Denne opdatering løser problemet "Indexing Service File Enumeration" i Indexing Service 3.0. Et ActiveX-objekt, der leveres sammen med Indexing Service, er fejlagtigt markeret som "programmeringssikkert". Med dette objekt kan Webprogrammer og andre programmer opstille en liste over navnene på filer og mapper på en Windows 2000-computer. Da dette objekt er markeret som "programmeringssikkert", kunne en ondsindet Webstedoperatør bruge objektet til at indhente navnene og egenskaberne for filer og mapper på en berørt besøgendes computer. Hent den nu for at forhindre en ondsindet Webstedoperatør i at indhente oplysninger om dine filer og mapper.
Under meget særlige omstændigheder, kunne den ondsindede Webstedoperatør også søge efter filer, der indeholder bestemte ord, hvis Indexing Service kører på en berørt computer.
Yderligere oplysninger om dette problem finder du i Microsoft Security Bulletin MS00-098. (Dette Websted er på engelsk).
Bemærk! Der findes ingen opdatering til Index Server 2.0, da dette produkt kun installeres på Webservere, der ikke bør bruges til at gå på Internettet.