2005년 2월 8일자 보안 업데이트 릴리스 주기에 대한 검색 및 배포 가이드

기술 자료 번역 기술 자료 번역
기술 자료: 894192 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

요약

Microsoft는 게시판 수준의 보안 업데이트에 대한 검색 도구와 배포 권장 사항을 제공한다는 계속적인 공약 실천의 일환으로 MSRC(Microsoft 보안 응답 센터) 릴리스 주기 동안 모든 게시판에 대한 검색 및 배포 가이드를 제공합니다. 이 가이드에는 여러 Windows 환경에 대한 권장 사항이 포함되어 있으며 Windows Update, Office 업데이트, Microsoft Baseline Security Analyzer(MBSA), Office Detection Tool(ODT), Microsoft Systems Management Server(SMS) 및 Enterprise Update Scanning Tool(EST) 같은 도구도 제공합니다. 이 문서는 다음 Microsoft 기술 자료 문서에서 매월 보완됩니다.
894193 Enterprise Update Scanning Tool을 구하고 사용하는 방법
이 보완 문서에서는 2005년 2월 8일 릴리스 주기를 기반으로 하는 특정 검색 및 배포 권장 사항을 제공합니다.

검색 및 배포 전략

공개 Windows Update 웹 사이트 및 Office 업데이트 웹 사이트를 사용하여 보안 업데이트를 검색하고 배포하는 환경

공개 Windows Update 웹 사이트 및 Office 업데이트 웹 사이트를 사용하여 보안 업데이트를 검색하고 배포하는 경우 2005년 2월 8일 릴리스를 대부분 검색하고 배포할 수 있습니다. 단, MS05-009의 일부는 예외입니다.
  • Windows Update는 MS05-009에 나열된 MSN Messenger 6.1 및 6.2 제품은 업데이트하지 않습니다. 업데이트를 다운로드하려면 다음 MSN Messenger 웹 사이트를 방문하십시오.
    http://messenger.msn.com
  • Enterprise Update Scanning Tool(EST)을 사용하면 MSN Messenger를 실행하는 시스템을 검색하여 취약점이 있는지 확인할 수 있습니다. 소규모 환경에서는 업데이트가 필요한 일부 컴퓨터에서 취약점이 있는 제품의 버전을 확인한 다음 게시판에서 제공하는 다운로드 센터 링크에서 제품을 업데이트하는 것이 가장 쉽습니다.

MBSA를 사용하여 보안 업데이트를 검색하는 환경

MBSA를 사용하여 보안 업데이트를 검색하는 경우 2005년 2월 8일 릴리스 대부분을 검색할 수 있습니다. 단, MS05-004와 MS05-006의 일부, MS05-009의 일부는 예외입니다.
  • MS05-004는 EST를 사용하여 검색할 수 있습니다.
  • MS05-006에 나열된 Windows SharePoint Services 제품은 EST 또는 Software Update Services(SUS)를 사용하여 검색할 수 있습니다. MS05-006에 나열된 Windows SharePoint Team Services 제품은 MBSA에 통합된 Office Detection Tool(ODT)의 로컬 검사를 사용해야 검색됩니다.
  • MS05-009에 나열된 영향을 받는 모든 제품은 EST를 사용하여 검색할 수 있습니다. MBSA의 경우 Media Player 9 제품만 검색할 수 있습니다.

Software Update Services를 사용하여 보안 업데이트를 검색하고 배포하는 환경


Software Update Services를 사용하여 보안 업데이트를 검색하고 배포하는 경우 2005년 2월 8일 릴리스 대부분을 검색할 수 있습니다. 단, MS05-005 및 MS05-006의 일부는 예외입니다.
  • MS05-005의 경우 SUS를 사용해서는 검색 또는 배포할 수 없습니다. MBSA를 사용하면 MS05-005를 부분적으로 검색할 수 있습니다. 자세한 내용은 MBSA 절을 참조하십시오. MS05-005를 배포하려면 Office Update 웹 사이트를 방문하거나 SMS 같은 더 강력한 배포 도구를 사용하십시오.
  • MS05-006의 경우 MBSA를 사용하면 Windows SharePoint Team Services에 이 취약점에 대한 업데이트가 필요한지 여부를 검색할 수 있습니다. 하지만 MBSA는 Office Detection Tool을 사용하여 이를 수행하므로 검색은 로컬 검사로 제한됩니다. 또한 MBSA는 현재 Windows SharePoint Services의 검색은 지원하지 않습니다. Windows SharePoint Services 보안 업데이트가 필요한지 여부는 Enterprise Update Scanning Tool을 사용하여 확인할 수 있습니다.
  • MS05-006의 일부인 Windows SharePoint Team Services 제품을 검색하려면 MBSA를 사용해야 하고, MS05-006을 배포하려면 Office 업데이트 웹 사이트를 방문하거나 SMS 같은 더 강력한 배포 도구를 사용해야 합니다.

