2004년 9월 14일자 Project 2003 보안 업데이트에 대한 설명

기술 자료 번역 기술 자료 번역
기술 자료: 838344 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

요약

이 문서에서는 Project 2003 보안 업데이트: KB838344를 다운로드하고 설치하는 방법을 설명합니다.

소개

이 업데이트는 그래픽 인터프리터 코드의 보안 취약점으로 인해 특수하게 만들어진 이미지를 사용하여 공격자의 코드가 사용자 컴퓨터에서 실행될 수 있는 취약점을 해결합니다.

참고 이 업데이트는 Microsoft Office Project 2003 서비스 팩 1(SP1)에 포함되어 있습니다. Project 2003 SP1이 컴퓨터에 설치되어 있으면 Project 2003 보안 업데이트: KB838344를 설치할 필요가 없습니다. 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
873459 Project 2003용 최신 서비스 팩을 구하는 방법
Microsoft는 보안 게시판 MS04-028을 출시했습니다. 보안 게시판에는 파일 참고 문서 정보 및 배포 옵션을 비롯하여 모든 보안 업데이트 관련 정보가 들어 있습니다. 보안 게시판 전체를 보려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx

추가 정보

업데이트를 다운로드하고 설치하는 방법

클라이언트 업데이트

Microsoft Office Project 2003을 CD-ROM에서 설치한 경우 다음 두 가지 옵션이 있습니다.
  • Microsoft Office 제품 업데이트 웹 사이트를 방문하여 사용할 수 있는 모든 서비스 팩과 공용 업데이트가 들어 있는 최신 업데이트를 자동으로 설치합니다.
  • 이 문서의 뒷부분에서 설명하는 단계에 따라 Project 2003 보안 업데이트: KB838344만 설치합니다.
참고 Office Update 웹 사이트를 방문하여 클라이언트 업데이트를 설치하는 것이 좋습니다. Microsoft Office Update 웹 사이트에서는 Microsoft Project의 특정 설치를 검색하고 설치를 최신 상태로 유지하는 데 필요한 업데이트를 설치할 것인지 묻습니다.

Microsoft Office Update 웹 사이트


Microsoft Office Update 웹 사이트에서 사용자 컴퓨터에 설치해야 하는 업데이트를 검색하려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://office.microsoft.com/officeupdate/default.aspx
검색이 완료되면 권장 업데이트 목록이 표시됩니다. 설치 시작을 눌러 과정을 완료합니다.

Project 2003 보안 업데이트: KB838344만 설치


업데이트를 다운로드하고 설치하려면 다음과 같이 하십시오.
  1. 업데이트를 다운로드합니다.

    Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다.

    그림 축소그림 확대
    다운로드
    지금 Project 2003 보안 업데이트: KB830349 패키지 다운로드

    Microsoft 지원 파일을 다운로드하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
    119591 온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법
    Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신의 바이러스 예방 프로그램으로 이 파일을 검사했습니다. 이 파일은 무단으로 변경할 수 없는 보안이 향상된 서버에 보관됩니다.
  2. 저장을 눌러 선택한 폴더에 Project2003-KB838344-FullFile-KOR.exe 파일을 저장합니다.
  3. Microsoft Windows 탐색기에서 이 파일을 다운로드한 폴더를 찾은 다음 Project2003-KB838344-FullFile-KOR.exe 파일을 두 번 누릅니다.
  4. 업데이트를 설치할 것인지 묻는 메시지가 나타나면 를 누릅니다.
  5. 사용권 계약을 읽고 동의하면 를 누릅니다.
  6. Project 2003 CD-ROM이나 DVD 드라이브를 넣으라는 메시지가 나타나면 CD-ROM이나 DVD 드라이브를 삽입하고 확인을 누릅니다.
  7. 성공적으로 설치되었다는 메시지가 나타나면 확인을 누릅니다.
참고 업데이트를 일단 설치한 후에는 제거할 수 없습니다. 업데이트를 설치하기 전의 상태로 돌아가려면 Project 2003을 제거한 다음 원본 CD-ROM에서 Project 2003을 다시 설치해야 합니다.

관리자 업데이트

서버 위치에서 Project 2003을 설치한 경우 서버 관리자가 관리자 업데이트로 서버 위치를 업데이트하고 해당 컴퓨터에 이 업데이트를 배포해야 합니다.

서버 관리자는 다음과 같이 관리자 업데이트를 다운로드해야 합니다.
  1. 업데이트를 다운로드합니다.

    Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다.

