此更新解决了“格式不正确的命中突出”安全运行索引服务漏洞在Windows 2000的计算机，并在Microsoft安全公告MS01-025中讨论。立即下载以防止恶意用户从Web服务器上读取文件。
在使用索引的贡献莫过于进行搜索，命中突出显示功能，提供了突出的满足您的搜索查询的文档部分搜索结果。此漏洞的存在是因为索引服务不设置命中突出显示搜索请求正确的参数。如果恶意用户提供恶意请求特定类型，它检索不管已设置管理员权限的文件服务器上。
在设计上，命中突出显示功能允许用户指定文件名的用户将命中突出。用户只应能够请求所述服务器的虚拟目录中的文件;然而，如果提供畸形参数的一个特定类型的，它可用于通过在驱动器上的物理位置来请求文件
<强>要求：
21 Sep 15
27 May 15
25 May 15
7 May 15
21 Sep 15
评论没有发现