Met deze update verhelpt u het beveiligingsprobleem "Web Client NTLM Authentication" (Engels) in Windows 2000 en Office 2000. Deze update wordt besproken in het Microsoft-beveiligingsbulletin MS01-001. Download deze update om te voorkomen dat een kwaadwillende gebruiker toegang heeft tot aanmeldingsgegevens.
Onder bepaalde omstandigheden kan een kwaadwillende weboperator dit probleem benutten om toegang te krijgen tot de gecodeerde aanmeldingsgegevens van gebruikers die de website bezoeken, omdat de beveiligingsinstellingen voor de WEC (Web Extender Client) niet op de juiste niveaus zijn ingesteld. Dit probleem doet zich voor omdat WEC, waarmee via Internet Explorer bestanden kunnen worden weergegeven en gepubliceerd met webmappen, niet voldoet aan de aanbevolen beveiligingsinstellingen voor Internet Explorer en NTLM-verificatie uitvoert voor elke server die dit aanvraagt. Als een kwaadwillende weboperator een document bewerkt voor het automatisch aanvragen van NTLM-verificatie van een gebruiker, worden mogelijk de aanmeldingsgegevens van de gebruikerscomputer verzonden. Als deze gegevens bekend zijn, kan de operator speciale programma's gebruiken om het wachtwoord van de gebruiker te decoderen.
Raadpleeg het Microsoft-beveiligingsbulletin MS01-001 voor meer informatie over dit probleem. (Deze site is in het Engels.)
Opmerking Deze update wordt opgenomen in Windows 2000 Service Pack 2.
Dit probleem is niet van invloed op computers waarop eerdere versies van Internet Explorer dan 5.0 zijn geïnstalleerd; bovendien moet u ook gebruikmaken van de functies voor webmappen.