인덱싱 서비스를 실행하는 Windows 2000 컴퓨터의 "잘못된 적중 결과 표시" 보안 문제를 해결하며 MS01-025에 자세히 설명되어 있습니다. 악의적인 목적을 가진 사용자가 웹 서버에서 파일을 읽지 못하도록 하려면 지금 다운로드하십시오.
인덱싱 서비스를 사용하여 검색하는 경우에 적중 결과 표시 기능은 검색 쿼리를 만족시키는 문서의 부분을 표시하는 검색 결과를 제공합니다. 이 보안 문제는 인덱싱 서비스가 검색 요청을 강조 표시하는 올바른 매개 변수를 설정하지 않기 때문에 발생합니다. 악의적인 목적을 가진 사용자가 특정한 유형의 잘못된 요청을 제공하는 경우 인덱싱 서비스는 관리자가 설정한 권한에 관계없이 서버의 파일을 검색합니다.
기본적으로 적중 결과 표시 기능을 사용하면 문서 이름을 지정하여 표시할 수 있습니다. 사용자는 서버의 가상 디렉터리 내에 문서만을 요청할 수 있어야 합니다. 그러나 특정 유형의 잘못된 인수가 제공되면 적중 결과 표시 기능은 드라이브상의 실제 위치로 파일을 요청하는 데 사용될 수 있습니다.
이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS00-025를 참조하십시오. 이 사이트는 영문 사이트입니다.