Ez a frissítés a „Fájlengedélyek kanonicizálása” elnevezésű adatvédelmi rést szünteti meg az Internet Information Server (IIS) 4.0 és az Internet Information Services (IIS) 5.0 programban. A letöltésével megakadályozható, hogy ártó szándékú felhasználók engedélyt szerezzenek a webkiszolgálókon lévő ISAPI- (Internet Server Application Programming Interface) fájlok használatára. Nem érinti a rés a statikus weboldalakat, valamint a nem webes fájltípusokat, például a .exe, .doc és a .bat kiterjesztésű fájlokat.
A kanonicizálási hibák bizonyos feltételek megléte esetén azt eredményezhetik, hogy az IIS 4.0 vagy az IIS 5.0 helytelen engedélyeket alkalmaz bizonyos fájltípusokra. Ha egy a problémában érintett fájl egy korlátozott hozzáférésű mappában található, és egy ezzel a céllal helytelenül megformált URL segítségével kérik, a rendszer a fájlt tartalmazó mappák láncolatának egyikéhez kapcsolódó engedélyeket alkalmazza, de nem azét, amelyben a fájl valójában található. Ha a felmenő mappa engedélyei kevésbé korlátozóak a helyes mappáénál, a rosszindulatú felhasználó további engedélyeket szerezhet az érintett fájlhoz. A rés csak nagyon speciális körülmények között használható ki:
Az adatvédelmi résről az MS00-057-es számú Microsoft Security Bulletin cikkben olvashat bővebben. (A webhely angol nyelvű.)