Программы: Microsoft Windows XP Service Pack 1, Microsoft Windows Server 2003.
Уязвимость в Indexing Service позволяет удаленному пользователю выполнить произвольный код на уязвимой системе.
Удаленный атакующий может сконструировать специально обработанный запрос к службе индексирования (Indexing Service) чтобы выполнить произвольный код на уязвимой системе с привилегиями системы или вызвать отказ в обслуживании.
Уязвимость может эксплуатироваться удаленно, так как Служба индексирования может быть сконфигурирована через Internet Information Service. Патч также выпущен для Windows 2000 server, однако эта система не уязвима.