"'URL의 잘못된 확장명 데이터' 보안 문제 업데이트"로도 알려진 이 업데이트는 Microsoft Internet Information Server의 보안 문제를 해결합니다. 이 보안 문제를 악용하여 영향 받은 서버의 성능을 저하시키거나 서버의 작동을 일시적으로 중지시킬 수 있습니다.
이것은 서비스 보안 문제에 대한 거부입니다. 악의적인 목적을 가진 사용자가 잘못된 특정 파일 확장명 데이터가 포함된 URL을 통해 웹 서버에 파일을 요청하는 경우, 서버가 일정 시간 동안 응답하지 않게 될 수 있습니다.
이 보안 문제는 서버 오류를 발생시키거나 데이터 손실을 초래하거나 컴퓨터에 대한 관리 제어를 침해하지는 않습니다. 악의적인 목적을 가진 침입자가 사용 가능한 CPU를 모두 또는 대부분 소비할 수 있는 방법을 제공할 뿐입니다. 충분한 시간이 주어지면 서버가 스스로 정상적인 작동을 다시 시작하게 됩니다.
이 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS00-030 또는 Microsoft Knowledge Base(기술 자료) 문서 Q260205를 참조하십시오. 이 사이트는 영문 사이트입니다.