CVE:CVE-1999-1397
CNNVD:CNNVD-199903-049
IIS 4.0下的Index Server 2.0将物理路径信息存储于AllowedPaths注册表项下的ContentIndex\Catalogs子键中，其权限可能导致本地和远程用户获取被索引目录的物理路径。
solution:Upgrade microsoft index_server to a higher version than 2.0,and avoid the version 2.0