MS03-004: 2003년 2월, Internet Explorer용 누적 패치

기술 자료 번역 기술 자료 번역
기술 자료: 810847 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

요약

Microsoft는 Internet Explorer용 누적 패치를 출시했습니다. 이 패치에는 다음 Microsoft 기술 자료 문서에서 설명한 문제에 대한 업데이트가 포함되어 있습니다.
324929 MS02-068: 2002년 12월, Internet Explorer용 누적 패치
328970 MS02-066: 2002년 11월, Internet Explorer용 누적 패치
323759 MS02-047: 2002년 8월 22일, Internet Explorer용 누적 패치
321232 MS02-023: 2002년 5월 15일, Internet Explorer용 누적 패치
319182 MS02-015: 2002년 3월 28일, Internet Explorer용 누적 패치
316059 MS02-005: 2002년 2월 11일, Internet Explorer용 누적 패치
이 누적 패치는 Internet Explorer의 도메인 간 보안 모델과 연관된 새로운 다음 두 가지 취약점도 해결합니다. 이 보안 모델은 다른 도메인의 창이 정보를 공유하는 것을 방지합니다.
  • Internet Explorer에는 악의 있는 웹 사이트 운영자가 특정 대화 상자가 사용자에게 표시될 때 특별하게 만든 코드를 넣어 다른 인터넷 도메인이나 사용자의 로컬 시스템에 있는 정보에 액세스할 수 있게 하는 결함이 있습니다. 최악의 경우 이 취약점으로 인해 공격자가 악의 있는 실행 파일을 시스템에 로드하여 실행할 수도 있습니다.

    공격자는 사용자를 악의 있는 웹 사이트로 강제로 이동시킬 수 없습니다. 기본적으로 Microsoft Outlook Express 6.0 및 Microsoft Outlook 2002에서는 제한된 사이트 영역에서 HTML 전자 메일을 엽니다. 또한 Microsoft Outlook 98 및 Microsoft Outlook 2000에서는 Outlook 전자 메일 보안 업데이트가 설치된 경우 제한된 사이트 영역에서 HTML 전자 메일을 엽니다. 이러한 제품을 사용하는 고객은 자동으로 사용자를 악의 있는 웹 사이트로 이동시키거나 이 취약점을 이용하려는 전자 메일을 통한 공격으로부터 안전합니다.
  • Internet Explorer에는 공격자가 showHelp 기능을 사용하여 사용자의 로컬 시스템에서 로컬 파일을 읽거나 사용자 정보를 공개할 수 있는 결함이 있습니다. 공격자는 악의 있는 웹 사이트로 사용자를 유인해야 하며 또한 로컬 파일의 정확한 경로를 알고 있거나 사용자가 악의 있는 웹 사이트에서 링크를 누르도록 권유해야 하므로 사용자 정보가 공개됩니다. 공격자는 이 취약점을 사용하여 매개 변수와 함께 로컬 실행 파일을 실행할 수도 있습니다.

    공격자는 사용자를 악의 있는 웹 사이트로 강제로 이동시킬 수 없습니다. 기본적으로 Outlook Express 6.0 및 Outlook 2002에서는 제한된 사이트 영역에서 HTML 전자 메일을 엽니다. 또한 Outlook 98 및 Outlook 2000에서는 Outlook 전자 메일 보안 업데이트가 설치된 경우 제한된 사이트 영역에서 HTML 전자 메일을 엽니다. 이러한 제품을 사용하는 고객은 사용자가 전자 메일 메시지에 있는 링크를 누르지 않는 한 자동으로 사용자를 악의 있는 웹 사이트로 이동시키거나 이 취약점을 이용하려는 전자 메일을 통한 공격으로부터 안전합니다.

