Ta aktualizacja usuwa luki w zabezpieczeniach w programie Internet Explorer 5.5 z dodatkiem Service Pack 1, określane angielskimi terminami "Browser Print Template", "File Upload via Form" i "Frame Domain Verification". W pewnych warunkach złośliwy operator witryn sieci Web może używać szablonów drukowania lub formularzy sieci Web, aby uruchomić program lub przeglądać pliki na komputerze odwiedzającego witrynę. Pobranie tej aktualizacji uniemożliwi złośliwemu operatorowi witryn sieci Web odczytywanie plików lub podejmowanie nieautoryzowanych operacji na tym komputerze.

Ta aktualizacja usuwa lukę, określaną angielskim terminem "Browser Print Template", zapewniając, że w witrynach sieci Web nie będą wykonywane szablony drukowania bez zgody użytkownika. Lukę określaną angielskim terminem "File Upload via Form" usuwana się, uniemożliwiając formularzom sieci Web przekazywanie plików za pomocą określonego programu w języku HTML. Ponadto ta aktualizacja eliminuje nową odmianę luki, określanej angielskim terminem "Frame Domain Verification", zapewniając, że wszystkie znane funkcje strony sieci Web będą wykonywały odpowiednie sprawdzanie domeny przed udzielaniem dostępu do jakichkolwiek danych.

Więcej informacji na temat tych luk można znaleźć w biuletynie Microsoft Security Bulletin MS00-093. (Witryna w języku angielskim.)