이 업데이트는 Internet Information Server(IIS) 4.0을 실행하는 Windows NT® 4.0 컴퓨터의 "Index Server ISAPI 확장 기능의 검사하지 않은 버퍼가 웹 서버의 손상을 야기할 수 있는" 보안 문제를 해결하며 Microsoft Security Bulletin MS01-033에 자세히 설명되어 있습니다. 악의적인 목적을 가진 사용자가 웹 서버를 제어하지 못하게 하려면 지금 다운로드하십시오.
Windows NT 4.0에 Index Server 2.0의 일부로 설치되며 Index Server ISAPI(Index Server Application Programming Interface) 확장 기능을 제공하는 idq.dll 파일에는 들어오는 요청을 처리하는 코드에 검사하지 않은 버퍼(용량이 제한된 임시 데이터 저장소 영역)가 있습니다. 악의적인 목적을 가진 사용자가 잘못된 요청을 보내면 버퍼가 오버플로될 수 있습니다. 이렇게 되면 악의적인 목적을 가진 사용자가 로컬 시스템 권한을 가지게 되며 웹 서버를 완전히 제어할 수 있게 됩니다. 이 업데이트는 ISAPI 확장 기능이 입력을 제대로 검사하도록 함으로써 이 보안 문제를 해결합니다.
참고: idq.dll 파일에서 제공하는 기능이 Index Server 2.0을 지원하기는 하지만, idq.dll은 IIS 4.0과 함께 설치되며 이 보안 문제는 IIS 4.0이 실행되고 있을 때에만 발생합니다.
이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS01-033을 참조하십시오.