2004년 9월 14일자 Visio 2003 보안 업데이트에 대한 설명

기술 자료 번역 기술 자료 번역
기술 자료: 838345 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

요약

Microsoft는 Microsoft Office Visio 2003용 소프트웨어 업데이트를 출시했습니다. 이 문서에서는 Visio 2003 보안 업데이트: KB838345를 다운로드하고 설치하는 방법을 설명합니다.

소개

이 업데이트는 그래픽 인터프리터 코드의 취약점으로 인해 특수하게 만들어진 이미지를 사용하여 공격자의 코드가 사용자 컴퓨터에서 실행될 수 있는 취약점을 해결합니다.

참고 이 업데이트는 Microsoft Office Visio 2003 서비스 팩 1(SP1)에 포함되어 있습니다. Visio 2003 SP1이 컴퓨터에 설치되어 있으면 Visio 2003 보안 업데이트: KB838345를 설치할 필요가 없습니다.

자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
873460 Visio 2003용 최신 서비스 팩을 구하는 방법

Microsoft는 보안 게시판 MS04-028을 출시했습니다. 보안 게시판에는 파일 참고 문서 정보 및 배포 옵션을 비롯하여 모든 보안 업데이트 관련 정보가 들어 있습니다. 전체 보안 게시판을 보려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx

추가 정보

설치 정보

업데이트 다운로드 및 설치

클라이언트 업데이트


Visio 2003을 CD에서 설치한 경우 다음과 같은 두 가지 옵션이 있습니다.
  • Microsoft Office Update 웹 사이트를 방문하여 사용할 수 있는 모든 서비스 팩과 공용 업데이트가 들어 있는 최신 업데이트를 모두 자동으로 설치합니다.
  • Visio 2003 보안 업데이트: KB838345만 설치합니다. 이렇게 하려면 이 문서의 뒷부분에서 설명하는 단계를 수행하십시오.
참고 Office Update 웹 사이트를 방문하여 클라이언트 업데이트를 설치하는 것이 좋습니다. Office Update 웹 사이트에서는 Visio 2003의 특정 설치를 검색하고 Visio 2003 설치를 최신 상태로 유지하는 데 필요한 업데이트를 설치할 것인지 묻습니다.

Office Update 웹 사이트

Office Update 웹 사이트에서 사용자 컴퓨터에 설치해야 하는 업데이트를 검색하려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://office.microsoft.com/officeupdate/default.aspx
검색이 완료되면 권장 업데이트 목록이 표시됩니다. 설치 시작을 눌러 과정을 완료합니다.

Visio 2003 보안 업데이트: KB838345만 설치

업데이트를 다운로드하고 설치하려면 다음과 같이 하십시오.
  1. 업데이트를 다운로드합니다.

    Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다.

    그림 축소그림 확대
    다운로드
    지금 Visio 2003 보안 업데이트: KB838345 패키지 다운로드
    Microsoft 지원 파일을 다운로드하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
    119591 온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법
    Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신의 바이러스 예방 프로그램으로 이 파일을 검사했습니다. 이 파일은 무단으로 변경할 수 없는 보안이 향상된 서버에 보관됩니다.
  2. 저장을 눌러 선택한 폴더에 Visio2003-KB838345-FullFile-KOR.exe 파일을 저장합니다.
  3. Microsoft Windows 탐색기에서 이 파일을 다운로드한 폴더를 찾은 다음 Visio2003-KB838345-FullFile-KOR.exe 파일을 두 번 누릅니다.
  4. 업데이트를 설치할 것인지 묻는 메시지가 나타나면 를 누릅니다.
  5. 사용권 계약을 읽고 동의하면 를 누릅니다.
  6. Visio 2003 설치 CD를 넣으라는 메시지가 나타나면 컴퓨터의 CD나 DVD 드라이브에 CD를 삽입하고 확인을 누릅니다.
  7. 성공적으로 설치되었다는 메시지가 나타나면 확인을 누릅니다.
참고 업데이트를 일단 설치한 후에는 제거할 수 없습니다. 업데이트를 설치하기 전의 상태로 돌아가려면 Visio 2003을 제거한 다음 원본 CD에서 Visio 2003을 다시 설치해야 합니다.

관리자 업데이트

서버 위치에서 Visio 2003을 설치한 경우 서버 관리자가 관리자 업데이트로 서버 위치를 업데이트하고 사용자 컴퓨터에 이 업데이트를 배포해야 합니다.

서버 관리자는 다음과 같이 관리자 업데이트를 다운로드해야 합니다.
  1. 업데이트를 다운로드합니다.

    Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다.

