Questo aggiornamento consente di risolvere il problema di protezione "Phone Book Service Buffer Overflow" riscontrato in Windows 2000. Il servizio Phone Book Service di Internet Information Services (IIS) 5.0 ha un buffer (area di memorizzazione dei dati temporanea) non verificato che elabora le richieste di aggiornamento della rubrica. Una richiesta HTTP appositamente alterata da un utente malintenzionato potrebbe causare un overflow del buffer nel servizio Phone Book Service e ciò potrebbe consentire a tale utente di eseguire codice non autorizzato nel server o causare l'arresto anomalo del servizio stesso. Eseguendo il download si evita che un utente malintenzionato possa eseguire codice per aggiungere, modificare o eliminare dati nel server Web.
Nota I server Web in cui il servizio Phone Book Service non è installato non sono esposti a questo problema.
Per ulteriori informazioni, vedere il Microsoft Security Bulletin MS00-094. (Il sito è in lingua inglese.)