인가 오류 문제 해결을 위한 패치 출시

기술 자료 번역 기술 자료 번역
기술 자료: 269862 - 이 문서가 적용되는 제품 보기.
이 문서는 이전에 다음 ID로 출판되었음: KR269862
모두 확대 | 모두 축소

이 페이지에서

현상

악의 있는 사용자가 웹 서버에서 호스트하는 특정 형식의 파일에 대한 추가 사용 권한을 얻을 수 있습니다. 이러한 인가 오류를 해결하는 보안 패치가 출시되었습니다.

이 보안 패치를 사용하면 다음과 같은 효과가 있습니다.
  • ISAPI 확장을 통해 구현되는 파일 형식만 영향을 받습니다. 정적 웹 페이지나 .exe, .doc 또는 .bat와 같은 웹 파일 형식 이외의 파일은 영향을 받지 않습니다.
  • 서버의 물리적 폴더를 미러하는 웹 폴더 구조를 나타내는 서버만 영향을 받습니다. 가상 디렉터리는 영향을 받지 않습니다.
  • 임의의 사용 권한을 선택할 수 없고 상위 폴더에 있는 사용 권한만 선택할 수 있습니다.
  • 서버를 열거하고 보안 문제에 영향을 받을 수 있는 파일을 찾는 기능은 제공되지 않습니다.
이외에도 Microsoft 기술 자료의 다음 문서에서 설명하는 보안 문제도 해결됩니다.
276489웹 서버 폴더 액세스의 보안 문제 해결을 위한 패치 출시

Exchange 2000 사용자

Exchange 2000을 사용하는 경우 이 패치를 적용하지 마십시오. 자세한 내용은 추후에 제공될 예정입니다.

해결 방법

Internet Information Services 5.0

현재 이 문제를 해결하기 위한 수정 프로그램을 Microsoft에서 구할 수 있지만 아직 테스트가 완료되지 않았으므로 이 특정한 문제가 발생하는 시스템에만 적용해야 합니다. 이 특정한 문제의 영향이 심각하지 않으면 이 수정 프로그램이 포함된 다음 Windows 2000 서비스 팩이 나올 때까지 기다리는 것이 좋습니다.

이 문제를 즉시 해결하려면 아래에서 설명하는 대로 수정 프로그램을 다운로드하거나 Microsoft 기술 지원 서비스에 문의하여 수정 프로그램을 구하십시오. Microsoft 기술 지원 서비스 전화 번호의 전체 목록과 기술 지원 비용에 대한 정보는 다음 웹 사이트를 참조하십시오.
http://www.microsoft.com/support/supportnet/overview/overview.asp
Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다. 다운로드하려면 아래 파일 이름을 누르십시오.
한국어 버전을 다운로드하려면 Language를 Korean으로 선택하십시오.
Q269862_W2K_SP2_x86_en.exe
Microsoft 다운로드 센터에서 파일을 다운로드하는 방법을 자세히 알려면 아래 웹 주소의 다운로드 센터를 방문하십시오.
http://www.microsoft.com/downloads/search.asp?LangID=14&LangDIR=KO
그런 다음 Microsoft 다운로드 센터 이용 방법을 누릅니다. 이 수정 프로그램의 영어 버전은 아래와 같거나 그 이상의 파일 특성을 가집니다.
   날짜        시간       버전            크기    파일 이름
   -----------------------------------------------------
   08-09-2000  1:02pm  5.0.2195.2103  357,136  W3svc.dll

Internet Information Server 4.0

현재 이 문제를 해결하기 위한 수정 프로그램을 Microsoft에서 구할 수 있지만 아직 테스트가 완료되지 않았으므로 이 특정한 문제가 발생하는 시스템에만 적용해야 합니다. 이 특정한 문제의 영향이 심각하지 않으면 이 수정 프로그램이 포함된 다음 Windows 2000 서비스 팩이 나올 때까지 기다리는 것이 좋습니다.

