Microsoft Security Bulletin MS03-041

Authenticode 확인의 취약점으로 인한 원격 코드 실행 문제(823182)

요약

이 내용을 읽어야 할 사람: Microsoft Windows를 사용하는 고객

취약점으로 인한 영향: 원격 코드 실행

최대 위험 등급: 긴급

권장 사항: 즉시 패치를 적용하십시오.

대체 패치: 없음

주의 사항: 없음

테스트된 소프트웨어 및 패치 다운로드 위치:

영향을 받는 소프트웨어:

• Microsoft Windows NT Workstation 4.0, 서비스 팩 6a - 패치 다운로드
• Microsoft Windows NT Server 4.0, 서비스 팩 6a - 패치 다운로드
• Microsoft Windows NT Server 4.0, Terminal Server Edition, 서비스 팩 6 - 패치 다운로드 
• Microsoft Windows 2000, 서비스 팩 2 - 패치 다운로드
• Microsoft Windows 2000, 서비스 팩 3, 서비스 팩 4 - 패치 다운로드
• Microsoft Windows XP 골드, 서비스 팩 1 - 패치 다운로드
• Microsoft Windows XP 64-bit Edition - 패치 다운로드 
• Microsoft Windows XP 64-bit Edition Version 2003 - 패치 다운로드 
• Microsoft Windows Server 2003 - 패치 다운로드
• Microsoft Windows Server 2003 64-bit Edition - 패치 다운로드 

영향을 받지 않는 소프트웨어:

• Microsoft Windows Millennium Edition

위에 나열된 소프트웨어는 해당 버전이 영향을 받는지 확인하기 위해 테스트되었습니다. 그밖의 다른 버전은 더 이상 지원되지 않으며 영향을 받을 수도 있고 받지 않을 수도 있습니다.

기술 세부 사항

기술적 설명:

Authenticode에 취약점이 있기 때문에 메모리가 적은 특정 조건에서 사용자의 승인을 받기 위한 대화 상자를 표시하지 않고 ActiveX 컨트롤이 다운로드되고 설치될 수 있습니다.

이 취약점을 악용하기 위해 침입자가 이 취약점을 악용하도록 설계된 악의적인 웹 사이트를 호스팅할 수 있습니다. 그런 다음 침입자가 사용자에게 해당 사이트를 방문하도록 유인하면 ActiveX 컨트롤이 사용자의 시스템에서 설치되고 실행될 수 있습니다. 침입자가 특정한 형태의 HTML 전자 메일을 만들어서 사용자에게 보낼 수도 있습니다. 사용자가 이 HTML 전자 메일을 열어서 보면 허가되지 않은 ActiveX 컨트롤이 사용자의 시스템에 설치되고 실행될 수 있습니다. 이 두 시나리오에서 모두, Authenticode의 취약점으로 인해 승인 대화 상자를 표시하지 않은 상태에서 허가되지 않은 ActiveX 컨트롤이 사용자와 동일한 권한을 이용하여 시스템에 설치되고 실행될 수 있습니다.

HTML 전자 메일을 통한 공격의 위험은 다음 조건이 충족되는 경우 크게 줄어들 수 있습니다.

• Microsoft 보안 게시판 MS03-040에 포함된 패치를 적용한 경우
• Internet Explorer 6 이상을 사용 중인 경우
• Microsoft Outlook 전자 메일 보안 업데이트나 Microsoft Outlook Express 6.0 이상 또는 Microsoft Outlook 2000 이상을 기본 구성으로 사용 중인 경우

예방 방법:

• 기본적으로 Windows Server 2003의 Internet Explorer는 보안 강화 구성 으로 실행됩니다. Internet Explorer의 기본 구성만으로도 이러한 자동 공격을 차단합니다. Internet Explorer의 보안 강화 구성을 사용하지 않도록 설정했다면 취약점을 자동적으로 악용하는 것을 방지하는 보호 기능이 제거되었을 수도 있습니다.
• 웹 페이지를 통한 공격의 경우, 침입자는 취약점을 악용하는 데 사용하는 웹 페이지를 자신의 웹 사이트에 게시합니다. 침입자는 강제로 사용자가 악의적인 웹 사이트를 방문하도록 할 수 없습니다. 대신 침입자는 웹 사이트로 연결되는 링크를 클릭하도록 사용자를 유인해야 할 것입니다.
• 기본적으로 Outlook Express 6.0 및 Outlook 2002는 제한된 사이트 영역에서 HTML 메일을 엽니다. 또한, Outlook 98 및 2000도 Outlook 전자 메일 보안 업데이트 가 설치된 경우 제한된 사이트 영역에서 HTML 메일을 엽니다. 이러한 제품을 사용하는 고객은 전자 메일에 있는 악의적인 링크를 누르지 않는 이상 전자 메일을 통해 이 취약점을 악용한 공격을 받아도 크게 위험하지 않습니다.
• 이 취약점을 악용하는 경우 침입자는 해당 사용자와 동일한 권한만 가질 수 있습니다. 시스템에 대한 권한이 거의 없는 사용자는 관리자 권한을 갖는 사용자에 비해 위험이 훨씬 적습니다.

위험 등급:

Windows NT Server 4.0	긴급
Windows Server NT 4.0 Terminal Server Edition	긴급
Windows 2000	긴급
Windows XP	긴급
Windows Server 2003	보통

위의 등급은 이 취약점과 관련된 시스템 유형, 일반적인 배포 방법 및 취약점이 악용될 때 시스템에 미치는 영향을 근거로 평가한 것입니다.

