja Microsoft Knowledge Base (KB) -artikkelissa Q260205. (Nämä sivustot ovat englanninkielisiä.)

• Windows 2000
• Microsoft Internet Information Server 4.0
• Microsoft Internet Information Services 5.0