Ez a frissítés a Windows 2000 rendszerben jelentkező következő biztonsági résre nyújt megoldást: „Puffertúlcsordulás a telefonkönyv-szolgáltatásban”. Az Internet Information Services (IIS) 5.0-s verzióján futó telefonkönyv-szolgáltatásban van egy ellenőrizetlen puffer (ideiglenes adattároló terület) a telefonkönyv frissítési kéréseit feldolgozó programkódban. Egy ártó szándékú felhasználó külön ezzel a céllal helytelenül kialakított HTTP-kérése puffertúlcsordulást okozhat a telefonkönyv szolgáltatásban, ez pedig ahhoz vezethet, hogy az ártó szándékú felhasználó engedély nélkül programkódot futtathat a kiszolgálón, vagy hibát idézhet elő a szolgáltatásban. A frissítés letöltésével megakadályozhatja, hogy egy ártó szándékú felhasználó programkód futtatásával adatokat helyezzen el a webkiszolgálón, módosítsa vagy törölje az adatokat.
Megjegyzés: Nem jelent kockázatot ez a biztonsági rés olyan kiszolgálókon, amelyekre nincs telepítve a telefonkönyv-szolgáltatás.
A résről a Microsoft Security Bulletin MS00-094-es számú cikkében olvashat bővebben. (A webhely angol nyelvű.)