    중요: 이 문서에서 설명하는 패치는 showHelp 기능을 사용할 때마다 올바른 도메인 간 보안 검사가 수행되도록 하여 취약점을 해결합니다. 그러나 패치를 적용하면 HTML 도움말이 공격 벡터 중 하나이기 때문에 HTML 도움말 기능을 사용할 수 없습니다. HTML 도움말 기능을 복원하려면 이 누적 패치를 적용한 후에 HTML 도움말 업데이트를 다운로드하는 것이 좋습니다. 이 문제에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
    811630 Window.showHelp( ) 메서드를 사용하여 HTML 도움말 업데이트를 호출하면 기능이 제한된다
참고 또한 이 패치는 이전의 Internet Explorer 누적 패치가 Microsoft Windows XP 기반 컴퓨터에서 비대화식 모드(예: Windows 작업 스케줄러, Microsoft Systems Management Server 또는 IBM Tivoli 소프트웨어 사용)로 설치되지 못하도록 하는 문제를 해결합니다.

이 패치에 대한 자세한 내용을 보려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/korea/technet/security/bulletin/MS03-004.asp
http://www.microsoft.com/korea/technet/security/bulletin/security_bulletins/MS03-004.asp

추가 정보

다운로드 정보

이 패치를 설치하려면 아래 Windows Update 사이트를 방문하여 중요 업데이트 810847을 설치하십시오.
http://update.microsoft.com
관리자는 Microsoft 다운로드 센터 또는 Windows Update 카탈로그에서 이 업데이트를 다운로드하여 여러 컴퓨터에 배포할 수 있습니다. 이 업데이트를 구하여 나중에 하나 또는 둘 이상의 컴퓨터에 설치하려면 Windows Update 카탈로그에서 고급 검색 옵션 기능을 사용하여 이 문서 ID 번호로 검색하십시오. Windows Update 카탈로그에서 업데이트를 다운로드하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
323166 HOWTO: Windows Update 카탈로그에서 Windows 업데이트 및 드라이버 다운로드
Microsoft 다운로드 센터에서 이 업데이트를 다운로드하려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/windows/ie/downloads/critical/810847/default.asp
Microsoft 다운로드 센터에서 파일을 다운로드하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
119591 온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법
최신의 바이러스 예방 프로그램으로 이 파일을 검사했습니다. 이 파일은 무단으로 변경할 수 없는 보안 서버에 보관됩니다.

설치 정보

전제 조건

이 업데이트의 Internet Explorer 6 버전을 설치하려면 Windows XP에서 Internet Explorer 6(버전 6.00.2600.0000)을 실행하고 있어야 합니다. 이 업데이트의 Internet Explorer 6 서비스 팩 1(SP1) 버전을 설치하려면 Windows XP SP1, Windows 2000 SP2나 SP3, Windows NT 4.0 SP6a, Windows Millennium Edition 또는 Windows 98 Second Edition에서 Internet Explorer 6 SP1(6.00.2800.1106)을 실행하고 있어야 합니다. 이 업데이트의 Internet Explorer 5.5 버전을 설치하려면 Windows 2000 SP3, Windows NT 4.0 SP6a, Windows Millennium Edition 또는 Windows 98 Second Edition에서 Internet Explorer 5.5 서비스 팩 2(SP2)(버전 5.50.4807.2300)를 실행하고 있어야 합니다. 이 업데이트의 Internet Explorer 5.01 버전을 설치하려면 Windows 2000 SP3에서 Internet Explorer 5.01 서비스 팩 3(SP3)(버전 5.00.3502.1000)을 실행하고 있어야 합니다. 실행 중인 Internet Explorer의 버전을 확인하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
164539 설치된 Internet Explorer 버전 확인 방법
Windows 운영 체제 구성 요소의 지원 주기에 대한 자세한 내용을 보려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/korea/windows/lifecycle/desktop/business/components.asp
Internet Explorer 6 SP1을 구하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
328548 Internet Explorer 6용 최신 서비스 팩을 구하는 방법
자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
276369 Internet Explorer 5.5용 최신 서비스 팩을 구하는 방법
Internet Explorer 5.01 SP3을 구하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
267954 최신 Internet Explorer 5.01 서비스 팩을 구하는 방법

다시 부팅 요구 사항

Internet Explorer 6 SP1 패키지의 경우 이 업데이트 설치를 완료하려면 컴퓨터를 다시 시작해야 합니다. 다른 모든 버전의 패키지인 경우 이 업데이트 설치를 완료하려면 컴퓨터를 다시 시작하고 관리자로 로그온해야 합니다.

