Windows NT 4.0的Microsoft索引服务器2.0版本和Windows 2000的索引服务器存在漏洞。远程攻击者借助畸形搜索请求读取包含文件的服务器端,也称为“畸形Hit-Highlighting”漏洞的新变体。