이 업데이트는 Indexing Service 3.0의 "인덱싱 서비스 파일 열거" 보안 문제를 해결합니다. 인덱싱 서비스에 들어 있는 ActiveX 컨트롤이 "스크립트 사용에 안전"으로 잘못 표시될 수 있습니다. 이 컨트롤을 사용하면 웹 응용 프로그램 및 기타 프로그램에서 Windows 2000 컴퓨터의 파일 및 폴더 이름을 나열할 수 있습니다. 이 컨트롤이 "스크립트 사용에 안전"으로 표시되기 때문에 악의적인 목적을 가진 웹 사이트 운영자는 이 컨트롤을 사용하여 보안 문제에 영향을 받는 웹 사이트를 방문한 사용자의 컴퓨터에 있는 파일 및 폴더의 이름과 등록 정보를 얻을 수 있습니다. 악의적인 목적을 가진 웹 사이트 운영자가 사용자의 파일 및 폴더에 대한 정보를 얻지 못하도록 지금 다운로드하십시오.
보안 문제에 영향을 받는 컴퓨터에서 인덱싱 서비스를 실행하는 경우 매우 특별한 상황에서 악의적인 목적을 가진 웹 사이트 운영자는 특정 단어가 포함된 파일을 검색할 수 있습니다.
이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS00-098을 참조하십시오. 이 사이트는 영문 사이트입니다.
참고: Index Server 2.0은 인터넷을 검색하는 데 사용하지 않는 웹 서버에만 설치되므로 업데이트가 제공되지 않습니다.