취약점 확인:CAN-2003-0660 

해결 방법

Microsoft는 다음 해결 방법을 테스트했습니다. 이러한 해결 방법은 취약점 자체를 해결하는 것은 아니지만 알려진 공격 경로를 차단하는 데 도움이 됩니다. 이러한 해결 방법을 적용하면 아래에서 설명하는 상황과 같은 경우에 기능이 저하될 수 있습니다.

1. 인터넷 영역에서 ActiveX 컨트롤의 다운로드를 사용하지 않도록 설정
ActiveX 구성 요소의 다운로드를 사용하지 않도록 인터넷 보안 영역의 설정을 변경하여 이 취약점으로부터 시스템을 보호할 수 있습니다. 이렇게 하려면 다음과 같이 하십시오.
1. Internet Explorer에서 도구, 인터넷 옵션을 차례로 선택합니다.
2. 보안 탭을 누릅니다.
3. 인터넷 아이콘을 선택하고 사용자 지정 수준 단추를 누릅니다.
4. 목록을 스크롤하여 Active X 컨트롤 및 플러그 인 구역으로 이동합니다.
5. 서명된 ActiveX 컨트롤 다운로드에서 사용 안 함을 누릅니다.
6. 확인을 누른 다음 확인을 다시 눌러서 Internet Explorer로 돌아옵니다.
해결 방법의 영향:
대부분의 웹 사이트에서는 추가 기능을 제공하기 위해 ActiveX를 사용합니다. 예를 들어, 온라인 전자 상거래 사이트나 인터넷 뱅크 사이트에서는 메뉴, 주문서, 심지어 계정 설명서를 제공하기 위해 ActiveX 컨트롤을 사용합니다.
ActiveX 컨트롤의 다운로드를 사용하지 않도록 설정하면 인터넷 사이트 전체에 적용됩니다. ActiveX 구성 요소를 다운로드해야 하는 페이지가 있는 인터넷 사이트를 이용하려면 "신뢰할 수 있는 웹 사이트만으로 제한하기" 해결 방법을 사용할 수 있습니다.
2. 신뢰할 수 있는 웹 사이트만으로 제한하기
   인터넷 영역에서 ActiveX의 다운로드를 사용하지 않도록 설정한 후에 신뢰하는 사이트를 Internet Explorer의 신뢰할 수 있는 사이트에 추가할 수 있습니다. 이렇게 하면 신뢰할 수 있는 사이트를 지금과 똑같이 계속 사용할 수 있으면서도 신뢰할 수 없는 사이트에 대한 공격으로부터 시스템을 보호할 수 있습니다. 패치를 적용할 때 인터넷 영역에서 ActiveX의 다운로드를 다시 사용하도록 안전하게 설정할 수 있습니다.
신뢰할 수 있는 사이트에 사이트를 추가하려면 다음과 같이 하십시오.
1. Internet Explorer에서 도구, 인터넷 옵션을 차례로 선택합니다. 보안 탭을 누릅니다.
2. 보안 설정을 지정할 웹 컨텐트 영역을 선택하십시오 상자에서 신뢰할 수 있는 사이트를 누른 다음 사이트를 누릅니다.
3. 암호화된 채널이 필요하지 않은 사이트를 추가하려면 이 영역에 있는 모든 사이트에 대해 서버 확인(https:) 필요 확인란의 선택을 취소합니다.
4. 영역에 웹 사이트 추가: 상자에 신뢰하는 사이트 URL을 입력한 후 추가 단추를 누릅니다. 이 영역에 추가하려는 각 사이트에 대해 이 절차를 반복합니다.
5. 확인 단추를 차례로 두 번 눌러 변경 사항을 적용한 후 Internet Explorer로 돌아옵니다.
신뢰하는 사이트를 모두 추가하여 사용자 시스템에 악의 있는 동작을 취하지 못하도록 방지합니다. 특히 추가하려고 할 수 있는 것은 https://*.windowsupdate.microsoft.com입니다. 이것은 패치를 호스팅할 사이트이며 패치를 설치하기 위해 ActiveX 컨트롤을 사용해야 합니다.
일반적으로 사용 용이성과 보안은 상충합니다. 보안 구성을 강력하게 설정하면 악의 있는 사이트의 공격으로부터 자유로울 수 있지만 대부분의 기능을 사용할 수 없다는 단점이 있습니다. 보안과 사용 용이성 간의 적합한 균형은 사용자마다 다르므로 자신의 필요에 맞는 구성을 선택해야 합니다.
해결 방법의 영향:
신뢰할 수 있는 사이트에 추가되지 않은 사이트의 경우 ActiveX 컨트롤이 있어야 제대로 수행되는 기능은 작동하지 않게 됩니다. 신뢰할 수 있는 사이트에 추가한 사이트에서는 기능을 제대로 수행하는 데 필요한 ActiveX 컨트롤을 다운로드할 수 있습니다. 그러나 신뢰하는 웹 사이트만 신뢰할 수 있는 사이트 영역에 추가해야 합니다.
3. Outlook 2000 SP1 이하를 사용하는 경우 Outlook 전자 메일 보안 업데이트 설치
   Outlook 전자 메일 보안 업데이트 를 설치하면 Outlook 98 및 2000이 기본적으로 제한된 사이트 영역에서 HTML 메일을 엽니다. Outlook Express 6.0 및 Outlook 2002는 기본적으로 제한된 사이트 영역에서 HTML 메일을 엽니다. 이러한 제품을 사용하는 고객은 전자 메일에 있는 악의적인 링크를 누르지 않는 이상 전자 메일을 통해 이 취약점을 악용한 공격을 받아도 크게 위험하지 않습니다.
4. Outlook 2002 또는 Outlook Express 6.0 이상을 사용하는 경우 HTML 전자 메일 공격에서 시스템을 보호하려면 전자 메일을 일반 텍스트 형식으로 읽기
   서비스 팩 1 이상을 적용한 Microsoft Outlook 2002 및 Outlook Express 6.0의 사용자는 디지털 서명되지 않은 전자 메일이나 암호화되지 않은 전자 메일 메시지를 모두 일반 텍스트로만 보는 기능을 설정할 수 있습니다. 디지털 서명된 전자 메일이나 암호화된 전자 메일 메시지는 이 설정의 영향을 받지 않으므로 원래 형식으로 읽을 수 있습니다. Outlook 2002에서 이 설정을 사용하는 것에 대한 내용은 다음 기술 자료 문서를 참조하십시오.
   http://support.microsoft.com/default.aspx?scid=307594
   Outlook Express 6.0에서 이 설정을 사용하는 것에 대한 내용은 다음 기술 자료 문서를 참조하십시오.
   http://support.microsoft.com/?kbid=291387
   해결 방법의 영향:
   일반 텍스트 형식으로 보는 전자 메일에는 그림, 특수 글꼴, 애니메이션을 비롯한 다양한 콘텐트가 포함될 수 없습니다. 다른 영향은 다음과 같습니다.
   • 변경 사항이 미리 보기 창과 열려 있는 메시지에 적용됩니다.
   • 손실을 피하기 위해 그림은 첨부 파일이 됩니다.
   • 메일 저장소에서는 메시지가 여전히 서식 있는 텍스트나 HTML 형식으로 되어 있으므로 개체 모델(사용자 지정 코드 솔루션)이 예상치 않게 동작할 수 있습니다.

