يعالج هذا التحديث موضوع عدم حصانة أمان "خلل تمييز نتيجة البحث" في أجهزة الكمبيوتر التي تستخدم Windows 2000 والتي تقوم بتشغيل خدمة الفهرسة، وتمت مناقشته في نشرة أمان Microsoft MS01-025. قم بتحميله الآن لمنع مستخدم متطفل من قراءة ملفات على ملقم ويب لديك.
عندما تقوم بعملية بحث باستخدام خدمة الفهرسة، فإن وظيفة تمييز نتيجة البحث توفر نتائج بحث تركز على أجزاء من المستندات تلبي حاجة استعلام البحث الذي تقوم به. وتتواجد مشكلة عدم الأمان هذه لأن خدمة الفهرسة لا تعين المعلمات الصحيحة لطلبات بحث تمييز نتيجة البحث. فإذا قام مستخدم متطفل بإرسال نوع معين من الطلبات التي تحتوي على خلل، فإنه يسترجع ملفات من الملقم، بغض النظر عن الأذونات التي تم تعيينها بواسطة المسئول.
لقد تم تصميم ميزة لتحديد اسم المستند الذي يتم تمييز النتائج فيه. ويجب أن يتمكن المستخدم من طلب المستندات داخل الأدلة الافتراضية للملقم فقط؛ ومع ذلك، إذا وجد نوع معين من الوسائط التي تحتوي على خلل، فقد يستخدم لطلب ملف من خلال موقعه الفعلي على محرك الأقراص.
للحصول على المزيد من المعلومات حول مشكلة عدم الأمان هذه، اقرأ نشرة أمان Microsoft رقم MS01-025. (هذا الموقع باللغة الإنجليزية.)