Esta atualização resolve a vulnerabilidade de segurança "Estouro do buffer do Serviço de catálogo telefônico" encontrada no Windows 2000. O Serviço de catálogo telefônico, executado no Internet Information Services (IIS) 5.0, tem um buffer não verificado (uma área de armazenamento de dados temporário) no código que processa solicitações de atualizações do catálogo telefônico. Uma solicitação HTTP malformada feita por um usuário mal-intencionado pode causar um estouro do buffer no Serviço de catálogo telefônico, permitindo que esse usuário execute códigos não autorizados no servidor ou causando falhas no serviço. Faça o download agora mesmo para evitar que um usuário mal-intencionado execute códigos para adicionar, alterar ou excluir dados em seu servidor Web.
Observação Os servidores Web que não possuem o Serviço de catálogo telefônico não correm o risco de serem afetados por essa vulnerabilidade.
Para obter mais informações sobre essa vulnerabilidade, leia o Microsoft Security Bulletin MS00-094. (Site em inglês.)