자주 제기되는 질문 사항

이 취약점을 악용하여 어느 작업까지 가능합니까?
이것은 원격 공격  취약점입니다. 침입자가 이 취약점을 악용할 경우 로그온한 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다.

취약점의 원인은 무엇입니까?
ActiveX 컨트롤을 설치할지 사용자에게 물을 때 Authenticode가 인증을 확인하는 방법 때문에 취약점이 생깁니다.

Authenticode란 무엇입니까?
Authenticode 는 ActiveX 컨트롤의 게시자를 식별할 수 있도록 하는 기술입니다. Authenticode는 코드 서명  방식을 통해 서명된 소프트웨어의 게시자를 식별하고 시스템에 다운로드하기 전에 해당 소프트웨어가 조작되지 않았는지 확인합니다. 여기에서 나온 결과를 바탕으로 최종 사용자는 코드를 다운로드하고 설치할지 여부를 결정할 수 있습니다.

ActiveX란 무엇입니까?
ActiveX 는 단일 작업이나 관련 작업의 집합을 수행하는 컨트롤이라는 독립적인 소프트웨어 모듈을 개발할 수 있도록 하는 기술입니다. ActiveX 컨트롤이 제공하는 기능이 필요한 프로그램이나 웹 사이트에서 ActiveX 컨트롤을 호출할 수 있습니다.

Authenticode에 어떤 문제가 있습니까?
기본적으로 Authenticode는 ActiveX 컨트롤을 설치하기 전에 사용자에게 확인합니다. Authenticode는 컨트롤의 게시자를 신뢰하고 시스템에 컨트롤을 설치할 것인지를 확인하는 대화 상자를 사용자에게 제공함으로써 ActiveX 컨트롤이 사용자의 시스템에 자동으로 설치되지 못하게 합니다. 사용자가 "예"를 누르는 경우에만 ActiveX 컨트롤이 시스템에 다운로드되고 설치됩니다. Authenticode에 취약점이 있기 때문에 메모리가 적은 특정 조건에서 위에서 설명한 대화 상자를 사용자에게 제공하지 않고 ActiveX 컨트롤이 다운로드되고 설치될 수 있습니다.

침입자는 이러한 취약점을 악용하여 어떤 작업을 할 수 있습니까?
이 취약점을 악용하여 침입자가 사용자 시스템에서 권한이 없는 ActiveX 컨트롤을 설치하고 실행할 수 있습니다. 따라서 침입자는 사용자 시스템의 현재 로그인한 사용자 보안 컨텍스트에서 임의의 작업을 수행할 수 있습니다.

침입자는 이러한 취약점을 어떻게 악용합니까?
침입자는 이 취약점을 다음과 같은 방식으로 악용하려고 할 수 있습니다.

• 특수하게 만든 웹 페이지 호스팅. 침입자가 이 웹 페이지로 사용자를 유인하면 Authenticode 확인이 실패하고 임의의 코드가 사용자 컨텍스트에서 실행될 수 있습니다.
• 특수하게 만든 HTML 전자 메일을 사용자에게 전송. 사용자가 이 전자 메일을 보면 Authenticode 확인이 실패하고 임의의 코드가 사용자 컨텍스트에서 실행될 수 있습니다.

이 취약점이 Internet Explorer의 결함을 의미합니까?
아닙니다. Microsoft Windows의 Authenticode 기술 자체에 결함이 있습니다. Internet Explorer는 이 Authenticode 기술을 사용하는 제품 중 하나입니다.

웹 브라우저로 Internet Explorer를 사용하지 않는 경우에도 이 패치를 설치해야 합니까?
그렇습니다. Microsoft Windows의 Authenticode 기술 자체에 결함이 있기 때문에 Authenticode 기술을 사용하는 모든 응용 프로그램이 이 결함에 취약할 수 있습니다.

