Esta atualização resolve a vulnerabilidade "Script de site cruzado em serviços de indexação" encontrada nos Serviços de indexação para Windows 2000 e é discutido no Microsoft Security Bulletin MS00-084. Faça agora o download para evitar que um usuário mal-intencionado insira código não autorizado em seu servidor Web.
Os Serviços de indexação são um mecanismo de pesquisa integrado ao Internet Information Services 5.0 (IIS 5.0) e ao Windows 2000, e permitem que os navegadores efetuem pesquisas de texto completo de sites da Web. Esta vulnerabilidade ocorre porque os Serviços de indexação não validam todas as entradas de pesquisa corretamente antes de processá-las e, conseqüentemente, ficam vulneráveis ao script de site cruzado (CSS). O CSS possibilita que um usuário mal-intencionado "insira" código em uma sessão da Web de outra pessoa. Se um usuário mal-intencionado obtiver êxito ao explorar essa vulnerabilidade, um site da Web hospedado em seu servidor poderá ser usado para executar códigos no navegador do visitante cada vez que ele retornar ao site.
Observação Os Serviços de indexação acompanham o Windows 2000, mas não são instalados como padrão. A Microsoft recomenda que você instale esta atualização se possuir servidores Web com o Windows 2000 e que tenha ativado os Serviços de indexação.Para obter mais informações sobre esta vulnerabilidade, consulte o Microsoft Security Bulletin MS00-084. (Site em inglês.)