Denne opdatering løser problemet "Indexing Services Cross Site Scripting" i Indekseringstjeneste til Windows 2000 og er omtalt i Microsoft Security Bulletin MS00-084. Hent opdateringen nu for at forhindre en ondsindet bruger i at introducere uautoriseret kode på din webserver.
Indekseringstjeneste er en søgemaskine, der er integreret i Internet Information Services 5.0 (IIS 5.0) og Windows 2000, og som gør det muligt for browsere at udføre søgning i hele teksten på websteder. Dette problem eksisterer, fordi Indekseringstjeneste ikke validerer alle søgeinput korrekt, inden de behandles, og derfor er sårbar over for CSS (Cross-Site Scripting). CSS gør det muligt for en ondsindet bruger at "indsætte" kode i en anden persons websession. Hvis det lykkes for en ondsindet bruger at udnytte dette problem, kan et websted på din server anvendes til at køre kode i en besøgende brugers browser, hver gang brugeren vender tilbage til dit websted.
Bemærk! Indekseringstjeneste leveres og installeres sammen med Windows 2000, men tjenesten er ikke aktiveret som standard. Microsoft anbefaler, at du anvender denne opdatering, hvis du kører webservere under Windows 2000 og har aktiveret Indekseringstjeneste.Yderligere oplysninger om dette problem finder du i Microsoft Security Bulletin MS00-084. Dette websted er på engelsk.