Windows Server 2003에서 Internet Explorer를 실행하고 있습니다. 이 경우 취약점을 예방할 수 있습니까?
예. 기본적으로 Windows Server 2003의 Internet Explorer는 보안 강화 구성으로 알려진 제한된 모드로 실행됩니다.

Internet Explorer 보안 강화 구성이란 무엇입니까?

Internet Explorer 보안 강화 구성은 미리 구성된 Internet Explorer 설정 그룹으로, 사용자나 관리자가 서버에서 악의적인 웹 콘텐트를 다운로드하고 실행할 가능성을 줄여 줍니다. Internet Explorer 보안 강화 구성은 인터넷 옵션의 보안 및 고급 탭 설정을 비롯한 여러 보안 관련 설정을 수정함으로써 이러한 위험을 줄입니다. 중요한 몇 가지 수정 사항은 다음과 같습니다.

• 인터넷 영역의 보안 수준이 높음으로 설정됩니다. 이 설정은 스크립트, ActiveX 컨트롤, MSJVM(Microsoft Java Virtual Machine) HTML 콘텐트 및 파일 다운로드 기능을 해제합니다.
• 인트라넷 사이트의 자동 검색이 사용되지 않습니다. 이 설정은 로컬 인트라넷 영역에 명시적으로 나열되지 않은 모든 인트라넷 웹 사이트 및 모든 UNC(Universal Naming Convention) 경로를 인터넷 영역에 할당합니다.
• 필요할 때 추가 설치 및 비 Microsoft 브라우저 확장 프로그램이 사용되지 않습니다. 이 설정을 사용하면 웹 페이지가 구성 요소를 자동으로 설치하지 않으며 Microsoft 확장 프로그램이 아닌 프로그램은 실행되지 않습니다.
• 멀티미디어 콘텐트가 사용되지 않습니다. 이 설정은 음악, 애니메이션 및 비디오 클립이 실행되지 않도록 합니다.

Internet Explorer 보안 강화 구성을 사용하지 않도록 설정하면 이 취약점이 악용되는 것을 방지하는 보호 기능이 제거될 수 있습니다. Internet Explorer 보안 강화 구성에 대한 자세한 내용은 다음 위치에 있는Managing Internet Explorer Enhanced Security Configuration 가이드를 참조하십시오.

http://www.microsoft.com/downloads/details.aspx?FamilyID=d41b036c-e2e1-4960-99bb-9757f7e9e31b&DisplayLang=en  

Windows Server 2003 구성에서 Internet Explorer 보안 강화 구성을 사용하지 않는 경우가 있습니까?
예. Windows Server 2003을 터미널 서버로 배포한 시스템 관리자는 터미널 서버 사용자가 Internet Explorer를 무제한 모드로 사용할 수 있도록 Internet Explorer 보안 강화 구성을 해제할 수 있습니다.

HTML 전자 메일 공격의 위험을 줄일 수 있는 방법이 있습니까?
HTML 전자 메일을 통한 공격의 위험은 다음 조건이 충족되는 경우 크게 줄어들 수 있습니다.

• Microsoft 보안 게시판 MS03-040에 포함된 패치를 적용한 경우
• Internet Explorer 6 이상을 사용 중인 경우
• Microsoft Outlook 전자 메일 보안 업데이트나 Microsoft Outlook Express 6.0 이상 또는 Microsoft Outlook 2000 이상을 기본 구성으로 사용 중인 경우

패치는 어떤 기능을 합니까?
패치는 ActiveX 컨트롤이 설치되기 전에 Authenticode가 항상 사용자에게 제대로 확인하도록 하여 취약점을 해결합니다.

보안 패치 정보

사용 중인 플랫폼에 맞는 보안 패치에 대한 내용을 보려면 적절한 링크를 누르십시오.

Windows 2003(모든 버전)

전제 조건:

이 보안 패치를 설치하려면 Windows Server 2003의 출시 버전이 필요합니다.

설치 정보:

이 보안 패치는 다음 설치 스위치를 지원합니다.

/?: 설치 스위치의 목록을 표시합니다.
/u: 무인 모드를 사용합니다.
/f: 컴퓨터를 종료할 때 다른 프로그램을 강제로 종료합니다.
/n: 제거할 파일을 백업하지 않습니다.
/o: 확인하지 않고 OEM 파일을 덮어씁니다.
/z: 설치가 완료되면 다시 시작하지 않습니다.
/q: 자동 모드(사용자 개입 없음)를 사용합니다.
/l: 설치된 핫픽스 목록을 표시합니다.
/x: 설치 프로그램을 실행하지 않고 파일을 추출합니다.

배포 정보

사용자 개입 없이 패치를 설치하려면 다음 명령줄을 사용하십시오.

WindowsServer2003-KB823182-x86-ENU /u /q

컴퓨터를 다시 시작하지 않고 패치를 설치하려면 다음 명령줄을 사용하십시오.

WindowsServer2003-KB823182-x86-ENU /z

참고: 한 명령줄에서 이러한 스위치를 조합하여 사용할 수 있습니다.

Software Update Services에서 이 보안 패치를 배포하는 방법에 대한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

http://www.microsoft.com/korea/windows2000/windowsupdate/sus/susoverview.asp

다시 시작 요구 사항:

이 보안 패치를 적용한 후 컴퓨터를 다시 시작해야 합니다.

제거 정보:

이 패치를 제거하려면 제어판에서 프로그램 추가/제거를 사용하십시오.

