该更新程序解决了 Internet Information Server (IIS) 5.0 和 Exchange 2000 中的“异常 URL 引起 IIS 5.0 和 Exchange 2000 中的服务失败”安全性漏洞,并在 Microsoft 安全公告 MS01-014 中讨论了该问题。立即下载以防止用心不良用户引起 IIS 5.0 失败。
此安全漏洞的存在是由于 IIS 5.0 和 Exchange 2000 错误地处理含特定结构的 URL。如果用心不良用户使用异常 URL 向受影响的 Exchange 2000 服务器或 IIS 5.0 计算机发送请求,则将引起重复内存分配错误,从而导致 IIS 5.0 失败。正在处理中的所有 Web 话路将丢失。
关于此问题的详细信息,请阅读 Microsoft 安全公告 MS01-014。 (英文站点)