Questo aggiornamento consente di risolvere il problema di protezione "Web Server File Request Parsing" riscontrato in Internet Information Server (IIS) 4.0 e Internet Information Services (IIS) 5.0. Quando un server Web in cui viene eseguito IIS riceve una richiesta di un file, passa il nome del file al sistema operativo per l'elaborazione. Se un utente malintenzionato combina in un modo particolare una richiesta di un file .cmd o .bat con comandi del sistema operativo, IIS passa erroneamente al sistema operativo sia la richiesta del file sia i comandi. Ciò potrebbe consentire all'utente malintenzionato di eseguire comandi direttamente nel server Web. Eseguendo il download si evita che un utente malintenzionato possa modificare le pagine Web aggiungendo, modificando o eliminando file tramite richieste di file appositamente alterate.
Per ulteriori informazioni vedere il Microsoft Security Bulletin MS00-086. (Il sito è in lingua inglese.)