이 업데이트는 인터넷 정보 서비스(IIS) 5.0을 실행하는 Windows 2000 컴퓨터의 "인덱스 서버 ISAPI 확장의 선택하지 않은 버퍼가 웹 서버의 손상을 초래" 보안 문제를 해결하며 Microsoft Security Bulletin MS01-033에서 설명되고 있습니다. 악의적인 목적을 가진 사용자가 웹 서버를 제어하지 못하도록 하려면 지금 다운로드하십시오.
Windows 2000에 인덱싱 서비스의 일부로 설치되는 인덱싱 서비스 ISAPI(Indexing Service Application Programming Interface) 확장인 idq.dll 파일에는 들어오는 요청을 처리하는 코드에 선택하지 않는 버퍼(용량이 제한된 임시 데이터 저장소 영역)가 있습니다. 악의적인 목적을 가진 사용자의 특별히 잘못된 요청으로 인해 버퍼가 오버플로될 수 있습니다. 요청을 하면 악의적인 사용자에게 로컬 시스템 권한이 부여되어 그 사용자는 웹 서버를 완전히 제어할 수 있습니다. 이 업데이트는 ISAPI 확장이 입력을 정확하게 확인하도록 함으로써 보안 문제를 해결합니다.
참고: idq.dll 파일에서 제공되는 기능이 인덱싱 서비스를 지원하기는 하지만 idq.dll은 인터넷 정보 서비스(IIS) 5.0과 함께 설치되며, 이 보안 문제는 IIS 5.0이 실행 중일 때에만 존재합니다.
이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS01-033을 참조하십시오. 이 사이트는 영문 사이트입니다.