Ez a frissítés a Windows 2000 rendszer „Rosszul formázott eseményrekord” elnevezésű adatvédelmi rését szünteti meg; a probléma részletes ismertetése az MS01-013 számú Microsoft Security Bulletin cikkben olvasható. A frissítés letöltésével megakadályozhatja, hogy ártó szándékú felhasználók jogosulatlan kódokat futtassanak számítógépén.
A Windows 2000 Eseménynapló beépülő modulja, amely az Eseménynaplóba beépülve bővíti a program funkcióit, az eseménybejegyzések megjelenítéséért felelős kódszakaszában tartalmaz egy ellenőrizetlen puffert (ideiglenes adattárolásra szolgáló területet). Ha egy ártó szándékú felhasználó rosszul formázott bejegyzést helyez el az eseménynaplóban, azzal lefagyaszthatja az Eseménynaplót vagy saját kódját futtathatja a számítógépen.
Az Eseménynapló tájékoztatás, figyelmeztetés és hiba típusú rendszereseményeket rögzít. Az Eseménynaplóban rögzített eseménybejegyzés-naplókba olyan folyamatok is bekerülnek, mint például a bejelentkezési és csatlakozási időpontok.
Az adatvédelmi résről bővebben az MS01-013 számú Microsoft Security Bulletin cikkben olvashat (ez a webhely angol nyelvű).