Select the product you need help with
FIX: xp_cmdshell ÀúÀå ÇÁ·Î½ÃÀúÀÇ Ã¹ ¹øÂ° ½ÇÇà ¸¶Áö¸· ½ÇÇà SQL Server 2012¿¡¼ ¿Ï·á µÉ ¶§±îÁö ¿Ï·á µÇÁö ¾Ê½À´Ï´Ù.±â¼ú ÀÚ·á: 2671318 ÀÌ ÆäÀÌÁö¿¡¼Microsoft´Â Microsoft SQL Server 2012 ¼öÁ¤ ÇÁ·Î±×·¥À» ´Ù¿î·ÎµåÇÒ ¼ö ÀÖ´Â ÆÄÀÏ Çϳª¿¡ ¹èÆ÷ÇÕ´Ï´Ù. ¼öÁ¤ ´©Àû µÇ´Â ÇüÅ À̹ǷΠ°¢ »õ ¸±¸®½ºÀÇ ¸ðµç ÇÖÇȽº¿Í µé¾î ¹× ÀÌÀü SQL Server 2012·Î Æ÷ÇÔ µÈ ¸ðµç º¸¾È ¾÷µ¥ÀÌÆ® ¸±¸®½º¸¦ ¾÷µ¥ÀÌÆ® ÇÕ´Ï´Ù. Çö»óMicrosoft SQL Server 2012¿¡¼ ¿©·¯ ¼¼¼Ç¿¡ µ¿½Ã¿¡ ¸¹Àº xp_cmdshell ÀúÀå ÇÁ·Î½ÃÀú¸¦ ½ÇÇà ÇÏ´Â °ÍÀ¸·Î °¡Á¤ ÇÕ´Ï´Ù. ¸¶Áö¸·À¸·Î ½ÇÇà ¿Ï·á µÉ ¶§±îÁöÀÌ °æ¿ì xp_cmdshell ÀúÀå ÇÁ·Î½ÃÀúÀÇ Ã¹ ¹øÂ° ½ÇÇà ¿Ï·á µÇÁö ¾Ê½À´Ï´Ù. ¿øÀÎÇÚµé xp_cmdshell ÀúÀå ÇÁ·Î½ÃÀú¸¦ µ¿½Ã¿¡ ½ÇÇàÇÒ ¶§ ¿¸®´Â ÇÁ·Î¼¼½º¿¡¼ »ó¼Ó µÇ±â ¶§¹®¿¡ÀÌ ¹®Á¦°¡ ¹ß»ý ÇÕ´Ï´Ù. Ç¥ÁØ Ãâ·Â ¹× ¿À·ù ¸Þ½ÃÁö¸¦ ¸®µð·º¼ÇÇÒ ÇÚµé »ó¼Ó CreateProcess API°¡ ÇÊ¿ä ÇÕ´Ï´Ù. Xp_cmdshell ½ÇÇà ¿©·¯ µ¿½Ã¿¡ ½ÇÇà µÇ´Â ÇÁ·Î½ÃÀú¸¦ ÀúÀå ÇÏ¸é »õ·Î ¿¬ ÇÁ·Î¼¼½º ±âÁ¸ ÇÁ·Î¼¼½º¿¡¼ ÇÚµéÀ» »ó¼ÓÇÒ ¼ö ÀÖ½À´Ï´Ù. ±×·¯³ª xp_cmdshell ÇÁ·Î½ÃÀú ´ë±â ÇÏ ¿© ¿·Á ÀÖ´Â ¸ðµç ÇÁ·Î¼¼½º¸¦ ´ÝÀ» ¼ö ÀÖ´Â ÇÚµéÀ» ÀúÀå ÇÕ´Ï´Ù. µû¶ó¼ ¿©·¯ ÇÁ·Î¼¼½º ÇÚµéÀ» »ó¼Ó ÇÏ¸é ¸ðµç xp_cmdshell ½ÇÇà ±ä ½ÇÇà ÇÁ·Î¼¼½º¿¡¼ ÇÚµéÀ» ´ÝÀ» ¶§±îÁö ±â´Ù·Á¾ß ÇÕ´Ï´Ù. ÇØ°á ¹æ¹ýÀÌ ¹®Á¦¸¦ ÇØ°á ÇÏ·Á¸é ´ÙÀ½ ´©Àû ¾÷µ¥ÀÌÆ®¸¦ Àû¿ë ÇÕ´Ï´Ù. ÀÌ ¾÷µ¥ÀÌÆ® Å©·Î½º ÇÁ·Î¼¼½º ÇÚµéÀÌ »ó¼ÓÀ» ¹æÁö ÇÏ´Â CreateProcess API STARTUPINFOEX ¿É¼ÇÀ» Ãß°¡ ÇÕ´Ï´Ù. ´©Àû ¾÷µ¥ÀÌÆ® Á¤º¸SQL Server 2012 ¼ºñ½º ÆÑ 1 ¿ë ´©Àû ¾÷µ¥ÀÌÆ® ÆÐŰÁö 1ÀÌ ¹®Á¦¿¡ ´ë ÇÑ ¼öÁ¤ ¸ÕÀú ´©Àû ¾÷µ¥ÀÌÆ® 1¿¡¼¸¦ ¸±¸®½º µÇ¾ú½À´Ï´Ù. ÀÌ SQL Server 2012 ¼ºñ½º ÆÑ 1 ¿ë ´©Àû ¾÷µ¥ÀÌÆ® ÆÐŰÁö¸¦ ±¸ÇÏ´Â ¹æ¹ý¿¡ ´ë ÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀº Microsoft ±â¼ú ÀÚ·áÀÇ ´ÙÀ½ ¹®¼ ¹øÈ£¸¦ Ŭ¸¯ ÇϽʽÿÀ.2765331 Âü°í ºôµå ´©Àû µÇ´Â ÇüÅ À̹ǷΠ°¢ »õ ¼öÁ¤ ÇÁ·Î±×·¥ ¸±¸®½ºÀÇ ¸ðµç ÇÖÇȽº¿Í µé¾î ¹× ÀÌÀü SQL Server 2012·Î Æ÷ÇÔ µÈ ¸ðµç º¸¾È ¼öÁ¤ ÇÁ·Î±×·¥ ¸±¸®½ºÀÇ ¼öÁ¤. ÀÌ ÇÖÇȽº°¡ Æ÷ÇÔ µÈ ÃֽмöÁ¤ ¸±¸®½º¸¦ Àû¿ë °í·Á ÇÏ´Â °ÍÀÌ ÁÁ½À´Ï´Ù. ÀÚ¼¼ÇÑ ³»¿ëÀº, Microsoft ±â¼ú ÀÚ·áÀÇ ´ÙÀ½ ¹®¼ ¹øÈ£¸¦ Ŭ¸¯ÇÕ´Ï´Ù.
(http://support.microsoft.com/kb/2765331/
)
SQL Server 2012 ¼ºñ½º ÆÑ 1 ¿ë ´©Àû ¾÷µ¥ÀÌÆ® ÆÐŰÁö 12772858
(http://support.microsoft.com/kb/2772858/
)
SQL Server 2012 SQL Server 2012 ¼ºñ½º ÆÑ 1 ¸±¸®½ºµÈ ÈÄ¿¡ ¸±¸®½ºµÈ ºôµåSQL Server 2012ÀÌ ¹®Á¦¿¡ ´ë ÇÑ ¼öÁ¤ ´©Àû ¾÷µ¥ÀÌÆ® 4 óÀ½ ¹ßÇ¥ µÇ¾ú½À´Ï´Ù. SQL Server 2012¿¡ ´ë ÇÑÀÌ ´©Àû ¾÷µ¥ÀÌÆ® ÆÐŰÁö¸¦ ±¸ÇÏ´Â ¹æ¹ý¿¡ ´ë ÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀº Microsoft ±â¼ú ÀÚ·áÀÇ ´ÙÀ½ ¹®¼ ¹øÈ£¸¦ Ŭ¸¯ ÇϽʽÿÀ.2758687 Âü°í ºôµå ´©Àû µÇ´Â ÇüÅ À̹ǷΠ°¢ »õ ¼öÁ¤ ÇÁ·Î±×·¥ ¸±¸®½ºÀÇ ¸ðµç ÇÖÇȽº¿Í µé¾î ¹× ÀÌÀü SQL Server 2012·Î Æ÷ÇÔ µÈ ¸ðµç º¸¾È ¼öÁ¤ ÇÁ·Î±×·¥ ¸±¸®½ºÀÇ ¼öÁ¤. ÀÌ ÇÖÇȽº°¡ Æ÷ÇÔ µÈ ÃֽмöÁ¤ ¸±¸®½º¸¦ Àû¿ë °í·Á ÇÏ´Â °ÍÀÌ ÁÁ½À´Ï´Ù. ÀÚ¼¼ÇÑ ³»¿ëÀº, Microsoft ±â¼ú ÀÚ·áÀÇ ´ÙÀ½ ¹®¼ ¹øÈ£¸¦ Ŭ¸¯ÇÕ´Ï´Ù.