시스템 관리자는 Spuninst.exe 유틸리티를 사용하여 이 패치를 제거할 수 있습니다. Spuninst.exe는 %Windir%\$NTUninstallKB823182$\Spuninst 폴더에 있으며 다음 설치 스위치를 지원합니다.

/?: 설치 스위치의 목록을 표시합니다.
/u: 무인 모드를 사용합니다.
/f: 컴퓨터를 종료할 때 다른 프로그램을 강제로 종료합니다.
/z:설치가 완료되면 다시 시작하지 않습니다.
/q: 자동 모드(사용자 개입 없음)를 사용합니다.

파일 정보:

이 수정 프로그램의 한글 버전은 다음 표와 같거나 그 이상의 파일 특성을 가집니다. 이러한 파일의 날짜와 시간은 UTC(Coordinated Universal Time) 형식으로 나열되고, 파일 정보를 볼 때 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 차이를 확인하려면 제어판의 날짜/시간 도구에서 표준 시간대 탭을 사용하십시오.

Windows Server 2003, Enterprise Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Web Edition; and Windows Server 2003, Datacenter Edition:

(Windows Server 2003 Web Edition 및 Windows Server 2003 Datacenter Edition은 영문 버전만 있는 제품으로 영문 보안게시판을 참조)

날짜	시간	버전	크기	파일이름	폴더
2003년 7월 10일	05:06	5.131.3790.67	456,704	Cryptui.dll	RTMGDR
2003년 7월 10일	05:06		2,560	Cryptui.hp.dll	RTMGDR
2003년 7월 10일	04:57	5.131.3790.67	437,248	Cryptui.dll	RTMQFE

Windows Server 2003, 64-Bit Enterprise Edition and Windows Server 2003, 64-Bit Datacenter Edition: (영문 버전만 있는 제품)

날짜	시간	버전	크기	파일이름	플랫폼	폴더
2003년 7월 10일	19:09	5.131.3790.67	1,093,632	Cryptui.dll	IA64	RTMGDR
2003년 7월 10일	19:04	5.131.3790.67	484,864	Wcryptui.dll	X86	RTMGDR
2003년 7월 10일	18:55	5.131.3790.67	1,093,632	Cryptui.dll	IA64	RTMQFE
2003년 7월 10일	18:56	5.131.3790.67	484,864	Wcryptui.dll	X86	RTMQFE

패치 설치 확인:

보안 패치가 컴퓨터에 설치되었는지 확인하려면 MBSA(Microsoft Baseline Security Analyzer) 도구를 사용하십시오. MBSA에 대한 자세한 내용은 Microsoft 기술 자료에서 다음 문서를 참조하십시오.

320454 MBSA(Microsoft Baseline Security Analyzer) 버전 1.0 사용 가능

다음 레지스트리 키를 검토하여 보안 패치가 설치한 파일을 확인할 수도 있습니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB823182\Filelist

참고: 이 레지스트리 키는 관리자나 OEM이 823182 보안 패치를 Windows 설치 소스 파일에 통합하거나 포함시키는 경우 제대로 만들어지지 않을 수 있습니다.

Windows XP(모든 버전)

참고: Windows XP 64-Bit Edition Version 2003의 경우 이 보안 패치는 Windows Server 2003의 64비트 버전에 대한 보안 패치와 같습니다.

Microsoft 지원 파일을 다운로드하는 방법에 대한 자세한 내용은 Microsoft 기술 자료에서 다음 문서를 참조하십시오.

119591 온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법

Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신 바이러스 예방 프로그램으로 이 파일을 검사했습니다. 일단 파일이 게시되면 무단으로 변경할 수 없는 보안 서버에 보관됩니다.

전제 조건:

이 보안 패치를 설치하려면 Windows XP 또는 Windows XP 서비스 팩 1(SP1)의 출시 버전이 필요합니다. 자세한 내용은 Microsoft 기술 자료에서 다음 문서를 참조하십시오.

322389 최신 Windows XP 서비스 팩을 구하는 방법

설치 정보:

이 보안 패치는 다음 설치 스위치를 지원합니다.

/?:설치 스위치의 목록을 표시합니다.
/u: 무인 모드를 사용합니다.
/f: 컴퓨터를 종료할 때 다른 프로그램을 강제로 종료합니다.
/n: 제거할 파일을 백업하지 않습니다.
/o: 확인하지 않고 OEM 파일을 덮어씁니다.
/z:설치가 완료되면 다시 시작하지 않습니다.
/q: 자동 모드(사용자 개입 없음)를 사용합니다.
/l: 설치된 핫픽스 목록을 표시합니다.
/x: 설치 프로그램을 실행하지 않고 파일을 추출합니다.

배포 정보

사용자 개입 없이 패치를 설치하려면 다음 명령줄을 사용하십시오.

WindowsXP-KB823182-x86-ENU /u /q

컴퓨터를 다시 시작하지 않고 패치를 설치하려면 다음 명령줄을 사용하십시오.

WindowsXP-KB823182-x86-ENU /z

참고: 한 명령줄에서 이러한 스위치를 조합하여 사용할 수 있습니다.

Software Update Services에서 이 보안 패치를 배포하는 방법에 대한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

http://www.microsoft.com/korea/windows2000/windowsupdate/sus/susoverview.asp

다시 시작 요구 사항:

이 보안 패치를 적용한 후 컴퓨터를 다시 시작해야 합니다.

제거 정보:

이 패치를 제거하려면 제어판에서 프로그램 추가/제거를 사용하십시오

시스템 관리자는 Spuninst.exe 유틸리티를 사용하여 이 패치를 제거할 수 있습니다. Spuninst.exe는 %Windir%\$NTUninstallKB823182$\Spuninst 폴더에 있으며 다음 설치 스위치를 지원합니다.

