Deze update biedt een oplossing voor het probleem met bestandsinventarisatie in Indexing-service 3.0. Bij Indexing-service wordt een ActiveX-besturingselement geleverd dat ten onrechte is gemarkeerd als "veilig voor het uitvoeren van scripts". Dit besturingselement wordt door webtoepassingen en andere programma's gebruikt om een inventarisatie te maken van de bestanden en mappen op een Windows 2000-computer. Omdat het besturingselement gemarkeerd is als "veilig voor het uitvoeren van scripts", kunnen kwaadwillende weboperators het gebruiken om de namen en eigenschappen van bestanden en mappen op uw computer te verzamelen wanneer u een van hun sites bezoekt. Download de update vandaag nog om dit probleem te voorkomen.
Als Indexing-service actief is op een computer met dit beveiligingsprobleem, kan een kwaadwillende weboperator, onder zeer specifieke omstandigheden, zoeken naar bestanden die bepaalde woorden bevatten.
Zie Microsoft-beveiligingsbulletin MS00-098 voor meer informatie over dit beveiligingsprobleem. (Deze site is in het Engels.)
Opmerking: deze update is niet beschikbaar gesteld voor Index Server 2.0, omdat dit product alleen voor webservers is bestemd en deze eigenlijk niet moeten worden gebruikt om op het Internet te surfen.