FIX: xp_cmdshell ÀúÀå ÇÁ·Î½ÃÀúÀÇ Ã¹ ¹øÂ° ½ÇÇà ¸¶Áö¸· ½ÇÇà SQL Server 2012¿¡¼­ ¿Ï·á µÉ ¶§±îÁö ¿Ï·á µÇÁö ¾Ê½À´Ï´Ù.

±â¼ú ÀÚ·á: 2671318
¸ðµÎ È®´ë | ¸ðµÎ Ãà¼Ò

ÀÌ ÆäÀÌÁö¿¡¼­

Microsoft´Â Microsoft SQL Server 2012 ¼öÁ¤ ÇÁ·Î±×·¥À» ´Ù¿î·ÎµåÇÒ ¼ö ÀÖ´Â ÆÄÀÏ Çϳª¿¡ ¹èÆ÷ÇÕ´Ï´Ù. ¼öÁ¤ ´©Àû µÇ´Â ÇüÅ À̹ǷΠ°¢ »õ ¸±¸®½ºÀÇ ¸ðµç ÇÖÇȽº¿Í µé¾î ¹× ÀÌÀü SQL Server 2012·Î Æ÷ÇÔ µÈ ¸ðµç º¸¾È ¾÷µ¥ÀÌÆ® ¸±¸®½º¸¦ ¾÷µ¥ÀÌÆ® ÇÕ´Ï´Ù.

Çö»ó

Microsoft SQL Server 2012¿¡¼­ ¿©·¯ ¼¼¼Ç¿¡ µ¿½Ã¿¡ ¸¹Àº xp_cmdshell ÀúÀå ÇÁ·Î½ÃÀú¸¦ ½ÇÇà ÇÏ´Â °ÍÀ¸·Î °¡Á¤ ÇÕ´Ï´Ù. ¸¶Áö¸·À¸·Î ½ÇÇà ¿Ï·á µÉ ¶§±îÁöÀÌ °æ¿ì xp_cmdshell ÀúÀå ÇÁ·Î½ÃÀúÀÇ Ã¹ ¹øÂ° ½ÇÇà ¿Ï·á µÇÁö ¾Ê½À´Ï´Ù.

¿øÀÎ

ÇÚµé xp_cmdshell ÀúÀå ÇÁ·Î½ÃÀú¸¦ µ¿½Ã¿¡ ½ÇÇàÇÒ ¶§ ¿­¸®´Â ÇÁ·Î¼¼½º¿¡¼­ »ó¼Ó µÇ±â ¶§¹®¿¡ÀÌ ¹®Á¦°¡ ¹ß»ý ÇÕ´Ï´Ù.

Ç¥ÁØ Ãâ·Â ¹× ¿À·ù ¸Þ½ÃÁö¸¦ ¸®µð·º¼ÇÇÒ ÇÚµé »ó¼Ó CreateProcess API°¡ ÇÊ¿ä ÇÕ´Ï´Ù. Xp_cmdshell ½ÇÇà ¿©·¯ µ¿½Ã¿¡ ½ÇÇà µÇ´Â ÇÁ·Î½ÃÀú¸¦ ÀúÀå ÇÏ¸é »õ·Î ¿¬ ÇÁ·Î¼¼½º ±âÁ¸ ÇÁ·Î¼¼½º¿¡¼­ ÇÚµéÀ» »ó¼ÓÇÒ ¼ö ÀÖ½À´Ï´Ù. ±×·¯³ª xp_cmdshell ÇÁ·Î½ÃÀú ´ë±â ÇÏ ¿© ¿­·Á ÀÖ´Â ¸ðµç ÇÁ·Î¼¼½º¸¦ ´ÝÀ» ¼ö ÀÖ´Â ÇÚµéÀ» ÀúÀå ÇÕ´Ï´Ù. µû¶ó¼­ ¿©·¯ ÇÁ·Î¼¼½º ÇÚµéÀ» »ó¼Ó ÇÏ¸é ¸ðµç xp_cmdshell ½ÇÇà ±ä ½ÇÇà ÇÁ·Î¼¼½º¿¡¼­ ÇÚµéÀ» ´ÝÀ» ¶§±îÁö ±â´Ù·Á¾ß ÇÕ´Ï´Ù.

ÇØ°á ¹æ¹ý

ÀÌ ¹®Á¦¸¦ ÇØ°á ÇÏ·Á¸é ´ÙÀ½ ´©Àû ¾÷µ¥ÀÌÆ®¸¦ Àû¿ë ÇÕ´Ï´Ù. ÀÌ ¾÷µ¥ÀÌÆ® Å©·Î½º ÇÁ·Î¼¼½º ÇÚµéÀÌ »ó¼ÓÀ» ¹æÁö ÇÏ´Â CreateProcess API STARTUPINFOEX ¿É¼ÇÀ» Ãß°¡ ÇÕ´Ï´Ù.

