MS03-021: Windows Media Player의 결함으로 인한 미디어 라이브러리 액세스 문제

기술 자료 번역 기술 자료 번역
기술 자료: 819639 - 이 문서가 적용되는 제품 보기.

기술 업데이트

  • 2003년 6월 27일: "파일 정보" 절이 업데이트되었습니다.
  • 2003년 7월 1일: 올바른 다운로드 URL을 가리키도록 "다운로드 정보" 절이 업데이트되었습니다. 기술 정보는 변경되지 않았습니다.
모두 확대 | 모두 축소

이 페이지에서

현상

Windows Media Player 9 시리즈에 포함된 ActiveX 컨트롤의 결함으로 인해 웹 페이지에서 사용자의 미디어 라이브러리에 액세스할 수 있습니다. 이 결함을 악용하는 침입자는 사용자 컴퓨터에 있는 미디어 라이브러리를 조작하는 액세스 권한만 얻을 수 있습니다. 침입자는 하드 디스크를 탐색할 수 없으며 암호 또는 암호화된 데이터에 액세스할 수 없습니다. 또한 침입자는 하드 디스크에 있는 실제 파일은 수정할 수 없으며 이러한 파일의 미디어 라이브러리 항목 내용만 수정할 수 있습니다.

해결 방법

보안 패치 정보

다운로드 정보

Windows XP, Windows 2000, Windows Millennium Edition 및 Windows 98
Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다.
그림 축소그림 확대
다운로드
지금 819639 패키지 다운로드
릴리스 날짜: 2003년 6월 25일

Microsoft 지원 파일을 다운로드하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
119591 온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법
Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신의 바이러스 예방 프로그램으로 이 파일을 검사했습니다. 이 파일은 무단으로 변경할 수 없는 보안이 향상된 서버에 보관됩니다.
Windows Server 2003
Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다.
그림 축소그림 확대
다운로드
지금 819639 패키지 다운로드 릴리스 날짜: 2003년 6월 25일

Microsoft 지원 파일을 다운로드하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
119591 온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법
Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신의 바이러스 예방 프로그램으로 이 파일을 검사했습니다. 이 파일은 무단으로 변경할 수 없는 보안이 향상된 서버에 보관됩니다.

설치 정보

이 보안 패치는 다음 설치 스위치를 지원합니다.
  • /?: 설치 스위치 목록을 표시합니다.
  • /q: 자동 모드(사용자 개입 없음)를 지정합니다.
  • /q:u: 사용자에게 일부 대화 상자를 표시하는 사용자 개입 자동 모드를 지정합니다.
  • /q:a: 사용자에게 대화 상자를 표시하지 않는 관리자 개입 자동 모드를 지정합니다.
  • /t:full path: 임시 작업 폴더를 지정합니다.
  • /c: /t 스위치와 함께 사용할 경우 설치 프로그램을 실행하지 않고 파일의 압축을 풉니다.
  • /c:cmd: 만든 이가 정의한 설치 명령을 무시합니다.
  • /r:n: 설치 후 컴퓨터를 다시 시작하지 않습니다.
  • /r:i: 필요할 경우 컴퓨터를 다시 시작합니다. 설치를 완료하는 데 필요한 경우 컴퓨터를 자동으로 다시 시작합니다.
  • /r:a: 설치 후 항상 컴퓨터를 다시 시작합니다.
컴퓨터에 보안 패치가 설치되었는지 확인하려면 다음 레지스트리 키가 있는지 확인하십시오.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player\wm819639

배포 정보

사용자 개입 없이 보안 패치를 설치하려면 다음 명령줄을 사용하십시오.
WindowsMedia9-KB819639-x86-KOR /q:a
보안 패치를 설치하고 컴퓨터를 다시 시작하지 않으려면 다음 명령을 사용하십시오.
WindowsMedia9-KB819639-x86-KOR /r:n
참고 이러한 스위치는 한 명령줄에 조합하여 사용할 수 있습니다.

Microsoft Software Update Services를 사용하여 이 보안 패치를 배포하는 방법에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.
http://www.microsoft.com/korea/windows2000/windowsupdate/sus/susoverview.asp

다시 시작 요구 사항

이 보안 패치를 적용한 후에 컴퓨터를 다시 시작할 필요가 없습니다.

제거 정보

Microsoft Windows XP, Microsoft Windows 2000, Microsoft Windows Millennium Edition(Me) 또는 Microsoft Windows 98 Second Edition을 사용 중인 경우 이 보안 패치를 제거할 수 없습니다. 이러한 Windows 버전의 설치 기술은 보안 패치 제거를 지원하지 않습니다. Microsoft Windows Server 2003을 실행 중인 경우 이 보안 패치를 제거하려면 제어판의 프로그램 추가/제거를 사용하십시오.

보안 패치 대체 정보

이 보안 패치는 다른 핫픽스를 대체하지 않습니다.

파일 정보

이 수정 프로그램의 영어 버전은 아래와 같거나 그 이상의 파일 특성을 가집니다. 이 파일의 날짜와 시간은 UTC(Coordinated Universal Time)로 나열되며 파일 정보를 볼 때 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 차이를 알려면 제어판날짜 및 시간 도구에서 표준 시간대 탭을 사용하십시오.
표 축소표 확대
날짜 시간 버전 크기 파일 이름
2003-06-0600:509.0.0.30084,653,056Wmp.dll
설치 지원 파일
보안 패치 설치를 지원하기 위해 다음 파일이 포함되었습니다.
표 축소표 확대
날짜 시간 크기 파일 이름
2003-06-0622:261,566Wm819639.inf
파일 종속성으로 인한 파일
파일 종속성 때문에 다음 파일이 포함되었습니다.
표 축소표 확대
날짜 시간 버전 크기 파일 이름
2001-08-1802:436.0.2600.091,136Advpack.dll
2000-06-0620:434.71.704.02,272W95inf16.dll
2000-06-0620:434.71.16.04,608W95inf32.dll

현재 상태

Microsoft는 이 문제로 인해 본 문서의 시작 부분에 나열한 Microsoft 제품에서 보안 취약점이 발생할 수 있음을 확인했습니다.

추가 정보

이 취약점에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.
http://www.microsoft.com/korea/technet/security/bulletin/MS03-021.asp




Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹에 참여하시기 바랍니다.

속성

기술 자료: 819639 - 마지막 검토: 2007년 12월 6일 목요일 - 수정: 3.3
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Media Player 9 Series
키워드:?
kbwin2000presp5fix kbwinxppresp2fix kbwinserv2003presp1fix kbsecvulnerability kbsecbulletin kbsecurity kbqfe KB819639

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com