Internet Explorer 보안 문제 해결을 위한 패치 릴리스

기술 자료 번역 기술 자료 번역
기술 자료: 269368 - 이 문서가 적용되는 제품 보기.
이 문서는 이전에 다음 ID로 출판되었음: KR269368
이 문서가 보관되었습니다. "그대로" 제공되었으며, 업데이트가 되지 않을 것입니다.
모두 확대 | 모두 축소

이 페이지에서

현상

Microsoft는 Internet Explorer 버전 5, 5.01 및 5.5에서 아래와 같은 보안 문제를 제거하는 Internet Explorer 보안 업데이트를 릴리스했습니다.
  • "스크립트릿 렌더링" 보안 문제. 스크립트릿을 실행하는 데 사용되는 ActiveX 컨트롤은 HTML(Hypertext Markup Language)은 물론 .txt나 .doc 파일 등의 기타 파일 형식을 렌더링하는 엔진이기도 합니다. 이러한 기능 때문에 악의 있는 웹 사이트 운영자가 이름이 알려진 Internet Explorer 시스템 파일로 잘못된 스크립트 정보를 가져온 다음 스크립트릿 컨트롤을 사용하여 해당 파일을 사용하기 위해 일부러 잘못된 스크립트 정보를 제공할 수 있습니다. 이렇게 하면 로컬 컴퓨터의 파일에 대한 액세스 권한을 얻을 수 있는 로컬 컴퓨터 영역에 스크립트가 실행됩니다. 이 보안 문제에 대한 자세한 내용을 보려면 다음 Microsoft 웹 사이트를 방문하십시오.
    http://www.microsoft.com/korea/technet/security/bulletin/ms00-055.asp
    이 보안 문제에 대한 질문과 대답 목록을 보려면 다음 Microsoft 웹 사이트를 방문하십시오.
    http://www.microsoft.com/technet/security/bulletin/fq00-055.mspx
  • Internet Explorer 5.01에서 해결된 "프레임 도메인 확인" 보안 문제의 새로운 변형. 이 보안 문제에 대한 자세한 내용을 보려면 다음 Microsoft 웹 사이트를 방문하십시오.
    http://www.microsoft.com/korea/technet/security/bulletin/ms00-033.asp
    위의 두 보안 문제를 이용하기 위해서는 악의 있는 웹 사이트 운영자가 원하는 각 파일의 정확한 이름과 경로를 알고 있거나 추측해야 합니다. 그렇다 하더라도 .txt나 .doc 같이 브라우저 창에서 열 수 있는 파일 형식만 볼 수 있고 .exe나 .dat 파일은 볼 수 없습니다. 웹 사이트가 활성 스크립팅을 사용하지 못하는 영역에 있을 경우에는 어떤 보안 문제도 이용할 수 없습니다.
  • 아래의 Microsoft 웹 사이트에서 설명하는 "IE 스크립트" 보안 문제에 대한 패치도 포함되어 있습니다.
    http://www.microsoft.com/korea/technet/security/bulletin/ms00-049.asp
이 패치는 위의 보안 문제를 제거할 뿐 아니라 "추가 정보" 절에서 설명하는 기타 여러 보안 문제로부터 안전하게 지켜줍니다.

해결 방법

이 문제를 해결하려면 Internet Explorer 버전 5.5용 최신 서비스 팩을 구하십시오. 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
276369 Internet Explorer 5.5용 최신 서비스 팩을 구하는 방법
이 문제를 해결하려면 Internet Explorer 버전 5.01용 최신 서비스 팩을 구하십시오. 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
267954 최신 Internet Explorer 5.01 서비스 팩을 구하는 방법

패치 위치

이 패치는 Internet Explorer 5.5 서비스 팩 1에 포함되어 있으며 아래의 Microsoft 웹 사이트에서 개별 패치를 구할 수도 있습니다.
http://www.microsoft.com/windows/ie/download/critical/patch11.htm
참고: Microsoft Windows 업데이트 웹 사이트에 이 업데이트가 없을 수 있습니다. 또는 Microsoft.com 웹 사이트에서 이 업데이트를 설치할 때 다음과 같은 내용의 메시지가 나타날 수 있습니다.
이 시스템에는 업데이트 프로그램을 설치할 필요가 없습니다.
업데이트는 Internet Explorer 4.01 SP2, 5.01, 5.01 SP1, 5.5에만 사용할 수 있습니다. Internet Explorer 버전 4.0, 4.01 SP1, 5.0도 이 문제의 영향을 받을 수 있습니다. 사용하는 브라우저의 버전이 4.01 SP2, 5.01, 5.01 SP1 또는 5.5 이외의 Internet Explorer(4.0 이상)인 경우도 마찬가지입니다. 이런 경우에는 최신 버전의 Internet Explorer로 업그레이드한 다음 이 패치를 설치하는 것이 좋습니다.