´©Àû ¾÷µ¥ÀÌÆ® Á¤º¸

SQL Server 2012 ¼­ºñ½º ÆÑ 1 ¿ë ´©Àû ¾÷µ¥ÀÌÆ® ÆÐŰÁö 1

ÀÌ ¹®Á¦¿¡ ´ë ÇÑ ¼öÁ¤ ¸ÕÀú ´©Àû ¾÷µ¥ÀÌÆ® 1¿¡¼­¸¦ ¸±¸®½º µÇ¾ú½À´Ï´Ù. ÀÌ SQL Server 2012 ¼­ºñ½º ÆÑ 1 ¿ë ´©Àû ¾÷µ¥ÀÌÆ® ÆÐŰÁö¸¦ ±¸ÇÏ´Â ¹æ¹ý¿¡ ´ë ÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀº Microsoft ±â¼ú ÀÚ·áÀÇ ´ÙÀ½ ¹®¼­ ¹øÈ£¸¦ Ŭ¸¯ ÇϽʽÿÀ.
2765331 SQL Server 2012 ¼­ºñ½º ÆÑ 1 ¿ë ´©Àû ¾÷µ¥ÀÌÆ® ÆÐŰÁö 1
Âü°í ºôµå ´©Àû µÇ´Â ÇüÅ À̹ǷΠ°¢ »õ ¼öÁ¤ ÇÁ·Î±×·¥ ¸±¸®½ºÀÇ ¸ðµç ÇÖÇȽº¿Í µé¾î ¹× ÀÌÀü SQL Server 2012·Î Æ÷ÇÔ µÈ ¸ðµç º¸¾È ¼öÁ¤ ÇÁ·Î±×·¥ ¸±¸®½ºÀÇ ¼öÁ¤. ÀÌ ÇÖÇȽº°¡ Æ÷ÇÔ µÈ ÃֽмöÁ¤ ¸±¸®½º¸¦ Àû¿ë °í·Á ÇÏ´Â °ÍÀÌ ÁÁ½À´Ï´Ù. ÀÚ¼¼ÇÑ ³»¿ëÀº, Microsoft ±â¼ú ÀÚ·áÀÇ ´ÙÀ½ ¹®¼­ ¹øÈ£¸¦ Ŭ¸¯ÇÕ´Ï´Ù.
2772858 SQL Server 2012 SQL Server 2012 ¼­ºñ½º ÆÑ 1 ¸±¸®½ºµÈ ÈÄ¿¡ ¸±¸®½ºµÈ ºôµå

SQL Server 2012

ÀÌ ¹®Á¦¿¡ ´ë ÇÑ ¼öÁ¤ ´©Àû ¾÷µ¥ÀÌÆ® 4 óÀ½ ¹ßÇ¥ µÇ¾ú½À´Ï´Ù. SQL Server 2012¿¡ ´ë ÇÑÀÌ ´©Àû ¾÷µ¥ÀÌÆ® ÆÐŰÁö¸¦ ±¸ÇÏ´Â ¹æ¹ý¿¡ ´ë ÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀº Microsoft ±â¼ú ÀÚ·áÀÇ ´ÙÀ½ ¹®¼­ ¹øÈ£¸¦ Ŭ¸¯ ÇϽʽÿÀ.
2758687 SQL Server 2012¿¡ ´ë ÇÑ ´©Àû ¾÷µ¥ÀÌÆ® ÆÐŰÁö 4
Âü°í ºôµå ´©Àû µÇ´Â ÇüÅ À̹ǷΠ°¢ »õ ¼öÁ¤ ÇÁ·Î±×·¥ ¸±¸®½ºÀÇ ¸ðµç ÇÖÇȽº¿Í µé¾î ¹× ÀÌÀü SQL Server 2012·Î Æ÷ÇÔ µÈ ¸ðµç º¸¾È ¼öÁ¤ ÇÁ·Î±×·¥ ¸±¸®½ºÀÇ ¼öÁ¤. ÀÌ ÇÖÇȽº°¡ Æ÷ÇÔ µÈ ÃֽмöÁ¤ ¸±¸®½º¸¦ Àû¿ë °í·Á ÇÏ´Â °ÍÀÌ ÁÁ½À´Ï´Ù. ÀÚ¼¼ÇÑ ³»¿ëÀº, Microsoft ±â¼ú ÀÚ·áÀÇ ´ÙÀ½ ¹®¼­ ¹øÈ£¸¦ Ŭ¸¯ÇÕ´Ï´Ù.
2692828 SQL Server 2012 SQL Server 2012 ¸±¸®½ºµÈ ÈÄ¿¡ ¸±¸®½ºµÈ ºôµå

ÇöÀç »óÅÂ

Microsoft´Â "Àû¿ë ´ë»ó" Àý¿¡ ³ª¿­µÈ Á¦Ç°¿¡¼­ ¹®Á¦°¡ ÀÖÀ½À» È®ÀÎÇß½À´Ï´Ù.