이전 업데이트 상태

이 업데이트는 다른 업데이트를 대신하지 않습니다.

설치 스위치

이 패치의 업데이트 패키지는 다음 스위치를 지원합니다.
  • /q 자동 모드를 지정하거나 파일 압축을 풀 때 메시지를 표시하지 않습니다.
  • /q:u 사용자에게 일부 대화 상자를 표시하는 사용자 자동 모드를 지정합니다.
  • /q:a 사용자에게 대화 상자를 표시하지 않는 관리자 자동 모드를 지정합니다.
  • /t:path 파일의 압축을 풀 대상 폴더를 지정합니다.
  • /c 설치하지 않고 파일 압축을 풉니다. /t:path를 지정하지 않은 경우 대상 폴더를 만들 것인지 묻습니다.
  • /c:path Setup .inf 파일 또는 .exe 파일의 경로와 이름을 지정합니다.
  • /r:n 설치 후 컴퓨터를 다시 시작하지 않습니다.
  • /r:i/q:a와 함께 사용할 때를 제외하고 컴퓨터를 다시 시작해야 하는 경우 사용자에게 다시 시작할 것인지 묻습니다.
  • /r:a 설치 후 항상 컴퓨터를 다시 시작합니다.
  • /r:s 설치 후 메시지를 표시하지 않고 컴퓨터를 다시 시작합니다.
  • /n:v 버전을 확인하지 않습니다. Internet Explorer 버전에 업데이트를 설치하는 데 이 스위치를 주의하여 사용하십시오.
예를 들어, 다음 명령은 사용자 개입 없이 업데이트를 설치하고 컴퓨터를 다시 시작하지 않습니다.
q810847.exe /q:a /r:n

파일 정보

이 수정 프로그램의 영어 버전은 아래와 같거나 그 이상의 파일 특성을 가집니다. 이 파일의 날짜와 시간은 UTC(Coordinated Universal Time)로 나열되며 파일 정보를 볼 때 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 차이를 알려면 제어판날짜 및 시간 도구에서 표준 시간대 탭을 사용하십시오.

다음 파일이 Windows 98, Windows 98 Second Edition 및 Windows Millennium Edition에서 %Windir%\System 폴더에 설치됩니다. Windows NT 4.0, Windows 2000 및 Windows XP에서는 %Windir%\System32 폴더에 설치됩니다.

Internet Explorer 6 SP1(32비트)

표 축소표 확대
날짜시간버전크기파일 이름
2002-12-0215:066.0.2800.11412,783,232Mshtml.dll
2003-01-0721:376.0.2800.11541,338,880Shdocvw.dll
2003-01-0721:376.0.2800.1154483,328Urlmon.dll

Internet Explorer 6 SP1(64비트)

표 축소표 확대
날짜시간버전크기파일 이름
2002-12-0217:336.0.2800.11419,065,984Mshtml.dll IA64
2003-01-0800:076.0.2800.11543,648,000Shdocvw.dll IA64
2003-01-0800:116.0.2800.11541,411,584Urlmon.dll IA64

Internet Explorer 6

표 축소표 확대
날짜시간버전크기파일 이름
2002-12-0213:356.0.2723.25002,761,728Mshtml.dll
2002-12-0213:386.0.2722.90034,304Pngfilt.dll
2002-03-0500:096.0.2715.400548,864Shdoclc.dll
2002-11-0516:016.0.2723.1001,336,320Shdocvw.dll
2002-12-0213:386.0.2715.400109,568Url.dll
2002-10-1116:536.0.2722.900481,280Urlmon.dll
2002-06-0617:386.0.2718.400583,168Wininet.dll