    그림 축소그림 확대
    Download
    지금 Project 2003 보안 업데이트: KB830349 패키지 다운로드

    Microsoft 지원 파일을 다운로드하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
    119591 온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법
    Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신의 바이러스 예방 프로그램으로 이 파일을 검사했습니다. 이 파일은 무단으로 변경할 수 없는 보안이 향상된 서버에 보관됩니다.
  2. Microsoft Windows 탐색기에서 C 드라이브에 새 폴더를 만든 다음 폴더 이름을 KB838344로 지정합니다.
  3. 저장을 눌러 C:\KB838344 폴더에 Project2003-KB838344-FullFile-KOR.exe 파일을 저장합니다.
  4. 시작, 실행을 차례로 누르고 열기 상자에 cmd를 입력한 다음 확인을 누릅니다.
  5. 명령 프롬프트에서 다음 줄을 입력하고 각 줄 끝에서 Enter 키를 누릅니다.
    cd\kb838344
    Project2003-KB838344-FullFile-KOR.exe /c /t:c:\kb838344
  6. 사용권 계약을 읽고 동의하면 를 누릅니다.
  7. 명령 프롬프트에서 exit를 입력하여 명령 프롬프트를 종료합니다.
  8. 관리자 설치를 업데이트하는 절차에 대해 잘 알고 있다면 시작을 누른 다음 실행을 누릅니다. 열기 상자에 다음 명령을 입력합니다.
    msiexec /a AdminPath\MSI file /p c:\KB838344\MSP file SHORTFILENAMES=TRUE
    이 명령에서 AdminPath는 Project 2003의 관리자 설치 지점 경로(예: C:\Project2003)이고, MSI file은 Project 2003의 .msi 데이터베이스 패키지(예: Prjproe.msi)이며, MSP file은 관리자 업데이트의 이름(예: Project2003-KB838344-FullFile.msp)입니다.

    참고 명령줄 끝에 /qb+ 스위치를 추가하여 최종 사용자 사용권 계약 대화 상자가 나타나지 않도록 할 수 있습니다.
  9. 업데이트를 클라이언트 워크스테이션에 배포하려면 시작을 누른 다음 실행을 누릅니다. 열기 상자에 다음 명령을 입력합니다.
    msiexec /i AdminPath\MSI file reinstall=Feature List REINSTALLMODE=vomu
    이 명령에서 AdminPath는 Project 2003의 관리자 설치 지점 경로(예: C:\Project2003)이고, MSI file은 Project 2003의 MSI 데이터베이스 패키지(예: Prjproe.msi)이며, Feature List는 업데이트를 위해 다시 설치해야 하는 기능 이름(대/소문자 구분) 목록입니다. 모든 기능을 설치하려면 REINSTALL=ALL 값을 사용하거나 다음 기능을 설치할 수 있습니다.
    ProductNonBootFiles
관리자 설치를 업데이트하고 클라이언트 워크스테이션에 배포하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
829197 HOWTO: Office 2003의 관리 설치 업데이트 설치
회사 환경에 Microsoft Office 2003 업데이트를 배포하는 방법에 대한 자세한 내용을 보려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/office/ork/2003/five/ch18/MntA01.htm#sub_2

업데이트 설치 여부를 확인하는 방법

업데이트에는 다음 파일의 업데이트된 버전이 포함되어 있습니다.
표 축소표 확대
날짜 시간 버전 크기 파일 이름
2004-02-2810:166.0.3264.01,773,568Gdiplus.dll
컴퓨터에 업데이트가 설치되었는지 확인하려면 다음과 같이 하십시오.

참고 Microsoft Windows 버전이 다양하므로 사용하는 컴퓨터에 따라 아래 단계가 다를 수도 있습니다. 이러한 경우에는 해당 제품 설명서를 참조하여 아래 절차를 완료하십시오.
  1. 시작을 누른 다음 검색을 누릅니다.
  2. 검색 도우미에서 모든 파일 및 폴더를 누릅니다.
  3. 전체 또는 일부 파일 이름 상자에 Gdiplus.dll을 입력한 다음 검색을 누릅니다.
  4. 오른쪽 창에서 Gdiplus.dll을 마우스 오른쪽 단추로 누른 다음 속성을 누릅니다.

    참고 컴퓨터에 Gdiplus.dll 파일이 두 개 이상 설치되어 있으면 Office 2003과 연관된 Gdiplus.dll 파일을 사용하는지 확인하십시오.
  5. 일반 탭에서 Gdiplus.dll 파일의 만든 날짜, 시간 및 크기를 확인합니다.
참고 컴퓨터에 Project 2003 보안 업데이트: KB838344가 이미 설치되어 있는 경우 Project 2003 보안 업데이트: KB838344를 설치하려고 하면 다음과 같은 오류 메시지가 나타납니다.
이 업데이트 프로그램은 이미 적용되었거나 적용된 다른 업데이트에 포함되어 있습니다.

업데이트로 해결되는 문제 목록

Project 2003 보안 업데이트: KB838344로 Microsoft 기술 자료에서 이전에 설명하지 않은 다음 문제를 해결할 수 있습니다.

특수하게 만든 이미지 파일을 사용하여 공격자가 악의적인 코드를 실행할 수 있는 그래픽 인터프리터 코드의 보안 취약점

그래픽 인터프리터 코드에는 프로젝트 계획에 삽입된 특수하게 만든 이미지 파일을 통해 공격자가 사용자 컴퓨터에서 악의적인 코드를 실행할 수 있는 취약점이 있습니다.


참조

관리자는 '일괄' 처리를 통해 필요한 GDI+ 보안 업데이트를 모두 설치하려고 할 수 있습니다. 여러 GDI+ 보안 업데이트를 자동으로 설치하기 위해 배치 파일을 만들고 사용하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
885885 여러 GDI+ 보안 업데이트를 자동으로 설치하기 위해 배치 파일을 만들고 사용하는 방법




Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹에 참여하시기 바랍니다.

속성

기술 자료: 838344 - 마지막 검토: 2007년 1월 9일 화요일 - 수정: 1.3
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Office Project Professional 2003
  • Microsoft Office Project Standard 2003
키워드:?
kbsecbulletin atdownload kbsecurity kbbug kbfix kbupdate KB838344

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com