CVE:CVE-2000-0097
CNNVD:CNNVD-200001-056
Microsoft Index Server是Windows NT 4.0可选安装包中包括的一个基于Web的搜索引擎，在Windows 2000系统中作为一个服务安装。
Internet Information Server 4.0中一个ISAPI应用程序webhits.dll存在安全漏洞，允许攻击者突破WEB的虚拟文件系统，获得对在同一个逻辑驱动器中其它文件(如用户数据库、日志文件等任何能猜测路径名和文件名的文件)的非法访问。
Webhits.dll动态链接库与.htw文件关联。但即使在系统中没有任何.htw文件，仍然可能有问题。检查系统是否存在这个安全问题的是输入：http://your_web_server_address/nosuchfile.htw，如果返回信息类似"format of the QUERY_STRING is invalid"，那么就说明存在安全问题。
solution:Upgrade microsoft index_server to a higher version than 2.0,and avoid the version 2.0