Zainstalowanie tej aktualizacji, omawianej w biuletynie Microsoft Security Bulletin MS01-027, pozwoli na usunięcie kilku luk w zabezpieczeniach programu Internet Explorer 5.01 z dodatkiem Service Pack 2 (SP2). Pobranie tej aktualizacji wyeliminuje wiele luk dotyczących weryfikacji certyfikatów i uniemożliwi złośliwym operatorom witryn sieci Web spowodowanie, że zawartość ich witryny w sieci Web będzie uznana jako pochodząca z innej witryny, nawet z zaufanej lub bezpiecznej witryny sieci Web. Ponadto ta aktualizacja zawiera wydaną poprzednio aktualizację, omawianą w biuletynie Microsoft Security Bulletin MS01-020, która eliminuje lukę umożliwiającą złośliwemu użytkownikowi uruchamianie wykonywalnego załącznika poczty e-mail na tym komputerze.

Ta aktualizacja dotyczy następujących luk:

• Luki, która uniemożliwia programowi Internet Explorer poprawną weryfikację certyfikatów cyfrowych używanych w sesjach Secure Socket Layer (SSL). W pewnych warunkach ta luka umożliwia złośliwemu operatorowi niezaufanej witryny sieci Web umieszczenie jej jako witryna zaufana.
• Luki, która może umożliwić nieuczciwej osobie umieszczenie własnej witryny sieci Web, jako innej witryny. Przez ogłoszenie jej jako witryna zaufana powoduje, że jej treść traktowana jest przez innych jak w witrynie zaufanej.
• Dwóch nowych wariantów luki określanej angielskim terminem "Frame Domain Verification", omawianych w biuletynie Microsoft Security Bulletin MS00-033. (Witryna w języku angielskim.) Te luki umożliwiają złośliwemu operatorowi witryny sieci Web czytanie, ale nie zmienianie lub dodawanie, plików na komputerze odwiedzającego użytkownika.

Ta aktualizacja dotyczy także luki w zabezpieczeniach, określanej angielskim terminem "Incorrect MIME Header Can Cause IE to Execute E-mail Attachment" w programie Internet Explorer, omawianej w biuletynie Microsoft Security Bulletin MS01-020. (Witryna w języku angielskim.) Ta aktualizacja eliminuje lukę w wyniku poprawienia sposobu obsługi przez program Internet Explorer nagłówków rozszerzeń MIME (Multipurpose Internet Mail Extensions) w wiadomościach e-mail w postaci HTML, co zapobiega automatycznemu uruchamianiu załączników w postaci plików wykonywalnych.