Questo aggiornamento consente di risolvere il problema di protezione "Indexing Service File Enumeration" riscontrato in Servizio di indicizzazione 3.0. Un controllo ActiveX incluso nel Servizio di indicizzazione è erroneamente contrassegnato come "sicuro". Il controllo consente alle applicazioni Web e ad altri programmi di elencare i nomi dei file e delle cartelle presenti in computer Windows 2000. Dal momento che il controllo è contrassegnato come "sicuro", un operatore di un sito Web malintenzionato potrebbe utilizzarlo per raccogliere nomi e proprietà di file e cartelle dai computer dei visitatori del sito. Eseguendo il download si evita che un operatore malintenzionato possa raccogliere informazioni sui file e sulle cartelle dei visitatori.
In condizioni molto particolari e se il Servizio di indicizzazione è in esecuzione in un computer esposto al problema, un operatore di un sito Web malintenzionato potrebbe riuscire a eseguire la ricerca di file contenenti parole specifiche.
Per ulteriori informazioni, vedere il Microsoft Security Bulletin MS00-098. (Il sito è in lingua inglese.)
Nota Non è stato predisposto un aggiornamento per Index Server 2.0 in quanto questo prodotto dovrebbe essere installato solo su server Web e quindi non dovrebbe essere utilizzato per l'esplorazione su Internet.