이 업데이트는 인터넷 정보 서버(IIS) 4.0과 인터넷 정보 서비스(IIS) 5.0의 "세션 ID 쿠키 표시" 보안 문제를 해결합니다. .asp 파일을 사용할 때 IIS는 보안되는 세션 ID 쿠키(웹 사이트에서 탐색할 때 사용자를 식별하는 작은 데이터 파일)와 보안되지 않는 세션 ID 쿠키를 구분할 수 없습니다. 이 업데이트를 사용하여 .asp 파일을 "보안"된 세션 ID 쿠키로 표시할 수 있습니다. 악의적인 목적을 가진 사용자가 이 보안 문제를 악용하여 사용자가 탐색하고 있는 웹 페이지에 연결하거나 사용자 ID를 가장하고 상품을 주문하거나 개인 정보를 볼 수 없도록 하려면 지금 다운로드하십시오.
참고: 이 업데이트는 2000년 11월 20일에 수정되었습니다. 이 업데이트 버전을 설치하는 것이 좋습니다.
이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS00-080을 참조하십시오. 이 사이트는 영문 사이트입니다.