此更新解決了“格式不正確的命中突出”安全運行索引服務漏洞在Windows 2000的計算機，並在Microsoft安全公告MS01-025中討論。立即下載以防止惡意用戶從Web服務器上讀取文件。
在使用索引的貢獻莫過於進行搜索，命中突出顯示功能，提供了突出的滿足您的搜索查詢的文檔部分搜索結果。此漏洞的存在是因為索引服務不設置命中突出顯示搜索請求正確的參數。如果惡意用戶提供惡意請求特定類型，它檢索不管已設置管理員權限的文件服務器上。
在設計上，命中突出顯示功能允許用戶指定文件名的用戶將命中突出。用戶只應能夠請求所述服務器的虛擬目錄中的文件;然而，如果提供畸形參數的一個特定類型的，它可用於通過在驅動器上的物理位置來請求文件
<強>要求：
的Windows NT 4 SP 6 的Windows 2003 SP 1 Windows XP的AMD 64位 Windows XP的64位SP 1 的Windows NT 4 SP 2 的Windows 2000 SP 1 Windows 2003的64位 Windows 2003的AMD 64位 的Windows XP 64位SP 2 的Windows NT 4 SP 3 的Windows 2000 SP 2 的Windows Server 2003 64位R2 Windows 2000的 Windows 2003的64位SP 1 Windows Vista的AMD 64位 Windows XP的Itanium 64位 的Windows NT 4 SP 4 的Windows 2000 SP 3 的Windows NT 4 Windows XP的32位 的Windows XP SP 1 < LI>的Windows Server 2003 x86的R2
的Windows ME Windows 2003的Itanium 64位 的Windows NT 4 SP 5 Windows 2000中SP 4 Windows Vista的32位 Windows XP的64位 的Windows NT 4 SP 1 的Windows Server 2008 x64的 的Windows NT 3 Windows Server 2008的86 的Windows XP 在Windows Server 2008 的Windows 2003 的Windows Vista Itanium 64位 Windows XP的Itanium 64位SP 1 Windows 2003的32位 Windows XP的安騰64位SP 2 的Windows XP SP 2 的Windows 95 的Windows 98 的Windows Vista 的Windows NT Windows 2003的Itanium 64位SP 1 的Windows XP專業版
評論沒有發現