MS05-006: Windows SharePoint Services 및 SharePoint Team Services의 취약점으로 인한 사이트 간 스크립팅 및 스푸핑 공격 문제

기술 자료 번역 기술 자료 번역
기술 자료: 887981 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

Microsoft는 보안 공지 MS05-006을 릴리스했습니다. 해당 보안 공지에는 파일 참고 문서 정보 및 배포 옵션을 비롯하여 모든 보안 업데이트 관련 정보가 나와 있습니다. 보안 공지를 보려면 다음 Microsoft 웹 사이트를 방문하십시오.

Microsoft의 SharePoint Team Services

Microsoft는 MS05-006에 설명된 문제를 해결하는 Microsoft의 SharePoint Team Services 업데이트를 릴리스했습니다. Microsoft의 SharePoint Team Services가 설치된 컴퓨터에서 MS05-006에 설명된 문제가 해결되었습니다. 이 업데이트에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
890829 2005년 2월 8일자 SharePoint Team Services 보안 업데이트에 대한 설명

알려진 문제

보안 업데이트 설치 후 발생할 수 있는 알려진 문제

SharePoint Team Services 보안 업데이트를 설치한 후에 Microsoft Windows SharePoint Services 웹 사이트에 연결하면 오류 메시지가 나타날 수 있습니다. 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
841216 Windows SharePoint Services 서비스 팩이나 보안 업데이트를 설치한 후에 Windows SharePoint Services 웹 사이트에 연결하면 "0x80040E14" 또는 "HTTP 500" 오류 메시지가 나타난다

터키어 고객을 위한 특별 고려 사항

Microsoft Windows SharePoint Services는 터키 리라 값만 TL 형식으로 표시합니다. Windows SharePoint Services에 통화 열을 추가할 때 터키 리라의 값이 이전 TL 형식과 새로운 YTL 형식으로 표시되도록 열을 구성하는 옵션이 없습니다.

참고?이 업데이트는 Windows SharePoint Services의 터키어 버전과 영어 버전의 경우에만 터키 리라 문제를 해결합니다.

터키 리라 문제를 해결하려면 다음을 수행해야 합니다.
  • Windows SharePoint Services를 실행하는 컴퓨터에 Windows SharePoint Services 보안 업데이트(KB887981)를 설치합니다.
  • Microsoft Office FrontPage 2003을 실행하는 컴퓨터에 Office 2003 업데이트(KB887980)를 설치합니다.
Office 2003용 업데이트(KB887980)에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
887980 2005년 2월 8일자 Office 2003 업데이트에 대한 설명

보안 업데이트로 해결되는 문제

보안 공지에 설명된 문제 이외에 Windows SharePoint Services용 보안 업데이트(KB887981)는 다음 Microsoft 기술 자료 문서에 설명되어 있는 문제를 해결합니다.
  • 886676 2004년 10월 12일자 Windows SharePoint Services 서비스 팩 1 이후 핫픽스 패키지에 대한 설명










  • 867811 2004년 9월 16일자 Windows SharePoint Services 서비스 팩 1 이후 핫픽스 패키지에 대한 설명



  • 887810 2004년 10월 19일자 Windows SharePoint Services 서비스 팩 1 이후 핫픽스 패키지에 대한 설명

  • 888505 2004년 11월 13일자 Windows SharePoint Services 서비스 팩 1 이후 핫픽스 패키지에 대한 설명

  • 827930 Windows SharePoint Services에서 대용량 폴더나 사이트를 삭제하거나 이름을 변경하면 오류 메시지가 나타난다

  • 890337 2004년 12월 3일자 Microsoft Office FrontPage 2003 서비스 팩 1 이후 핫픽스 패키지에 대한 설명
보안 공지에서 설명하는 문제 이외에 Windows SharePoint Services 보안 업데이트는 Microsoft 기술 자료 문서에서 이전에 설명하지 않은 다음 Windows SharePoint Services 문제를 해결합니다.
  • Windows SharePoint Services를 제거한 후에 WMSDE SQL 서비스(MSSQL$SHAREPOINT 서비스)가 계속 실행됩니다. 또한 시작 유형자동으로 설정됩니다.
  • SearchAdmin.aspx 웹 페이지에서 전체 텍스트 검색을 사용하려고 하면 다음과 유사한 오류 메시지가 나타납니다.
    스레드가 중단되었습니다.
  • Windows SharePoint 웹 사이트에 대한 사용 권한이 없는 사용자는 "If-None-Match" 구문과 함께 PUT 메서드를 사용하여 파일을 업로드할 수 있습니다.
  • 다음과 같은 오류 메시지가 나타납니다.
    이 클러스터의 콘텐츠 데이터베이스가 경고 웹 사이트 수를 초과했습니다. 콘텐츠 데이터베이스 웹 사이트 용량 설정을 변경하거나 콘텐츠 데이터베이스를 추가하십시오.
    참고?클러스터의 콘텐츠 데이터베이스가 최대 한도를 초과하지 않은 경우에도 사이트를 복원할 때 이 오류 메시지가 나타납니다.
  • 복원 작업이 실패하면 복원할 사이트에 대한 항목이 구성 데이터베이스에 추가됩니다.

오류 서명 세부 사항

다음 표에는 오류 서명이 포함되어 있습니다. 이 표를 사용하여 보안 업데이트를 적용해야 할지 평가할 수 있습니다.
표 축소표 확대
szAppNameszAppVerszModNameszModVer오프셋
w3wp.exe6.0.3790.0stswel.dll11.0.5530.00002b563
w3wp.exe6.0.3790.0stswel.dll11.0.6361.0000417f5
w3wp.exe6.0.3790.0stswel.dll11.0.5507.00002b565
w3wp.exe6.0.3790.0stswel.dll11.0.5329.10002b388
w3wp.exe6.0.3790.0stswel.dll11.0.5530.00002b560
w3wp.exe6.0.3790.0stswel.dll11.0.5528.00002b563
w3wp.exe6.0.3790.0owssvr.dll11.0.5530.00017354a
w3wp.exe6.0.3790.0owssvr.dll11.0.5329.60017289c
w3wp.exe6.0.3790.0owssvr.dll11.0.5110.3001609af
w3wp.exe6.0.3790.1069onetutil.dll11.0.5530.0000a8021
w3wp.exe6.0.3790.1069onetutil.dll11.0.5530.0000a8015
w3wp.exe6.0.3790.0onetutil.dll11.0.5530.0000a8021
w3wp.exe6.0.3790.0onetutil.dll11.0.5530.0000a8015
w3wp.exe6.0.3790.0onetutil.dll11.0.6358.0000a840a
w3wp.exe6.0.3790.0onetutil.dll11.0.6358.0000a83fe




Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹에 참여하시기 바랍니다.

속성

기술 자료: 887981 - 마지막 검토: 2006년 7월 11일 화요일 - 수정: 4.2
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows SharePoint Services
키워드:?
kbwsssp2fix atdownload kbbug kbsecvulnerability kbsecbulletin kbsecurity kbdownload kbfix kbupdate KB887981

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com