Microsoft Security Bulletin MS05-017
Message Queuing 취약점으로 인한 코드 실행 문제점 (892944)
게시된 날짜: 2005년 4월 13일
버전: 1.0
요약
이 내용을 읽어야 할 사람: MSMQ(Microsoft Message Queuing)를 사용하는 고객
취약점으로 인한 영향: 원격 코드 실행
최대 위험 등급: 중요
권장 사항: 가능한 한 빨리 업데이트를 적용하십시오.
보안 업데이트 대체: 없음
주의 사항: 없음
테스트된 소프트웨어 및 보안 업데이트 다운로드 위치:
영향을 받는 소프트웨어:
| • | Microsoft Windows 2000 서비스 팩 3 및 Microsoft Windows 2000 서비스 팩 4 - 업데이트 다운로드 |
| • | Microsoft Windows XP 서비스 팩 1 - 업데이트 다운로드 |
| • | Microsoft Windows XP 64-Bit Edition 서비스 팩 1(Itanium) - 업데이트 다운로드 |
| • | Microsoft Windows 98 및 Microsoft Windows 98 Second Edition(SE) 이러한 운영 체제에 대한 자세한 내용은 이 게시판의 FAQ 절을 참조하십시오. |
영향을 받지 않는 소프트웨어:
| • | Microsoft Windows XP 서비스 팩 2 |
| • | Microsoft Windows XP 64 Bit Edition Version 2003(Itanium) |
| • | Microsoft Windows Server 2003 및 Windows Server 2003 서비스 팩 1 |
| • | Itanium 기반 시스템용 Microsoft Windows Server 2003 |
| • | Microsoft Windows Millennium Edition(ME) |
위에 나열된 소프트웨어는 해당 버전이 영향을 받는지 확인하기 위해 테스트되었습니다. 그 밖의 다른 버전은 더 이상 보안 업데이트가 지원되지 않거나 영향을 받지 않을 수도 있습니다. 사용 중인 제품과 버전에 대한 지원 주기를 확인하려면 Microsoft 지원 주기 정책 웹 사이트를 참조하십시오.
일반 정보
요약 |
이 보안 업데이트와 관련된 자주 제기되는 질문 사항 |
취약점 세부 정보 |
보안 업데이트 정보 |
감사의 말
고객 보호를 위해 협력해 주신 다음 분들께 감사드립니다.
| • | Message Queuing 취약점(CAN-2005-0059)을 보고해 주신 CERT RENATER의 Kostya Kortchinsky에게 감사드립니다. |
기타 보안 관련 업데이트 입수
기타 보안 문제 관련 업데이트는 다음 사이트에서 구할 수 있습니다.
| • | 보안 업데이트는 Microsoft 다운로드 센터에서 다운로드할 수 있으며 “security_patch”라는 키워드를 사용해 쉽게 찾을 수 있습니다. |
| • | 각 사용자 플랫폼에 해당하는 업데이트는 Windows Update 웹 사이트에서 구할 수 있습니다. |
지원:
| • | 기술 지원은 02-3468-7200을 통해 Microsoft 고객기술지원부에서 받을 수 있습니다. 보안 업데이트와 관련된 기술 지원 통화는 무료입니다. |
| • | 기타 지역에 거주하는 고객은 해당 Microsoft 지사에서 지원을 받을 수 있습니다. 보안 업데이트와 관련된 기술 지원은 무료입니다. Microsoft 지원 부서에 연락하는 방법에 대한 자세한 내용은 국가별 기술 지원 웹 사이트에 나와 있습니다. |
보안 관련 자료
| • | Microsoft TechNet Security 웹 사이트에서 Microsoft 제품의 보안에 관한 추가 정보를 제공합니다. |
| • | |
| • | |
| • | |
| • | Windows Update 카탈로그: Windows Update 카탈로그에 대한 자세한 내용은 Microsoft 기술 자료 문서 323166을 참조하십시오. |
| • |
Software Update Services
Microsoft Software Update Services(SUS)를 사용하면 관리자는 Windows 2000 및 Windows Server 2003 기반 서버뿐 아니라 Windows 2000 Professional이나 Windows XP Professional을 실행하는 데스크톱 시스템에 중요도가 높은 최신 업데이트와 보안 업데이트를 신속하고 안전하게 배포할 수 있습니다.
Software Update Services에서 이 보안 업데이트를 배포하는 방법에 대한 자세한 내용은 Software Update Services 웹 사이트를 참조하십시오.
Systems Management Server
Microsoft Systems Management Server(SMS)는 업데이트 관리를 위해 효율적으로 구성할 수 있는 엔터프라이즈 솔루션을 제공합니다. SMS를 사용하면 관리자는 보안 업데이트가 필요한 Windows 기반 시스템을 식별하고, 사용자의 업무 중단을 최소화하면서 엔터프라이즈 전체에 해당 업데이트를 효율적으로 배포할 수 있습니다. 관리자가 SMS 2003을 사용하여 보안 업데이트를 배포하는 방법에 대한 자세한 내용은 SMS 2003 보안 패치 관리 웹 사이트를 참조하십시오. SMS 2.0 사용자는 Software Updates Service 기능 팩 (US)을 사용하여 보안 업데이트를 배포할 수도 있습니다. SMS에 대한 내용은 SMS 웹 사이트를 참조하십시오.
참고 SMS에서는 Microsoft Baseline Security Analyzer와 Microsoft Office Detection Tool을 사용하여 보안 게시판 업데이트 검색 및 배포와 관련된 다양한 기능을 지원합니다. 이러한 도구로 일부 소프트웨어 업데이트를 검색하지 못할 수도 있습니다. 관리자는 특정 시스템을 업데이트하려는 경우 SMS의 인벤토리 기능을 사용할 수 있습니다. 이 절차에 대한 자세한 내용은 여기 (US)를 참조하십시오. 일부 보안 업데이트 작업에는 시스템을 다시 시작한 후에 관리자 권한이 필요합니다. 관리자는 Elevated Rights Deployment Tool을 사용하여 이러한 업데이트를 설치할 수 있으며, 이 도구는 SMS 2003 Administration 기능 팩 (US) 및 SMS 2.0 Administration 기능 팩 (US) 에서 구할 수 있습니다.
알림:
Microsoft 기술 자료에서 제공되는 정보는 어떠한 보증도 없이 “있는 그대로" 제공됩니다. Microsoft는 상품성 및 특정 목적에의 적합성에 대한 보증을 포함하여 명시적이거나 묵시적인 어떤 보증도 하지 않습니다. Microsoft Corporation 또는 그 공급자는 모든 직접적, 간접적, 부수적, 파생적 손해 또는 영업 이익 손실이나 특수한 손실에 대하여 어떠한 경우에도 책임을 지지 않으며, 이는 Microsoft Corporation과 그 공급자가 그와 같은 손해의 가능성을 사전에 알고 있던 경우에도 마찬가지입니다. 일부 주에서는 파생적 또는 부수적 손해에 대한 책임의 배제나 제한을 허용하지 않으므로 위 제한은 귀하에게 적용되지 않을 수도 있습니다.
개정판:
| • | V1.0(2005년 4월 13일): 게시판에 게시 |