يحل هذا التحديث مشكلة عدم الحصانة "البرمجة النصية عبر المواقع لخدمات الفهرسة" في خدمات الفهرسة لنظام التشغيل Windows 2000، وقد تمت مناقشته في نشرة أمان Microsoft رقم MS00-084. قم بتحميله الآن لمنع المستخدمين المتطفلين من تقديم تعليمات برمجية غير مرخص بها على ملقم ويب الخاص بك.

إن خدمات الفهرسة هي محرك بحث متكامل مع (Internet Information Services 5.0 (IIS 5.0 وWindows 2000، وتسمح للمستعرضات بأجراء عمليات بحث في نص مواقع ويب بالكامل. وقد نتجت مشكلة عدم الحصانة هذه لأن خدمات الفهرسة لا تقم بالتحقق من صحة كافة إدخالات البحث بشكل صحيح قبل معالجتها، وبالتالي تكون عرضة لمشاكل عدم حصانة البرمجة النصية عبر المواقع (CSS). تسمح CSS لمستخدم متطفل بإدخال تعليمات برمجية في جلسة عمل ويب خاصة بمستخدم آخر. إذا نجح المستخدم المتطفل في استغلال مشكلة عدم الحصانة هذه، فسيكون من الممكن استخدام موقع ويب تم استضافته على الملقم الخاص بك لتشغيل تعليمات برمجية على مستعرض مستخدم زائر في كل مرة يعود فيها المستخدم إلى موقع ويب الخاص بك.

لمزيد من المعلومات حول مشكلة عدم الحصانة هذه، اقرأ نشرة أمان Microsoft رقم MS00-084. (هذا الموقع باللغة الإنجليزية.)

1. انقر فوق ابدأ، وأشر إلى إعدادات، ثم انقر فوق لوحة التحكم.
2. انقر نقرًا مزدوجًا فوق إضافة / إزالة البرامج.
3. حدد (Windows 2000 Hotfix (Pre-Sp2 [لمزيد من المعلومات، انظر المقالة رقم Q278499]، ثم انقر فوق تغيير / إزالة لإلغاء التثبيت.