Данное обновление исправляет неполадку нумерации файла службы индексации "Indexing Service File Enumeration" в службе индексации Indexing Service 3.0. Элемент управления ActiveX, поставляемый со службой индексации Indexing Service, ошибочно отмечен как "безопасный для сценариев". Этот элемент управления позволяет веб-приложениям и другим программам составлять список имен файлов и папок на компьютере с операционной системой Windows 2000. Поскольку этот элемент управления отмечен как "безопасный для сценариев", злонамеренный оператор веб-узла может использовать его для сбора данных об именах и свойствах файлов и папок на компьютере посетителя узла. Загрузите сейчас это обновление, чтобы предотвратить несанкционированный сбор информации о файлах и папках на вашем компьютере злонамеренным оператором веб-узла.
При некоторых специальных условиях, если служба индексации работает на компьютере, подверженном действию данной неполадки, злонамеренный оператор веб-узла может выполнять поиск файлов, содержащих определенные слова.
Подробнее об этой неполадке можно узнать в бюллетене безопасности Microsoft Security Bulletin MS00-098. (Узел на английском языке).
Примечание. Для сервера Index Server 2.0 обновление не было выпущено, поскольку этот продукт устанавливается только на веб-серверы, которые не должны использоваться для просмотра узлов Интернета.