    그림 축소그림 확대
    다운로드
    지금 Visio 2003 보안 업데이트: KB838345 패키지 다운로드
    Microsoft 지원 파일을 다운로드하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
    119591 온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법
    Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신의 바이러스 예방 프로그램으로 이 파일을 검사했습니다. 이 파일은 무단으로 변경할 수 없는 보안이 향상된 서버에 보관됩니다.
  2. Microsoft Windows 탐색기에서 C 드라이브에 새 폴더를 만든 다음 폴더 이름을 KB838345로 지정합니다.
  3. 저장을 눌러 C:\KB838345 폴더에 Visio2003-KB838345-FullFile-KOR.exe 파일을 저장합니다.
  4. 시작, 실행을 차례로 누르고 열기 상자에 cmd를 입력한 다음 확인을 누릅니다.
  5. 명령 프롬프트에서 다음 줄을 입력하고 각 줄 끝에서 Enter 키를 누릅니다.
    cd\kb838345
    Visio2003-KB838345-FullFile-KOR.exe /c /t:c:\kb838345
  6. 사용권 계약을 읽고 동의하면 를 누릅니다.
  7. 명령 프롬프트에서 exit를 입력하여 명령 프롬프트를 종료합니다.
  8. 관리자 설치를 업데이트하는 절차에 대해 잘 알고 있으면 시작, 실행을 차례로 누른 다음 열기 상자에 다음 명령을 입력합니다.
    msiexec /a AdminPath\MSI file /p c:\KB838345\MSP file SHORTFILENAMES=TRUE
    이 명령에서 AdminPath는 Visio 2003의 관리자 설치 지점 경로(예: C:\Visio2003)이고, MSI file은 Visio 2003의 .msi 데이터베이스 패키지(예: Vispro.msi)이며, MSP file은 관리자 업데이트의 이름(예: Visio2003-KB838345-FullFile.msp)입니다.

    참고 명령줄 끝에 /qb+ 스위치를 추가하여 최종 사용자 사용권 계약 대화 상자가 나타나지 않도록 할 수 있습니다.
  9. 클라이언트 워크스테이션에 업데이트를 배포하려면 시작, 실행을 차례로 누른 다음 열기 상자에 다음 명령을 입력합니다.
    msiexec /i AdminPath\MSI file /qb reinstall=Feature List REINSTALLMODE=vomu
    이 명령에서 AdminPath는 Visio 2003의 관리자 설치 지점 경로(예: C:\Visio2003)이고, MSI file은 Visio 2003의 MSI 데이터베이스 패키지(예: Vispro.msi)이며, Feature List는 업데이트를 위해 다시 설치해야 하는 기능 이름(대/소문자 구분) 목록입니다. 모든 기능을 설치하려면 REINSTALL=ALL 값을 사용하거나 다음 기능을 설치할 수 있습니다.
    ProductNonBootFiles
관리자 설치를 업데이트하고 클라이언트 워크스테이션에 배포하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
829197 HOWTO: Office 2003의 관리 설치 업데이트 설치
회사 환경에 Microsoft Office 2003 업데이트를 배포하는 방법에 대한 자세한 내용을 보려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/office/ork/2003/five/ch18/MntA01.htm

업데이트 설치 여부 확인

업데이트에는 다음 파일의 업데이트된 버전이 포함되어 있습니다.
표 축소표 확대
날짜 시간 버전 크기 파일 이름
2004-02-2810:166.0.3264.01,773,568Gdiplus.dll


컴퓨터에 업데이트가 설치되었는지 확인하려면 다음과 같이 하십시오.

참고 Microsoft Windows 버전이 다양하므로 사용하는 컴퓨터에 따라 아래 단계가 다를 수도 있습니다. 이러한 경우에는 해당 제품 설명서를 참조하여 아래 절차를 완료하십시오.
  1. 시작을 누른 다음 검색을 누릅니다.
  2. 검색 도우미에서 모든 파일 및 폴더를 누릅니다.
  3. 전체 또는 일부 파일 이름 상자에 Gdiplus.dll을 입력한 다음 검색을 누릅니다.
  4. 오른쪽 창에서 Gdiplus.dll을 마우스 오른쪽 단추로 누른 다음 속성을 누릅니다.

    참고 컴퓨터에 Gdiplus.dll 파일이 두 개 이상 설치되어 있으면 Office 2003과 연관된 Gdiplus.dll 파일을 사용하는지 확인하십시오. Visio 2003의 표준 설치에서 Gdiplus.dll 파일은 다음 폴더에 있습니다.
    C:\Program Files\Microsoft Office\Office11
  5. 일반 탭에서 Gdiplus.dll 파일의 만든 날짜, 시간 및 크기를 확인합니다.
참고 컴퓨터에 Visio 2003 보안 업데이트: KB838345가 이미 설치된 경우 Visio 2003 보안 업데이트: KB838345를 설치하려고 하면 다음과 같은 오류 메시지가 나타납니다.
이 업데이트 프로그램은 이미 적용되었거나 적용된 다른 업데이트에 포함되어 있습니다.

업데이트로 해결되는 문제 목록

Visio 2003 보안 업데이트: KB838345로 Microsoft 기술 자료에서 이전에 설명하지 않은 다음 문제를 해결할 수 있습니다.
  • 특수하게 만든 이미지 파일을 사용하여 공격자가 악의적인 코드를 실행할 수 있는 그래픽 인터프리터 코드의 취약점
    그래픽 인터프리터 코드에는 Visio 2003 드로잉에 삽입된 특수하게 만든 이미지 파일을 사용하여 공격자가 사용자 컴퓨터에서 악의적인 코드를 실행할 수 있는 취약점이 있습니다.

참조

관리자는 '일괄' 처리를 통해 필요한 GDI+ 보안 업데이트를 모두 설치하려고 할 수 있습니다.

여러 GDI+ 보안 업데이트를 자동으로 설치하기 위해 배치 파일을 만들고 사용하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
885885 여러 GDI+ 보안 업데이트를 자동으로 설치하기 위해 배치 파일을 만들고 사용하는 방법




Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹에 참여하시기 바랍니다.

속성

기술 자료: 838345 - 마지막 검토: 2007년 1월 9일 화요일 - 수정: 1.2
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Office Visio Professional 2003
  • Microsoft Office Visio Standard 2003
키워드:?
kbsecbulletin kbsecurity atdownload kbbug kbfix kbupdate KB838345

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com