Esta actualização vai corrigir a vulnerabilidade relativa ao CSS no serviço de indexação do Windows 2000, e está descrita no boletim de segurança da Microsoft MS00-084 ("Indexing Services Cross Site Scripting"). Faça já a transferência desta actualização para impedir que um utilizador mal intencionado possa introduzir código não autorizado no seu servidor Web.
O serviço de indexação não é mais do que um motor de busca integrado no Internet Information Services 5.0 (IIS 5.0) e no Windows 2000, permitindo aos browsers executar procuras de texto em Web sites. Esta vulnerabilidade existe porque o serviço de indexação não valida correctamente todas as entradas a procurar antes de as processar e, por consequência, fica vulnerável ao CSS (Cross-Site Scripting). O CSS permite a um utilizador mal intencionado "injectar" código na sessão Web de outra pessoa. Se esse utilizador conseguir explorar esta vulnerabilidade, um Web site hospedado no seu servidor pode ser utilizado para executar código no browser de um visitante sempre que esse utilizador voltar ao seu Web site.
Nota: O serviço de indexação está incluído no Windows 2000 mas, por predefinição, não está activado. A Microsoft recomenda a aplicação desta actualização se estiver a utilizar servidores Web no Windows 2000 e se tiver o serviço de indexação activadoPara mais informações sobre esta vulnerabilidade, consulte o boletim de segurança da Microsoft MS00-084. (Este site encontra-se em inglês.)