/?: 설치 스위치의 목록을 표시합니다.
/u: 무인 모드를 사용합니다.
/f: 컴퓨터를 종료할 때 다른 프로그램을 강제로 종료합니다.
/z: 설치가 완료되면 다시 시작하지 않습니다.
/q: 자동 모드(사용자 개입 없음)를 사용합니다.

보안 패치 대체 정보:

이 패치는 다른 패치를 대체하지 않습니다

파일 정보:

이 수정 프로그램의 한글 버전은 다음 표와 같거나 그 이상의 파일 특성을 가집니다. 이러한 파일의 날짜와 시간은 UTC(Coordinated Universal Time) 형식으로 나열되고, 파일 정보를 볼 때 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 차이를 확인하려면 제어판의 날짜/시간 도구에서 표준 시간대 탭을 사용하십시오.

Windows XP Home Edition, Windows XP Professional, Windows XP Tablet PC Edition, and Windows XP Media Center Edition:

날짜	시간	버전	크기	파일이름
2003년 7월 24일	07:46	5.131.2600.117	476,160	Cryptui.dll (SP1 이전)
2003년 7월 24일	07:43	5.131.2600.1243	477,696	477,696 Cryptui.dll (SP1 설치)

Windows XP 64-Bit Edition Version 2002: (영문 버전만 있는 제품)

날짜	시간	버전	크기	파일이름
2003년 7월 24일	21:43	5.131.2600.117	1,093,632	Cryptui.dll  IA64  (SP1 이전)
2003년 7월 24일	19:25	5.131.2600.117	476,160	Wcryptui.dll  X86  (SP1 이전)
2003년 7월 24일	21:40	5.131.2600.1243	1,185,792	Cryptui.dll  IA64  (SP1 설치)
2003년 7월 8일	15:38	5.131.2600.1243	477,696	Wcryptui.dll  X86  (SP1 설치)

Windows XP 64-Bit Edition Version 2003: (영문 버전만 있는 제품)

날짜	시간	버전	크기	파일이름	플랫폼	폴더
2003년 7월 10일	19:09	5.131.3790.67	1,093,632	Cryptui.dll	IA64	RTMGDR
2003년 7월 10일	19:04	5.131.3790.67	484,864	Wcryptui.dll	X86	RTMGDR
2003년 7월 10일	18:55	5.131.3790.67	1,093,632	Cryptui.dll	IA64	RTMQFE
2003년 7월 10일	18:56	5.131.3790.67	484,864	Wcryptui.dll	X86	RTMQFE

참고

• Windows XP 64-Bit Edition Version 2003 보안 패치를 설치할 때 설치 관리자는 컴퓨터에 업데이트되고 있는 파일 중 이전에 Microsoft 핫픽스에 의해 업데이트된 것이 있는지 확인합니다. 이전에 핫픽스를 설치하여 이러한 파일 중 하나를 업데이트한 경우에는 설치 관리자가 RTMQFE 파일을 컴퓨터에 복사하고, 그렇지 않은 경우에는 RTMGDR 파일을 컴퓨터에 복사합니다. 자세한 내용은 Microsoft 기술 자료에서 다음 문서를 참조하십시오.

824994 Windows Server 2003 제품 업데이트 패키지 내용물에 대한 설명

• 이 보안 패치의 Windows XP 및 Windows XP 64-Bit Edition Version 2002 버전은 이중 모드 패키지로 되어 있습니다. 이중 모드 패키지에는 Windows XP 및 Windows XP 서비스 팩 1(SP1)의 원본 버전에 대한 파일이 포함되어 있습니다. 이중 모드 패키지에 대한 자세한 내용은 Microsoft 기술 자료에서 다음 문서를 참조하십시오.

328848 Windows XP용 이중 모드 업데이트 패키지에 대한 설명

패치 설치 확인:

보안 패치가 컴퓨터에 설치되었는지 확인하려면 MBSA(Microsoft Baseline Security Analyzer) 도구를 사용하십시오. MBSA에 대한 자세한 내용은 Microsoft 기술 자료에서 다음 문서를 참조하십시오.

320454 MBSA(Microsoft Baseline Security Analyzer) 버전 1.0 사용 가능

다음 레지스트리 키를 검토하여 보안 패치가 설치한 파일을 확인할 수도 있습니다.

Windows XP Home Edition SP1; Windows XP Professional SP1; Windows XP 64-Bit Edition, Version 2002 SP1; Windows XP Tablet PC Edition; Windows XP Media Center Edition:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB823182\Filelist

Windows XP Home Edition; Windows XP Professional; Windows XP 64-Bit Edition, Version 2002:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\KB823182\Filelist

Windows XP 64-Bit Edition, Version 2003:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB823182\Filelist

참고: 이 레지스트리 키는 관리자나 OEM이 823182 보안 패치를 Windows 설치 소스 파일에 통합하거나 포함시키는 경우 제대로 만들어지지 않을 수 있습니다.

Windows 2000(모든 버전)

전제 조건:

Windows 2000의 경우 이 보안 패치를 설치하려면 서비스 팩 2(SP2), 서비스 팩 3(SP3) 또는 서비스 팩 4(SP4)가 필요합니다.

Windows 데스크톱 제품 지원 주기에 대한 내용은 다음 다음 Microsoft 웹 사이트를 참조하십시오.

http://microsoft.com/windows/lifecycle/desktop/consumer/components.mspx 

자세한 내용은 Microsoft 기술 자료에서 다음 문서를 참조하십시오.