Internet Explorer 5.5 SP2

표 축소표 확대
날짜시간버전크기파일 이름
2002-12-0213:415.50.4923.25002,757,904Mshtml.dll
2002-10-1700:015.50.4922.90048,912Pngfilt.dll
2002-11-0414:275.50.4923.5001,149,200Shdocvw.dll
2002-03-0501:535.50.4915.50084,240Url.dll
2002-10-1521:415.50.4922.900451,344Urlmon.dll
2002-06-0621:275.50.4918.600481,552Wininet.dll

Internet Explorer 5.01 SP3(Windows 2000만 해당)

표 축소표 확대
날짜시간버전크기파일 이름
2003-01-0922:405.0.3513.9002,361,104Mshtml.dll
2002-10-1415:285.0.3510.110048,912Pngfilt.dll
2003-01-0922:415.0.3513.9001,108,752Shdocvw.dll
2002-05-0501:535.50.4915.50084,240Url.dll
2003-01-0922:425.0.3513.900451,344Urlmon.dll
2002-06-0723:565.0.3506.1000461,584Wininet.dll
참고 파일 종속성으로 인해 이 업데이트에는 추가 파일이 포함될 수 있습니다.

알려진 문제

  • Microsoft 기술 자료 문서 329802에서 설명한 핫픽스를 이전에 설치한 경우 이 업데이트를 설치한 후에 Microsoft 기술 자료 문서 329802 또는 813951에서 설명한 현상이 다시 발생할 수 있습니다. 이 문제를 해결하려면 813951 중요 업데이트를 설치하십시오. 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
    813951 MSN 전자 메일 계정에 액세스하거나 다양한 프로그램에서 웹 사이트에 인증할 수 없다
  • 이 문서에서 설명하는 패치로 업데이트되는 일부 파일은 다음 Microsoft 기술 자료 문서에서 설명하는 중요 업데이트를 제거한 경우 이전 버전으로 교체됩니다.
    810565 하이퍼링크가 기본 브라우저나 도움말 및 지원 센터가 아닌 Internet Explorer에서 열린다
    이런 문제가 발생하면 도움말 메뉴에 있는 Internet Explorer 정보 대화 상자의 업데이트 버전 줄에는 계속 "Q810847"이 표시되며 이 업데이트와 관련된 레지스트리 정보가 표시됩니다. 그러므로 Windows Update는 이 업데이트를 자동으로 제공하지 않습니다. 이 문제를 해결하려면 이 문서에서 설명하는 업데이트를 다시 설치하십시오. 이렇게 하려면 다음 Microsoft 웹 사이트를 방문하여 패치를 다운로드하십시오.
    http://www.microsoft.com/windows/ie/downloads/critical/810847/default.asp
  • 이 패치가 이전에 설치된 Internet Explorer 핫픽스의 일부 파일을 교체할 수 있으며 이 패치를 설치하려고 할 때 다음과 같은 오류 메시지가 나타날 수 있습니다.
    Microsoft Internet Explorer Update
    이 업데이트를 설치하려면 Internet Explorer version 을 설치해야 합니다.


    이 문제를 해결하려면 다음과 같이 하십시오.
    1. 이 패치는 이전에 설치된 Internet Explorer 핫픽스의 일부 파일을 교체하므로 이전 핫픽스가 필요하게 되면 핫픽스를 다시 설치합니다.

      참고 이 패치에 들어 있는 파일의 이후 버전이 핫픽스에 포함된 경우 이 보안 업데이트가 핫픽스에 포함됩니다.
    2. 이 오류 메시지가 나타나면 먼저 이 패치의 올바른 버전이 설치되고 있는지 확인하십시오. Internet Explorer 업데이트는 실행 중인 Internet Explorer의 버전(서비스 팩 수준 및 핫픽스 포함)과 언어 로케일에 따라 다릅니다. 예를 들어, 독일어 Internet Explorer 6 또는 영어 Internet Explorer 6 SP1을 실행 중인 컴퓨터에 영어 Internet Explorer 6용 업데이트를 설치하지 마십시오. 이 패치의 올바른 버전을 갖고 있는 경우 /n:v 스위치를 사용하여 이 패치를 설치한 다음 필요하면 이전에 설치한 Internet Explorer 핫픽스를 다시 설치합니다.

