Index Server 2.0을 실행하는 Windows NT® 4.0 컴퓨터의 "잘못된 적중 결과 표시 인수" 보안 문제를 해결하며 Microsoft Security Bulletin MS01-025에 설명되어 있습니다. 악의적인 목적을 가진 사용자가 웹 서버에서 파일을 읽지 못하도록 하려면 지금 다운로드하십시오.

Indexing Server 2.0을 사용하여 검색을 수행할 때 기능은 검색 쿼리를 만족시키는 문서의 부분을 강조하는 검색 결과를 제공합니다. 이 보안 문제는 Indexing Server 2.0이 검색 요청을 하는 정확한 매개 변수를 설정하지 않습니다. 악의적인 목적을 가진 사용자가 잘못된 요청의 지정된 유형을 제공하는 경우 관리자가 설정한 권한에도 불구하고 서버상의 파일을 검색합니다.

방문 횟수 기능을 사용하면 사용자는 문서 이름을 방문 횟수로 지정할 수 있습니다. 사용자는 서버의 가상 디렉터리 내에 문서를 요청할 수 있어야 합니다. 그러나 특정 유형의 잘못된 인수가 제공되는 경우 드라이브상의 실제 위치를 요청하는 데 사용될 수 있습니다.

이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS01-025를 참조하십시오. 이 사이트는 영문 사이트입니다.