260910 최신 Windows 2000 서비스 팩을 구하는 방법

설치 정보:

이 보안 패치는 다음 설치 스위치를 지원합니다.

/?: 설치 스위치의 목록을 표시합니다.
/u: 무인 모드를 사용합니다.
/f: 컴퓨터를 종료할 때 다른 프로그램을 강제로 종료합니다.
/n: 제거할 파일을 백업하지 않습니다.
/o: 확인하지 않고 OEM 파일을 덮어씁니다.
/z: 설치가 완료되면 다시 시작하지 않습니다.
/q: 자동 모드(사용자 개입 없음)를 사용합니다.
/l: 설치된 핫픽스 목록을 표시합니다.
/x: 설치 프로그램을 실행하지 않고 파일을 추출합니다.

배포 정보

사용자 개입 없이 패치를 설치하려면 다음 명령줄을 사용하십시오.

Windows 2000 서비스 팩 3 및 Windows 2000 서비스 팩 4:

Windows2000-KB823182-x86-ENU /u /q

Windows 2000 서비스 팩 2:

Windows2000-KB823182-x86-ENU-CustomServicePackSupport.EXE /u /q

컴퓨터를 다시 시작하지 않고 보안 패치를 설치하려면 다음 명령줄을 사용하십시오.

Windows 2000 서비스 팩 3 및 Windows 2000 서비스 팩 4:

Windows2000-KB823182-x86-ENU /z

Windows 2000 서비스 팩 2:

Windows2000-KB823182-x86-ENU-CustomServicePackSupport.EXE /z

참고: 한 명령줄에서 이러한 스위치를 조합하여 사용할 수 있습니다.

Software Update Services에서 이 보안 패치를 배포하는 방법에 대한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

http://www.microsoft.com/korea/windows2000/windowsupdate/sus/susoverview.asp

다시 시작 요구 사항

이 보안 패치를 적용한 후 컴퓨터를 다시 시작해야 합니다.

제거 정보:

이 보안 패치를 제거하려면 제어판에서 프로그램 추가/제거를 사용하십시오.

시스템 관리자는 Spuninst.exe 유틸리티를 사용하여 이 패치를 제거할 수 있습니다. Spuninst.exe는 %Windir%\$NTUninstallKB823182$\Spuninst 폴더에 있으며 다음 설치 스위치를 지원합니다.

/?: 설치 스위치의 목록을 표시합니다.
/u: 무인 모드를 사용합니다.
/f: 컴퓨터를 종료할 때 다른 프로그램을 강제로 종료합니다.
/z: 설치가 완료되면 다시 시작하지 않습니다.
/q: 자동 모드(사용자 개입 없음)를 사용합니다.

보안 패치 대체 정보

이 패치는 다른 패치를 대체하지 않습니다.

파일 정보:

이 수정 프로그램의 한글 버전은 다음 표와 같거나 그 이상의 파일 특성을 가집니다. 이러한 파일의 날짜와 시간은 UTC(Coordinated Universal Time) 형식으로 나열되고, 파일 정보를 볼 때 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 차이를 확인하려면 제어판의 날짜/시간 도구에서 표준 시간대 탭을 사용하십시오.

Windows 2000 서비스 팩 3 및 Windows 2000 서비스 팩 4:

날짜	시간	버전	크기	파일이름
2003년 6월 18일	17:13	5.131.2195.6758	443,664	Cryptui.dll

Windows 2000 서비스 팩 2:

날짜	시간	버전	크기	파일이름
2003년 7월 24일	19:13	5.131.2195.6758	443,664	Cryptui.dll

패치 설치 확인:

보안 패치가 컴퓨터에 설치되었는지 확인하려면 MBSA(Microsoft Baseline Security Analyzer) 도구를 사용하십시오. MBSA에 대한 자세한 내용은 Microsoft 기술 자료에서 다음 문서를 참조하십시오.

320454 MBSA(Microsoft Baseline Security Analyzer) 버전 1.0 사용 가능

다음 레지스트리 키를 검토하여 보안 패치가 설치한 파일을 확인할 수도 있습니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB823182\Filelist

참고: 이 레지스트리 키는 관리자나 OEM이 823182 보안 패치를 Windows 설치 소스 파일에 통합하거나 포함시키는 경우 제대로 만들어지지 않을 수 있습니다.

Windows NT 4.0 Server(모든 버전)

Microsoft 지원 파일을 다운로드하는 방법에 대한 자세한 내용은 Microsoft 기술 자료에서 다음 문서를 참조하십시오.

119591 온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법

Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신 바이러스 예방 프로그램으로 이 파일을 검사했습니다. 일단 파일이 게시되면 무단으로 변경할 수 없는 보안 서버에 보관됩니다.

전제 조건:

이 보안 패치를 설치하려면 Windows NT Server 4.0 서비스 팩 6a(SP6a) 또는 Windows NT Server 4.0 Terminal Server Edition 서비스 팩 6(SP6)이 필요합니다.

For information about the Windows desktop product life cycle, visit the following Microsoft Web site:

http://microsoft.com/windows/lifecycle/desktop/consumer/components.mspx 

자세한 내용은 Microsoft 기술 자료에서 다음 문서를 참조하십시오.

152734 최신 Windows NT 4.0 서비스 팩을 구하는 방법

설치 정보:

이 보안 패치는 다음 설치 스위치를 지원합니다.

