이 업데이트는 인터넷 정보 서버(IIS) 4.0과 인터넷 정보 서비스(IIS) 5.0의 "웹 서버 파일 요청 분석" 보안 문제를 해결합니다. IIS를 실행 중인 웹 서버가 파일 요청을 받으면 웹 서버는 처리를 위해 운영 체제에 파일 이름을 보냅니다. 악의적인 목적을 가진 사용자가 특정한 방법으로 운영 체제 명령과 .cmd 또는 .bat 파일 요청을 결합하는 경우 IIS는 운영 체제에 파일 요청과 명령을 잘못 보냅니다. 이 보안 문제를 악용하여 악의적인 목적을 가진 사용자는 웹 서버에서 명령을 직접 실행할 수 있습니다. 악의적인 목적을 가진 사용자가 잘못된 파일 요청을 보내 웹 페이지를 수정하거나 파일을 추가, 변경 또는 삭제할 수 없도록 하려면 지금 다운로드하십시오.
이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS00-086을 참조하십시오. 이 사이트는 영문 사이트입니다.