Это обновление позволит устранить проблему безопасности "Indexing Services Cross Site Scripting" в службах индексирования для Windows 2000. Оно описано в бюллетене Microsoft Security Bulletin MS00-084. Загрузите это обновление, чтобы предотвратить несанкционированный запуск программ на веб-сервере.
Службы индексирования - это механизм поиска, интегрированный в службы Internet Information Services 5.0 (IIS 5.0) и Windows 2000, который позволяет выполнять поиск из обозревателя по всему тексту веб-узла. Данная проблема безопасности существует, поскольку службы индексирования не проверяют все строки поиска перед обработкой и поэтому могут быть подвержены проблеме безопасности Cross-Site Scripting (CSS). CSS позволяет злоумышленнику "вводить" программный код в веб-сеанс другого пользователя. Если злоумышленнику удастся воспользоваться этой проблемой безопасности, веб-узел, размещенный на вашем сервере, можно будет использовать для запуска программы в обозревателе посетителя каждый раз, когда этот пользователь возвращается на ваш веб-узел.
Примечание. Службы индексирования поставляются и устанавливаются в составе Windows 2000, но по умолчанию они отключены. Корпорация Майкрософт рекомендует установить это обновление, если запущен веб-сервер в системе Windows 2000 и включены службы индексирования.Дополнительные сведения об этой проблеме безопасности можно найти в бюллетене Microsoft Security Bulletin MS00-084 (на английском языке).