/y: 제거를 수행합니다(/m이나 /q를 사용하는 경우에만 해당).
/f: 시스템을 종료할 때 다른 프로그램을 강제로 닫습니다.
/n: Uninstall 폴더를 만들지 않습니다.
/z: 업데이트가 완료되면 다시 시작하지 않습니다.
/q:사용자 인터페이스가 없는 자동 또는 무인 모드를 사용합니다(/m의 상위 집합).
/l: 설치된 핫픽스 목록을 표시합니다.
/x: 설치 프로그램을 실행하지 않고 파일을 추출합니다.

배포 정보

사용자 개입 없이 보안 패치를 설치하려면 다음 명령줄을 사용하십시오.

Windows NT 4.0 Server(모든 버전):

WindowsNT4Server-KB823182-x86-ENU /q

Windows NT 4.0 Workstation:

WindowsNT4Workstation-KB823182-x86-ENU /q

컴퓨터를 다시 시작하지 않고 보안 패치를 설치하려면 다음 명령줄을 사용하십시오.

Windows NT 4.0 Server(모든 버전):

WindowsNT4Server-KB823182-x86-ENU /z

Windows NT 4.0 Workstation:

WindowsNT4Workstation-KB823182-x86-ENU /z

참고: 한 명령줄에서 이러한 스위치를 조합하여 사용할 수 있습니다.

Software Update Services에서 이 보안 패치를 배포하는 방법에 대한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

http://www.microsoft.com/korea/windows2000/windowsupdate/sus/susoverview.asp

다시 시작 요구 사항:

이 보안 패치를 적용한 후 컴퓨터를 다시 시작해야 합니다.

제거 정보:

이 보안 패치를 제거하려면 제어판에서 프로그램 추가/제거를 사용하십시오.

시스템 관리자는 Spuninst.exe 유틸리티를 사용하여 이 패치를 제거할 수 있습니다. Spuninst.exe는 %Windir%\$NTUninstallKB823182$\Spuninst 폴더에 있으며 다음 설치 스위치를 지원합니다.

/y: 제거를 수행합니다(/m이나 /q를 사용하는 경우에만 해당).
/f: 시스템을 종료할 때 다른 프로그램을 강제로 닫습니다.
/n: Uninstall 폴더를 만들지 않습니다.
/z: 업데이트가 완료되면 다시 시작하지 않습니다.
/q: 사용자 인터페이스가 없는 자동 또는 무인 모드를 사용합니다(/m의 상위 집합).
/l: 설치된 핫픽스 목록을 표시합니다.

보안 패치 대체 정보:

이 패치는 다른 패치를 대체하지 않습니다.

파일 정보:

이 수정 프로그램의 한글 버전은 다음 표와 같거나 그 이상의 파일 특성을 가집니다. 이러한 파일의 날짜와 시간은 UTC(Coordinated Universal Time) 형식으로 나열되고, 파일 정보를 볼 때 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 차이를 확인하려면 제어판의 날짜/시간 도구에서 표준 시간대 탭을 사용하십시오.

Windows NT Server 4.0:

날짜	시간	버전	크기	파일이름
2003년 9월 11일	04:20	5.131.1878.14	440,080	Cryptui.dll

Windows NT Server 4.0, Terminal Server Edition: (영문 버전만 있는 제품)

날짜	시간	버전	크기	파일이름
2003년 8월 8일	21:37	5.131.1878.14	440,080	Cryptui.dll

Windows NT 4.0 Workstation:

날짜	시간	버전	크기	파일이름
2003년 9월 11일	04:20	5.131.1878.14	440,080	Cryptui.dll

패치 설치 확인:

보안 패치가 컴퓨터에 설치되었는지 확인하려면 MBSA(Microsoft Baseline Security Analyzer) 도구를 사용하십시오. MBSA에 대한 자세한 내용은 Microsoft 기술 자료에서 다음 문서를 참조하십시오.

320454 (Microsoft Baseline Security Analyzer) 버전 1.0 사용 가능

다음 레지스트리 키를 검토하여 보안 패치가 설치한 파일을 확인할 수도 있습니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB823182\File1

참고: 이 레지스트리 키는 관리자나 OEM이 823182 보안 패치를 Windows 설치 소스 파일에 통합하거나 포함시키는 경우 제대로 만들어지지 않을 수 있습니다.

• 보안 패치는 Microsoft Download Center에서 다운로드할 수 있으며 "security_patch"라는 키워드를 사용해 쉽게 찾을 수 있습니다.
• 각 고객의 플랫폼에 해당하는 패치는 WindowsUpdate 웹 사이트에서 구할 수 있습니다.

• 기술 지원은 Microsoft 고객기술지원부에서 받을 수 있습니다. 보안 패치와 관련된 기술 지원 통화는 무료입니다.

• Microsoft TechNet Security 웹 사이트에서 Microsoft 제품의 보안에 관한 추가 정보를 제공합니다.
• Microsoft Software Update Services: http://www.microsoft.com/sus/ 
• MBSA(Microsoft Baseline Security Analyzer) 정보: http://www.microsoft.com/korea/technet/security/tools/Tools/mbsahome.asp.
  MBSA 도구가 검색할 수 없는 보안 패치 목록은 http://support.microsoft.com/default.aspx?scid=kb;EN-US;306460을 참조하십시오.
• Windows Update 카탈로그: http://support.microsoft.com/default.aspx?scid=kb;ko;323166
• Windows Update: http://windowsupdate.microsoft.com
• Office Update: http://office.microsoft.com/officeupdate/

• V1.0(2003년 10월 16일): 게시판에 게시
• V1.1(2003년 10월 22일): "보안 패치 정보"의 "Windows 2000" 절에 나오는 "파일 정보"가 업데이트되었습니다.