CNCVE编号：CNCVE-20010245 CVE编号：CVE-2001-0245 安全级别：中 漏洞中文描述： Windows NT 4.0的Microsoft的索引服务器2.0和Windows 2000的索引服务允许远程攻击者通过一个定制的搜索请求来阅读服务器端的文件，参看"Malformed Hit-Highlighting"漏洞。 漏洞英文描述： Microsoft Index Server 2.0 in Windows NT 4.0, and Indexing Service in Windows 2000, allows remote attackers to read server-side include files via a malformed search request, aka a new variant of the "Malformed Hit-Highlighting" vulnerability. 漏洞参考： MS:MS01-025 URL:http://www.microsoft.com/technet/security/bulletin/ms01-025.asp 系统类型： Win2000/NT 漏洞类型：输入有效性检查错误