(http://support.microsoft.com/kb/2758687/
)
SQL Server 2012¿¡ ´ë ÇÑ ´©Àû ¾÷µ¥ÀÌÆ® ÆÐŰÁö 42692828
(http://support.microsoft.com/kb/2692828/
)
SQL Server 2012 SQL Server 2012 ¸±¸®½ºµÈ ÈÄ¿¡ ¸±¸®½ºµÈ ºôµåÇöÀç »óÅÂMicrosoft´Â "Àû¿ë ´ë»ó" Àý¿¡ ³ª¿µÈ Á¦Ç°¿¡¼ ¹®Á¦°¡ ÀÖÀ½À» È®ÀÎÇß½À´Ï´Ù. ÂüÁ¶CreateProcess ÇÔ¼ö¿¡ ´ë ÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀº ´ÙÀ½ MSDN À¥ »çÀÌÆ®¸¦ ¹æ¹® ÇϽʽÿÀ. CreateProcess ÇÔ¼ö¿¡ ´ë ÇÑ ÀÏ¹Ý Á¤º¸ Xp_cmdshell ÀúÀå ÇÁ·Î½ÃÀú¿¡ ´ë ÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀº ´ÙÀ½ MSDN À¥ »çÀÌÆ®¸¦ ¹æ¹® ÇϽʽÿÀ.
(http://msdn.microsoft.com/en-us/library/windows/desktop/ms682425(v=vs.85).aspx)
Xp_cmdshell ÀúÀå ÇÁ·Î½ÃÀú¿¡ ´ë ÇÑ ÀÏ¹Ý Á¤º¸ À¯»çÇÑ ¹®Á¦¿¡ ´ë ÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀº Microsoft ±â¼ú ÀÚ·áÀÇ ´ÙÀ½ ¹®¼ ¹øÈ£¸¦ Ŭ¸¯ ÇϽʽÿÀ.
(http://msdn.microsoft.com/en-us/library/ms175046.aspx)
315939
(http://support.microsoft.com/kb/315939/
)
PRB: ÀÚ½Ä Àǵµ ÇÏÁö ¾ÊÀº ÇÚµé CreateProcess È£Ãâ ÇÏ´Â µ¿¾È »ó¼Ó ¼Ó¼º±â¼ú ÀÚ·á: 2671318 - ¸¶Áö¸· °ËÅä: 2012³â 11¿ù 20ÀÏ È¿äÀÏ - ¼öÁ¤: 2.0
±â°è ¹ø¿ªµÈ ¹®¼ Áß¿ä: º» ¹®¼´Â Àü¹® ¹ø¿ª°¡°¡ ¹ø¿ªÇÑ °ÍÀÌ ¾Æ´Ï¶ó Microsoft ±â°è ¹ø¿ª ¼ÒÇÁÆ®¿þ¾î·Î ¹ø¿ªÇÑ °ÍÀÔ´Ï´Ù. Microsoft´Â ¹ø¿ª°¡°¡ ¹ø¿ªÇÑ ¹®¼ ¹× ±â°è ¹ø¿ªµÈ ¹®¼¸¦ ¸ðµÎ Á¦°øÇϹǷΠMicrosoft ±â¼ú ÀÚ·á¿¡ ÀÖ´Â ¸ðµç ¹®¼¸¦ Çѱ۷ΠÁ¢ÇÒ ¼ö ÀÖ½À´Ï´Ù. ±×·¯³ª ±â°è ¹ø¿ª ¹®¼°¡ Ç×»ó ¿Ïº®ÇÑ °ÍÀº ¾Æ´Õ´Ï´Ù. µû¶ó¼ ±â°è ¹ø¿ª ¹®¼¿¡´Â ¸¶Ä¡ ¿Ü±¹ÀÎÀÌ Çѱ¹¾î·Î ¸»ÇÒ ¶§ ½Ç¼ö¸¦ ÇÏ´Â °Íó·³ ¾îÈÖ, ±¸¹® ¶Ç´Â ¹®¹ý¿¡ ¿À·ù°¡ ÀÖÀ» ¼ö ÀÖ½À´Ï´Ù. Microsoft´Â ³»¿ë»óÀÇ ¿À¿ª ¶Ç´Â Microsoft °í°´ÀÌ ÀÌ·¯ÇÑ ¿À¿ªÀ» »ç¿ëÇÔÀ¸·Î½á ¹ß»ýÇÏ´Â ºÎ Á¤È®¼º, ¿À·ù ¶Ç´Â ¼ÕÇØ¿¡ ´ëÇØ Ã¥ÀÓÀ» ÁöÁö ¾Ê½À´Ï´Ù. Microsoft´Â ÀÌ·¯ÇÑ ¹®Á¦¸¦ ÇØ°áÇϱâ À§ÇØ ±â°è ¹ø¿ª ¼ÒÇÁÆ®¿þ¾î¸¦ ÀÚÁÖ ¾÷µ¥ÀÌÆ®Çϰí ÀÖ½À´Ï´Ù. ÀÌ ¹®¼ÀÇ ¿µ¹® ¹öÀü º¸±â:2671318
(http://support.microsoft.com/kb/2671318/en-us/
)
| ±â¼ú ÀÚ·á ¹ø¿ª
|




À§·Î °¡±â