이 문제를 즉시 해결하려면 아래에서 설명하는 대로 수정 프로그램을 다운로드하거나 Microsoft 기술 지원 서비스에 문의하여 수정 프로그램을 구하십시오. Microsoft 기술 지원 서비스 전화 번호의 전체 목록과 기술 지원 비용에 대한 정보는 다음 웹 사이트를 참조하십시오.
http://www.microsoft.com/support/supportnet/overview/overview.asp
Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다. 다운로드하려면 아래 파일 이름을 누르십시오.

참고: 커널 및 사용자 모드 디버깅을 모두 수행하려면 디버그 심볼 파일이 있어야 합니다. 이 파일을 통해 로드된 실행 파일의 전역 변수와 함수 이름이 확인됩니다. 심볼 파일의 파일 이름에는 "s"가 붙습니다(예: Prmcan4is.exe).
영어(미국):
x86: Prmcan4i.exe
x86 심볼: Prmcan4is.exe
Alpha: Prmcan4a.exe
Alpha 심볼: Prmcan4as.exe
독일어:
x86: Prmcan4i.exe
x86 심볼: Prmcan4is.exe
Alpha: Prmcan4a.exe
Alpha 심볼: Prmcan4as.exe
일본어:
x86: Prmcan4i.exe
x86 심볼: Prmcan4is.exe
Alpha: Prmcan4a.exe
Alpha 심볼: Prmcan4as.exe
한국어:
x86: Prmcan4i.exe
x86 심볼: Prmcan4is.exe
Alpha: Prmcan4a.exe
Alpha 심볼: Prmcan4as.exe
중국어 간체:
x86: Prmcan4i.exe
x86 심볼: Prmcan4is.exe
Alpha: Prmcan4a.exe
Alpha 심볼: Prmcan4as.exe
중국어 번체:
x86: Prmcan4i.exe
x86 심볼: Prmcan4is.exe
Alpha: Prmcan4a.exe
Alpha 심볼: Prmcan4as.exe
Microsoft 다운로드 센터에서 파일을 다운로드하는 방법을 자세히 알려면 아래 웹 주소의 다운로드 센터를 방문하십시오.
http://www.microsoft.com/downloads/search.asp?LangID=14&LangDIR=KO
그런 다음 Microsoft 다운로드 센터 이용 방법을 누릅니다. 이 수정 프로그램의 영어 버전은 아래와 같거나 그 이상의 파일 특성을 가집니다.
   날짜       시간     크기     파일 이름    플랫폼
   ---------------------------------------------------
   08/03/2000  05:06p  330,080  Asp.dll       x86
   08/03/2000  05:04p  185,792  Infocomm.dll  x86
   08/03/2000  05:05p   38,256  Ssinc.dll     x86
   08/03/2000  05:05p   25,360  Sspifilt.dll  x86
   08/03/2000  05:05p  228,496  W3svc.dll     x86

   08/03/2000  05:08p  551,696  Asp.dll       Alpha
   08/03/2000  05:06p  304,912  Infocomm.dll  Alpha
   08/03/2000  05:07p   60,176  Ssinc.dll     Alpha
   08/03/2000  05:07p   39,696  Sspifilt.dll  Alpha
   08/03/2000  05:07p  384,272  W3svc.dll     Alpha

현재 상태

Microsoft는 Internet Information Server 5.0과 Internet Information Server 4.0에서 이 문제를 확인했습니다.

추가 정보

이 문제에 대한 추가 내용을 보려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/technet/security/bulletin/ms00-057.asp
이 보안 문제에 대한 질문과 대답은 아래의 Microsoft 웹 사이트에 나와 있습니다.
http://www.microsoft.com/technet/security/bulletin/fq00-057.asp

속성

기술 자료: 269862 - 마지막 검토: 2006년 8월 24일 목요일 - 수정: 3.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Internet Information Server 4.0
  • Microsoft Internet Information Services 5.0
키워드:?
kbbug kbfix kbwinnt400presp7fix win2000sp2fix KB269862

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com