この修正プログラムによって、Windows 2000 の Indexing Services に存在する「Indexing Services のクロスサイト スクリプティング」という脆弱性 (セキュリティ番号 MS00-084) が修正されます。今すぐダウンロードして、悪意のあるユーザーが Web サーバーに不正なコードを導入できないようにしてください。
Indexing Services は、Internet Information Services 5.0 (以下 IIS 5.0) と Windows 2000 に組み込まれた検索エンジンで、ブラウザから Web サイトの全文検索を実行できるようにします。この脆弱性は、Indexing Services が、入力された検索文字列をすべて検証し終えないうちに検索文字列を処理することが原因で、その結果、クロスサイト スクリプティング (以下 CSS) の影響を受けます。CSS によって、悪意のあるユーザーは別の人物による Web セッションにコードを「注入」できます。悪意のあるユーザーがこの脆弱性を悪用すると、サーバーでホストしている Web サイトを使用して、訪問者がそのサイトに戻るたびに、訪問者のブラウザでコードを実行できます。
注 Indexing Services は Windows 2000 と共に出荷およびインストールされますが、既定では有効になっていません。Windows 2000 で Web サーバーを実行していて Indexing Services を有効にしている場合に、この修正プログラムを適用することをお勧めします。この脆弱性の詳細については、セキュリティ情報の MS00-084 を参照してください。