기술 자료: 298598 - 마지막 검토: 2006년 1월 20일 금요일 - 수정: 5.0

Windows Media Player 6.4 및 7의 버퍼 오버런 문제에 사용할 수 있는 패치

시스템 팁본 문서의 내용은 귀하가 사용하는 운영 체제와 다른 운영 체제에 해당합니다. 문서 내용 중 귀하와 관련 없는 부분은 표시되지 않습니다.

이 문서는 이전에 다음 ID로 출판되었음: KR298598

현상

Microsoft는 Windows Media Player 6.4 및 7의 버퍼 오버런 문제에 사용할 수 있는 패치를 출시했습니다. 이 보안 문제는 다음 Microsoft Security Bulletin에서 설명하는 버퍼 오버런 보안 문제의 변형입니다.

http://www.microsoft.com/korea/technet/security/bulletin/MS00-090.asp (http://www.microsoft.com/korea/technet/security/bulletin/MS00-090.asp)

Windows Media Player는 사용자가 인트라넷 또는 인터넷 사이트에 있는 스트리밍 미디어를 재생할 수 있도록 .asx 파일의 사용을 지원합니다. 하지만 .asx 파일의 구문을 분석하는 코드에는 검사되지 않은 버퍼가 있기 때문에 악의 있는 사용자가 다른 사용자의 컴퓨터에서 코드를 실행할 수 있습니다. 공격자는 감염된 파일을 다른 사용자에게 보내 해당 파일을 실행하거나 미리 보도록 유인할 수 있으며, 감염된 파일을 웹 사이트에 호스팅하여 사용자가 사이트에 방문할 때마다 해당 파일이 자동으로 시작되도록 할 수도 있습니다. 공격자 코드에서는 승인된 사용자가 컴퓨터에서 수행할 수 있는 모든 작업을 처리할 수 있습니다.

위로 가기

문제 방지 요소

공격자는 자신이 제어하고 있는 웹 사이트를 방문하거나 자신이 준비한 HTML 전자 메일 메시지를 열도록 사용자를 유인해야 합니다.
공격자는 공격 코드를 대상에 맞게 적절히 조정하기 위해 사용자가 실행 중인 특정 운영 체제에 대해 알아야 합니다. 공격자가 사용자의 운영 체제를 잘못 추측한 경우, 공격을 통해 사용자 프로그램이 응답하지 않게 되지만 공격자가 선택한 코드가 실행되지는 않습니다.

위로 가기

해결 방법

Windows Media Player 7

이 문제를 해결하려면 다음 Microsoft 웹 사이트를 방문하여 Windows Media Player 7.1 이상으로 업그레이드하십시오.

http://download.microsoft.com/download/winmediaplayer/wmp71/7.1/W982KMe/KO/mp71.exe (http://download.microsoft.com/download/winmediaplayer/wmp71/7.1/w982kme/ko/mp71.exe)

Windows Media 기술에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

http://www.microsoft.com/korea/windows/windowsmedia/default.asp (http://www.microsoft.com/korea/windows/windowsmedia/default.asp)

위로 가기

Windows Media Player 6.4

현재 지원되는 핫픽스를 Microsoft에서 구할 수 있지만 이 문서에서 설명하는 문제를 해결하기 위한 것일 뿐이므로 공격 위험이 있다고 판단된 시스템에만 적용해야 합니다. 컴퓨터의 실제 액세스 가능성, 네트워크와 인터넷 연결성 및 기타 요인을 평가하여 컴퓨터가 위험에 노출된 정도를 확인하십시오. 컴퓨터가 위험에 노출된 정도를 확인하는 데 유용한 정보는 관련 Microsoft Security Bulletin (http://www.microsoft.com/korea/technet/security/bulletin/ms01-029.asp) 을 참조하십시오. 이 핫픽스는 나중에 추가 테스트를 받아야 할 수도 있습니다. 컴퓨터가 충분히 위험에 노출되어 있다고 생각되면 핫픽스를 적용하는 것이 좋습니다.

이 문제를 즉시 해결하려면 이 문서 뒷부분에 나오는 지시에 따라 핫픽스를 다운로드하거나 Microsoft 고객기술지원부에 문의하여 핫픽스를 구하십시오. Microsoft 고객기술지원부 전화 번호의 전체 목록과 지원 비용에 대한 정보는 다음 Microsoft 웹 사이트를 참조하십시오.

기술지원 서비스 안내 (http://support.microsoft.com/default.aspx?scid=fh;ko;serviceoverview)

참고 특정 업데이트로 문제를 해결할 수 있다고 Microsoft 기술 지원 전문가가 판단할 경우 지원 요청에 따른 일반적 비용이 취소될 수도 있습니다. 특정 업데이트가 필요하지 않은 추가 지원 질문과 문제에는 일반 지원 비용이 적용됩니다. Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다.

그림 축소그림 확대

지금 WMSU47357.exe 다운로드 (http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=B24B2D33-ADE5-4F43-AC4A-0980F1F37FF0)

Microsoft 지원 파일을 다운로드하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.

119591? (http://support.microsoft.com/kb/119591/ ) 온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법

Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신의 바이러스 예방 프로그램으로 이 파일을 검사했습니다. 이 파일은 무단 변경을 방지하기 위해 보안이 강화된 서버에 저장됩니다. 이 수정 프로그램의 영어 버전은 아래와 같거나 그 이상의 파일 특성을 가집니다.

표 축소표 확대

날짜	시간	버전	크기	파일 이름
2001-01-31	오후 11:33		516	Control.xml
2001-05-03	오후 4:24	6.4.7.1117	498,448	Dxm550.dll
2001-05-03	오후 5:02	6.4.7.1117	525,312	Dxmasf.dll
2001-05-11	오전 9:28		5,891	Eula.txt
2001-04-20	오후 4:33	4.1.0.3925	28,160	Laprxy.dll
2001-04-20	오후 4:33	4.1.0.3925	68,608	Logagent.exe
2001-04-05	오후 4:09	6.4.9.1116	844,048	Msdxm.ocx
2001-04-05	오후 4:10	6.4.7.1116	845,584	Msdxm550.ocx
2001-05-01	오후 5:08	7.1.0.3055	274,432	Setup_wm.exe
2001-04-20	오후 1:14	4.1.0.3925	251,904	Strmdll.dll
2000-12-06	오전 12:43	7.0.0.1958	65,592	Wminf.exe
2001-05-08	오후 3:10		8,636	Wmqfe.cat
2001-04-25	오후 4:10		2,439	Wmqfe.inf

위로 가기

현재 상태

Windows Media Player 7

Microsoft는 이 문제로 인해 Windows Media Player 7에서 어느 정도의 보안 문제가 발생할 수 있음을 확인했습니다. 이 문제는 Windows Media Player 7.1 (http://download.microsoft.com/download/winmediaplayer/wmp71/7.1/w982kme/en-us/mp71.exe) 에서 처음 수정되었습니다.

위로 가기