Esta atualização resolve a vulnerabilidade de segurança "Excesso de caracteres de escape" encontrada no Microsoft Internet Information Server (IIS). Instalar a atualização evitará que um usuário mal-intencionado afete prejudicialmente o tempo de resposta de um servidor Web. A atualização elimina também uma vulnerabilidade que poderia revelar determinadas informações sobre o servidor Web para usuários não autorizados.
Para obter mais informações sobre esta vulnerabilidade, leia o documento Microsoft Security Bulletin MS00-023.