Internet Explorer 5.5를 실행하는 경우 Internet Explorer 5.5 서비스 팩 1을 설치하면 이 문제가 해결됩니다. 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
276369 Internet Explorer 5.5용 최신 서비스 팩을 구하는 방법
설치되어 있는 Internet Explorer의 버전 확인 방법은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
164539 설치된 Internet Explorer 버전 확인 방법
이 수정 프로그램의 영어 버전은 아래와 같거나 그 이상의 파일 특성을 가집니다.
Internet Explorer 5.5
파일 이름      크기              날짜           시간              버전
-----------------------------------------------------------------------
Asctrls.ocx  110,864         2000-7-28     오후 2:16:40   5.50.4207.2600
Mshtml.dll   2,744,592       2000-7-28     오후 3:25:48   5.50.4207.2601

Internet Explorer 5.01
파일 이름      크기              날짜           시간              버전

-----------------------------------------------------------------------
Mshtml.dll     2,353,424     2000-7-26     오후 3:11:00    5.0.3019.2500
Shdocvw.dll    1,095,952     2000-6-22     오후 2:42:46    5.0.3018.2200
Urlmon.dll     449,808       2000-5-3      오후 2:12:56    5.0.3017.300
Wininet.dll    460,560       2000-5-2      오후 12:23:28   5.0.3017.1200

Internet Explorer 5.01 SP1
파일 이름      크기              날짜           시간              버전
---------------------------------------------------------------------------
Mshtml.dll    2,353,424   2000-7-27     오전 8:25:38    5.0.3207.2500
Shdocvw.dll   1,095,952   2000-7-27     오전 10:44:12   5.0.3207.2200

Internet Explorer 4.01 SP2(Windows 95/98)
파일 이름      크기              날짜           시간              버전
---------------------------------------------------------------------------
Mshtml.dll   2,424,592  2000-8-4    오후 2:31:38       4.72.3720.4000
Wininet.dll  373,008    2000-2-23   오후 5:11:40       4.72.3714.2300

Internet Explorer 4.01 SP2(Windows NT 4.0)
파일 이름      크기              날짜           시간              버전
---------------------------------------------------------------------------

Mshtml.dll   2,424,080   2000-8-4    오후 3:30:08       4.72.3720.4000
Wininet.dll  373,008     2000-2-23   오후 5:33:18       4.72.3714.2300
				

현재 상태

Microsoft는 본 문서의 시작 부분에 나열한 Microsoft 제품에서 이 문제를 확인했습니다. 이 문제는 Internet Explorer 버전 5.5 서비스 팩 1에서 처음 수정되었습니다. 이 문제는 Internet Explorer 버전 5.01 서비스 팩 2에서 처음 수정되었습니다.

추가 정보

이 패치에 포함된 이전 업데이트에 대한 자세한 내용을 보려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/korea/technet/security/bulletin/ms00-039.asp
또한 Internet Explorer 5.5만 실행하는 컴퓨터에서는 이 패치가 Microsoft Security Bulletin MS00-042에 기술된 보안 문제도 제거합니다.
http://www.microsoft.com/korea/technet/security/bulletin/ms00-042.asp
Microsoft 제품의 보안과 관련된 자세한 내용을 보려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/korea/security/




Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹에 참여하시기 바랍니다.

속성

기술 자료: 269368 - 마지막 검토: 2014년 2월 4일 화요일 - 수정: 4.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Internet Explorer 5.5
  • Microsoft Internet Explorer 5.01
  • Microsoft Internet Explorer 5.0
  • Microsoft Internet Explorer 4.01 서비스 팩 1
  • Microsoft Internet Explorer 4.01 서비스 팩 2
  • Microsoft Internet Explorer 4.0 128-Bit Edition
  • Microsoft Internet Explorer 5.5
  • Microsoft Internet Explorer 5.01
  • Microsoft Internet Explorer 5.5
  • Microsoft Internet Explorer 5.01
  • Microsoft Internet Explorer 5.0
  • Microsoft Internet Explorer 4.01 서비스 팩 2
  • Microsoft Internet Explorer 5.5
  • Microsoft Internet Explorer 5.01
  • Microsoft Internet Explorer 5.0
  • Microsoft Internet Explorer 4.01 서비스 팩 1
  • Microsoft Internet Explorer 4.01 서비스 팩 2
  • Microsoft Internet Explorer 4.0 128-Bit Edition
  • Microsoft Internet Explorer 5.5
  • Microsoft Internet Explorer 5.01
키워드:?
kbnosurvey kbarchive kbbug kbfix kbie501presp2fix kbie550presp1fix kbie550sp1fix KB269368

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com