ÂüÁ¶

CreateProcess ÇÔ¼ö¿¡ ´ë ÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀº ´ÙÀ½ MSDN À¥ »çÀÌÆ®¸¦ ¹æ¹® ÇϽʽÿÀ.
CreateProcess ÇÔ¼ö¿¡ ´ë ÇÑ ÀÏ¹Ý Á¤º¸
Xp_cmdshell ÀúÀå ÇÁ·Î½ÃÀú¿¡ ´ë ÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀº ´ÙÀ½ MSDN À¥ »çÀÌÆ®¸¦ ¹æ¹® ÇϽʽÿÀ.
Xp_cmdshell ÀúÀå ÇÁ·Î½ÃÀú¿¡ ´ë ÇÑ ÀÏ¹Ý Á¤º¸
À¯»çÇÑ ¹®Á¦¿¡ ´ë ÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀº Microsoft ±â¼ú ÀÚ·áÀÇ ´ÙÀ½ ¹®¼­ ¹øÈ£¸¦ Ŭ¸¯ ÇϽʽÿÀ.
315939 PRB: ÀÚ½Ä Àǵµ ÇÏÁö ¾ÊÀº ÇÚµé CreateProcess È£Ãâ ÇÏ´Â µ¿¾È »ó¼Ó

¼Ó¼º

±â¼ú ÀÚ·á: 2671318 - ¸¶Áö¸· °ËÅä: 2012³â 11¿ù 20ÀÏ È­¿äÀÏ - ¼öÁ¤: 2.0
Ű¿öµå:?
kbtshoot kbqfe kbfix kbexpertiseadvanced kbsurveynew kbmt KB2671318 KbMtko
±â°è ¹ø¿ªµÈ ¹®¼­
Áß¿ä: º» ¹®¼­´Â Àü¹® ¹ø¿ª°¡°¡ ¹ø¿ªÇÑ °ÍÀÌ ¾Æ´Ï¶ó Microsoft ±â°è ¹ø¿ª ¼ÒÇÁÆ®¿þ¾î·Î ¹ø¿ªÇÑ °ÍÀÔ´Ï´Ù. Microsoft´Â ¹ø¿ª°¡°¡ ¹ø¿ªÇÑ ¹®¼­ ¹× ±â°è ¹ø¿ªµÈ ¹®¼­¸¦ ¸ðµÎ Á¦°øÇϹǷΠMicrosoft ±â¼ú ÀÚ·á¿¡ ÀÖ´Â ¸ðµç ¹®¼­¸¦ Çѱ۷ΠÁ¢ÇÒ ¼ö ÀÖ½À´Ï´Ù. ±×·¯³ª ±â°è ¹ø¿ª ¹®¼­°¡ Ç×»ó ¿Ïº®ÇÑ °ÍÀº ¾Æ´Õ´Ï´Ù. µû¶ó¼­ ±â°è ¹ø¿ª ¹®¼­¿¡´Â ¸¶Ä¡ ¿Ü±¹ÀÎÀÌ Çѱ¹¾î·Î ¸»ÇÒ ¶§ ½Ç¼ö¸¦ ÇÏ´Â °Íó·³ ¾îÈÖ, ±¸¹® ¶Ç´Â ¹®¹ý¿¡ ¿À·ù°¡ ÀÖÀ» ¼ö ÀÖ½À´Ï´Ù. Microsoft´Â ³»¿ë»óÀÇ ¿À¿ª ¶Ç´Â Microsoft °í°´ÀÌ ÀÌ·¯ÇÑ ¿À¿ªÀ» »ç¿ëÇÔÀ¸·Î½á ¹ß»ýÇÏ´Â ºÎ Á¤È®¼º, ¿À·ù ¶Ç´Â ¼ÕÇØ¿¡ ´ëÇØ Ã¥ÀÓÀ» ÁöÁö ¾Ê½À´Ï´Ù. Microsoft´Â ÀÌ·¯ÇÑ ¹®Á¦¸¦ ÇØ°áÇϱâ À§ÇØ ±â°è ¹ø¿ª ¼ÒÇÁÆ®¿þ¾î¸¦ ÀÚÁÖ ¾÷µ¥ÀÌÆ®Çϰí ÀÖ½À´Ï´Ù.
ÀÌ ¹®¼­ÀÇ ¿µ¹® ¹öÀü º¸±â:2671318

Çǵå¹é º¸³»±â