此更新解决了“格式不正确的命中突出”安全运行索引服务漏洞在Windows 2000的计算机，并在Microsoft安全公告MS01-025中讨论。立即下载以防止恶意用户从Web服务器上读取文件。
在使用索引的贡献莫过于进行搜索，命中突出显示功能，提供了突出的满足您的搜索查询的文档部分搜索结果。此漏洞的存在是因为索引服务不设置命中突出显示搜索请求正确的参数。如果恶意用户提供恶意请求特定类型，它检索不管已设置管理员权限的文件服务器上。
在设计上，命中突出显示功能允许用户指定文件名的用户将命中突出。用户只应能够请求所述服务器的虚拟目录中的文件;然而，如果提供畸形参数的一个特定类型的，它可用于通过在驱动器上的物理位置来请求文件
<强>要求：
的Windows NT 4 SP 6 的Windows 2003 SP 1 Windows XP的AMD 64位 Windows XP的64位SP 1 的Windows NT 4 SP 2 的Windows 2000 SP 1 Windows 2003的64位 Windows 2003的AMD 64位 的Windows XP 64位SP 2 的Windows NT 4 SP 3 的Windows 2000 SP 2 的Windows Server 2003 64位R2 Windows 2000的 Windows 2003的64位SP 1 Windows Vista的AMD 64位 Windows XP的Itanium 64位 的Windows NT 4 SP 4 的Windows 2000 SP 3 的Windows NT 4 Windows XP的32位 的Windows XP SP 1 < LI>的Windows Server 2003 x86的R2
的Windows ME Windows 2003的Itanium 64位 的Windows NT 4 SP 5 Windows 2000中SP 4 Windows Vista的32位 Windows XP的64位 的Windows NT 4 SP 1 的Windows Server 2008 x64的 的Windows NT 3 Windows Server 2008的86 的Windows XP 在Windows Server 2008 的Windows 2003 的Windows Vista Itanium 64位 Windows XP的Itanium 64位SP 1 Windows 2003的32位 Windows XP的安腾64位SP 2 的Windows XP SP 2 的Windows 95 的Windows 98 的Windows Vista 的Windows NT Windows 2003的Itanium 64位SP 1 的Windows XP专业版
评论没有发现