Bu güncelleştirme, Windows 2000 için Dizin Oluşturma Hizmetleri'ndeki "Indexing Services Cross Site Scripting" güvenlik boşluğu sorununu çözmektedir ve Microsoft Security Bulletin MS00-084'de tartışılmaktadır. Kötü niyetli bir kullanıcının Web sunucunuza yetkilendirilmemiş program kodu koymasını önlemek için şimdi yükleyin.
Dizin Oluşturma Hizmetleri, Internet Information Services 5.0 (IIS 5.0) ve Windows 2000 ile tümleşik bir arama altyapısıdır ve tarayıcıların Web sitelerinde tam metin araması yapabilmelerini sağlar. Bu güvenlik boşluğu, Dizin Oluşturma Hizmetleri arama girişlerini işlemeden önce düzgün biçimde yapılarını doğrulamadığı için oluşmaktadır ve bunun sonucunda Sitelerarası Komut Dizisi Kullanımı'na (CSS) karşı korumasızdır. CSS, kötü niyetli bir kullanıcının başka bir kimsenin Web oturumuna kod "enjekte" edebilmesidir. Kötü niyetli kullanıcı bu boşluktan yararlanmayı başarabilirse sunucunuzdan yayınlanan Web sitesi, ziyaretçilerin sitenize her gelişlerinde tarayıcılarında kod çalıştırmak üzere kullanılabilmektedir.
Not Dizin Oluşturma Hizmetleri Windows 2000 ile satılıp yüklenmektedir, ancak varsayılan olarak etkinleştirilmez. Microsoft, Windows 2000'de Web sunucuları çalıştırıyorsanız ve Dizin Oluşturma Hizmetleri'ni etkinleştirdiyseniz bu güncelleştirmeyi uygulamanızı önerir.Bu güvenlik boşluğu hakkında daha fazla bilgi için Microsoft Security Bulletin MS00-084'ü okuyun. (Bu site İngilizce'dir.)