MS02-060: Windows XP 도움말 및 지원 센터의 결함으로 파일이 삭제되도록 할 수 있음

기술 자료 번역 기술 자료 번역
기술 자료: 328940 - 이 문서가 적용되는 제품 보기.
이 문서는 이전에 다음 ID로 출판되었음: KR328940
모두 확대 | 모두 축소

현상

Windows XP 도움말 및 지원 센터에는 새 하드웨어 검색 마법사가 완료되면 실행되는 기능이 포함되어 있습니다. 이 기능은 적절한 드라이버를 구하거나 설치한 하드웨어를 지원 받는 방법에 대한 정보를 얻을 수 있도록 하드웨어 프로필 정보를 Microsoft에 보낼 것인지 묻습니다. 이 데이터를 Microsoft에 보내는 데 동의하면 도움말 및 지원은 업로드 관리자 서비스를 사용하여 Uplddrvinfo.htm 파일을 통해 하드웨어 프로필 정보를 Microsoft 드라이버 피드백(Driver Feedback) 서버에 보냅니다.

Uplddrvinfo.htm 파일의 JScript 코드에 보안 문제가 있어서 공격자가 hcp:// 플러그 가능한 프로토콜을 사용하여 Uplddrvinfo.htm 파일을 로드함으로써 사용자 컴퓨터의 파일을 삭제할 수 있습니다.

해결 방법

Windows XP SP1에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
322389 최신 Windows XP 서비스 팩을 구하는 방법

현재 상태

Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다.
릴리스 날짜: 2002년 10월 16일

Microsoft 지원 파일을 다운로드하는 방법은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
119591 온라인 서비스로부터 Microsoft 지원 파일들을 구하는 방법
Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신 바이러스 예방 프로그램으로 이 파일을 검사했습니다. 이 파일은 무단으로 변경할 수 없는 보안 서버에 보관됩니다.

추가 정보

자세한 내용은 다음 Microsoft 웹 사이트를 방문하십시오.
Windows XP 도움말 및 지원 센터의 보안 문제에 대한 정보
http://www.microsoft.com/Technet/security/topics/HCP1.asp

속성

기술 자료: 328940 - 마지막 검토: 2007년 12월 1일 토요일 - 수정: 1.1
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Professional x64 Edition
키워드:?
kbbug kbfix kbsecurity kbwinxpsp1fix KB328940

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com