Windows 2000平台Microsoft索引服务中CiWebHitsFile组件存在漏洞。远程攻击者借助.htw 请求中CiRestriction参数执行跨站脚本攻击(CSS)漏洞,又称为“索引服务跨站脚本”漏洞。