이 업데이트는 Windows 2000에 포함된 인터넷 정보 서비스(IIS) 5.0의 "특수 헤더" 보안 문제를 해결합니다. 악의적인 목적을 가진 사용자가 이 문제를 악용하여 웹 서버가 .asp 또는 .htr 파일의 소스 코드를 사용자의 브라우저에 보내는 문제를 방지하려면 지금 다운로드하십시오. 보안을 위해 .asp 또는 .htr 파일에 중요한 정보를 포함하지 않는 것이 좋습니다.
IIS는 .asp 및 .htr 파일과 같은 고급 파일 형식을 지원합니다. .asp 및 .htr 파일은 서버의 스크립팅 엔진에 의해 실행되며 .htm 파일과 달리 사용자의 브라우저로 전송되지 않습니다. IIS는 파일 확장명을 확인하여 사용할 스크립팅 엔진을 결정합니다. 악의적인 목적을 가진 사용자는 웹 사이트로 이동하여 웹 사이트의 URL 끝에 특정 문자를 추가하여 해당 사이트 내의 추가 파일을 요청할 수 있습니다. IIS는 올바른 고급 파일을 찾지만, 그것이 스크립팅 엔진을 사용하여 처리해야 하는 파일이라는 것을 인식하지는 못합니다. 따라서 IIS는 .htm 파일처럼 해당 파일을 브라우저에 보내며 파일의 소스 코드를 표시합니다.
이 보안 문제에 대한 추가 정보는 Microsoft Security Bulletin MS00-058을 참조하십시오. (이 사이트는 영문 사이트입니다.)