      참고 이 패치에 들어 있는 파일의 이후 버전이 핫픽스에 포함된 경우 이 보안 업데이트가 핫픽스에 포함됩니다.

      이 패치의 올바른 업데이트 패키지가 있는지 확인하려면 다음 단계를 수행하십시오.
      1. 시작을 누르고 실행을 누릅니다.
      2. 다음 명령을 입력하여 임시 폴더(이 예에서는 c:\q810847)에 업데이트 패키지 내용의 압축을 풉니다.
        path\Q810847.exe /c /t:c:\q810847
      3. 시작을 누르고 검색을 누릅니다(또는 검색을 가리킨 다음 파일 또는 폴더를 누름).
      4. 전체 또는 일부 파일 이름 상자에 Shdocvw.dll을 입력한 다음 검색(또는 검색 시작)을 누릅니다.
      5. 검색 결과가 표시되면 Windows\System32 폴더에서 Shdocvw.dll 파일을 마우스 오른쪽 단추로 누른 다음 속성을 누릅니다.
      6. 버전 탭을 누른 다음 파일 버전 값을 적어 둡니다.
      7. 언어를 누른 다음 값을 적어 둡니다.
      8. 확인을 누릅니다.
      9. C:\Q810847 폴더에 있는 Shdocvw.dll 파일에 대해 E-G 단계를 반복합니다.
      10. C:\Q810847 폴더에 있는 Shdocvw.dll 버전이 Windows\System32 폴더에 있는 버전보다 이후 버전(높은 번호)이지만 Internet Explorer의 다음 사용 가능한 버전보다 이전 버전(낮은 번호)인 경우(164539 참조) 이 패치의 올바른 버전을 갖고 있는 것입니다.

        참고 언어 값이 다를 경우 Windows 언어 버전에 맞는 올바른 업데이트 패키지를 구하거나 /n:v 스위치를 사용하여 다국어 메뉴나 대화 상자를 가진 Internet Explorer용 Windows 영어 버전 또는 Windows 2000이나 Windows XP 다국어 버전에 이 패치를 설치합니다.
  • Internet Explorer 5.01 SP3이 포함된 Windows 2000 SP3을 실행하지 않는 컴퓨터에 이 업데이트의 Internet Explorer 5.01 SP3 버전을 설치하려고 하면 다음과 같은 오류 메시지가 나타납니다.
    Microsoft Internet Explorer Update
    이 업데이트를 설치하려면 Internet Explorer 5.01 서비스 팩 2를 설치해야 합니다.
    이 오류 메시지는 잘못된 것입니다. 이 패치의 Internet Explorer 5.01 버전을 설치하려면 Windows 2000 SP3(버전 5.00.3502.1000)에 포함된 Internet Explorer 5.01이 설치되어 있어야 합니다.
  • 이 업데이트를 설치한 후 발생할 수 있는 알려진 문제에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
    325192 Internet Explorer 또는 Windows에 업데이트를 설치한 후 발생하는 문제
이 문서에 나와 있는 다른 공급업체 제품은 Microsoft와 무관한 회사에서 제조한 것입니다. Microsoft는 이들 제품의 성능이나 신뢰성에 관하여 명시적이든 묵시적이든 어떠한 보증도 하지 않습니다.



Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹에 참여하시기 바랍니다.

속성

기술 자료: 810847 - 마지막 검토: 2011년 5월 16일 월요일 - 수정: 16.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Internet Explorer 6.0
키워드:?
kbinfo kbqfe kberrmsg kbfix KB810847

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com