이 업데이트는 Windows 2000의 "ISAPI의 선택하지 않은 버퍼가 IIS 5.0 Server의 손상을 초래"하는 보안 문제를 해결하며 Microsoft Security Bulletin MS01-023에 설명되어 있습니다. 악의적인 목적을 가진 사용자가 웹 서버를 제어하지 못하도록 하려면 지금 다운로드하십시오.

Windows 2000의 인터넷 인쇄 ISAPI(Internet Services Application Programming Interface) 확장에는 사용자의 인쇄 요청을 처리하는 코드에 선택하지 않는 버퍼(용량이 제한된 임시 데이터 저장소 영역)이 있습니다. 악의적인 목적을 가진 사용자의 특별히 잘못된 요청으로 인해 버퍼가 오버플로될 수 있습니다. 요청을 하면 악의적인 사용자에게 로컬 시스템 권한이 부여되어 그 사용자는 웹 서버를 완전히 제어할 수 있습니다. 이 업데이트는 ISAPI 확장이 입력을 정확하게 확인하도록 함으로써 보안 문제를 해결합니다.

참고: 관련된 구성 요소가 Internet Information Services(IIS) 5.0의 일부가 아닐지라도 이 보안 문제는 IIS 5.0이 실행 중일 때에만 존재합니다.

이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS01-023을 참조하십시오. 이 사이트는 영문 사이트입니다.