이 업데이트는 Windows 2000의 "전화 번호부 서비스 버퍼 오버플로" 보안 문제를 해결합니다. IIS(Internet Information Services) 5.0에서 실행되는 전화 번호부 서비스는 전화 번호부 업데이트에 대한 요청을 처리하는 코드에 확인되지 않는 버퍼(임시 데이터 저장 영역)가 있습니다. 악의적인 목적을 가진 사용자가 잘못된 HTTP 요청을 하는 경우 전화 번호부 서비스에 버퍼 오버플로가 발생할 수 있으며 서버에 권한이 없는 코드를 실행하여 서비스 작동을 중지시킬 수 있습니다. 악의적인 목적을 가진 사용자가 코드를 실행하여 웹 서버에 데이터를 추가, 변경 또는 삭제할 수 없도록 하려면 지금 다운로드하십시오.
참고: 전화 번호부 서비스가 설치되지 않은 웹 서버는 이 보안 문제에 영향을 받지 않습니다.
이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS00-094를 참조하십시오. 이 사이트는 영문 사이트입니다.