Suojauspäivitys, 20.12.2000
Tämä päivitys korjaa Indeksointipalvelu 3.0:n Indexing Service File Enumeration -suojausongelman. Ongelmasta on lisätietoja Security Bulletin MS00-098 -tiedotteessa. Indeksointipalvelun mukana toimitettava ActiveX-komponentti on virheellisesti merkitty turvalliseksi. Web-sovellukset ja muut ohjelmat voivat tätä komponenttia käyttämällä saada luettelon Windows 2000 -käyttöjärjestelmää suorittavan tietokoneen tiedostoista ja kansioista. Koska komponentti on merkitty turvalliseksi, epärehellinen Web-sivuston ylläpitäjä voi saada näkyviin käyttäjän tietokoneen tiedostojen ja kansioiden nimet ja ominaisuudet. Asentamalla tämän päivityksen estät epärehellisiä Web-sivustojen ylläpitäjiä saamasta tietoja tietokoneesi tiedostoista ja kansioista.
Jos indeksointipalvelua suoritetaan ongelmasta kärsivässä tietokoneessa, joissakin poikkeustapauksissa epärehellinen Web-sivuston ylläpitäjä voi etsiä tietokoneesta tiedostoja, joissa esiintyy tiettyjä sanoja.
Lisätietoja tästä suojausongelmasta on Microsoft Security Bulletin -tiedotteessa MS00-098.
(Sivusto on englanninkielinen.)
Tämä päivitys koskee Windows 2000:ta, jossa käytetään Indeksointipalvelu 3.0:aa.
Huomautus Index Server 2.0:lle ei ole tarjolla päivitystä, koska tämä tuote asennetaan vain Web-palvelimiin, joita ei käytetä Internetin selaamiseen.
Viimeistele asennus käynnistämällä tietokone uudelleen.
- Napsauta Käynnistä-painiketta ja valitse Asetukset ja sitten Ohjauspaneeli.
- Kaksoisnapsauta Lisää tai poista sovellus -kuvaketta.
- Valitse Windows 2000 Hotfix [lisätietoja on artikkelissa Q280838] ja poista asennus valitsemalla Muuta tai poista.