Software Update Services 기능 팩이 있는 SMS를 사용하여 보안 업데이트를 검색하고 배포하는 환경


SMS를 사용하여 보안 업데이트를 검색하고 배포하는 경우 2005년 2월 8일 릴리스를 검색할 수 있습니다. SMS를 사용하여 검색 및 배포하는 경우 관련 EST 패키지를 다운로드하려면 다음 웹 사이트를 방문하십시오.
http://www.microsoft.com/downloads/details.aspx?FamilyId=2FCD82CF-9B6E-441F-BBC7-7DBAAF10279D&displaylang=en


자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
894154 Systems Management Server 2003 및 Systems Management Server 2.0을 사용하는 환경에서 2005년 2월 보안 업데이트 검사 도구를 구하고 사용하는 방법


검색 및 배포를 위한 도표

표 축소표 확대
Office 업데이트Windows Update 또는 자동 업데이트 MBSA 및 ODT SUS독립 실행형 EST SUS 기능 팩이 있는 SMS
게시판 검색 및 배포 검색 및 배포 검색 전용 검색 및 배포 검색 전용 검색 및 배포
MS05-004 N/A 아니요 예 - SMS별 EST 패키지를 사용한 전체 검색 및 배포
MS05-005 N/A N/A N/A
MS05-006 Windows SharePoint Team Services 업데이트 전용 Windows SharePoint Services 업데이트 전용 로컬 검사를 사용한 Windows SharePoint Team Services 검색 전용 Windows SharePoint Services 업데이트 전용 Windows SharePoint Services 검색 전용 예 - SMS별 EST 패키지를 사용한 전체 검색 및 배포
MS05-007 N/A N/A
MS05-008 N/A N/A
MS05-009 N/AMedia Player 9 및 Windows Messenger 업데이트 전용 Media Player 9 검색 전용 예 - SMS별 EST 패키지를 사용한 전체 검색 및 배포
MS05-010 N/A N/A
MS05-011N/A N/A
MS05-012 N/A N/A
MS05-013 N/A N/A
MS05-014 N/A N/A
MS05-015 N/A N/A


참고 이 검색 및 배포 가이드는 MS05-010과 관련해서만 Windows NT 4.0 및 Windows NT 4.0 Terminal Server Edition에 적용됩니다.

질문과 대답

질문 1: 이러한 업데이트를 배포하는 방법에 대한 정보는 어디서 얻을 수 있습니까?

대답 1: Microsoft는 매월 기술 웹캐스트를 개최하여 시스템 관리자 분들의 참여를 독려하고 있습니다. 웹캐스트에 참가하여 2월 보안 업데이트에 대한 세부 정보를 얻을 수 있습니다. 이번 웹캐스트는 태평양 표준시로 2005년 2월 9일 오전 11:00에 개최됩니다. 2월 릴리스의 배포 과정이 복잡한 관계로 이번 기술 웹캐스트는 2시간으로 연장됩니다. 등록하려면 다음 웹 사이트를 방문하십시오.
http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032267656&Culture=en-US
시스템 관리자의 배포 작업을 추가적으로 지원하기 위해 2005년 2월 16일에 PSS 웹캐스트를 다시 한 번 개최합니다. 등록하려면 다음 웹 사이트를 방문하십시오.
http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032268810&Culture=en-US

이번 달에는 Enterprise Scanning Tool의 형태로 보안 업데이트를 배포할 수 있도록 추가 리소스도 제공하고 있습니다. Enterprise Scanning Tool은 Microsoft Baseline Security Analyzer를 보완하는 도구로, 이를 사용하면 MBSA에서 검색하지 못하는 취약한 컴퓨터를 검색할 수 있습니다.

질문 2: Microsoft Baseline Security Analyzer(MBSA)를 사용하여 업데이트가 필요한지 여부를 확인할 수 있습니까?

대답 2: Microsoft Baseline Security Analyzer를 사용하는 경우 이번 달에 출시된 보안 업데이트 중 다음을 검색할 수 있습니다. 참고 MS05-006의 경우 MBSA를 사용하면 Windows SharePoint Team Services에 이 취약점에 대한 업데이트가 필요한지 여부를 검색할 수 있습니다. 하지만 MBSA는 Office Detection Tool을 사용하여 이를 수행하므로 검색은 로컬 검사로 제한됩니다. 또한 MBSA는 현재 Windows SharePoint Services의 검색은 지원하지 않습니다. Windows SharePoint Services 보안 업데이트가 필요한지 여부는 Enterprise Update Scanning Tool을 사용하여 확인할 수 있습니다. 현재 MBSA로 검색할 수 있는 프로그램에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
306460 Microsoft Baseline Security Analyzer(MBSA)가 일부 업데이트에 대한 참고 메시지를 반환한다

보안 게시판의 "영향을 받는 소프트웨어" 절에 나열된 프로그램 중 하나가 설치된 경우 필수 업데이트를 설치해야 하는지 여부를 수동으로 확인해야 할 수 있습니다. MBSA에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.
http://go.microsoft.com/fwlink/?LinkId=21134
참고 MS05-014의 릴리스에는 Windows 2000 및 Windows XP 서비스 팩 1용으로 설계된 Internet Explorer 6 서비스 팩 1의 업데이트가 포함되어 있습니다. Windows NT 4.0 시스템의 기업 환경에서 MBSA를 사용 중인 경우 소프트웨어 업데이트 검사를 수행하면 이 업데이트가 Windows NT 4.0 시스템에 적용 가능한 것으로 표시됩니다. 그러나 이 업데이트는 보안 게시판의 "영향을 받는 소프트웨어" 절에 나열된 운영 체제만을 위한 것임을 유념하십시오.

질문 3: 네트워크에서 취약한 시스템을 확인하려면 MBSA와 Enterprise Scanning Tool을 함께 사용해야 하는 보안 게시판은 무엇입니까?

대답 3: 다음 보안 게시판의 경우 MBSA와 함께 Enterprise Scanning Tool을 사용해야 합니다.
  • MS05-004
  • MS05-006
  • MS05-009
질문 4: Systems Management Server(SMS)를 사용하여 업데이트가 필요한지 여부를 확인할 수 있습니까?

대답 4: 예. SMS를 통해 보안 업데이트를 검색하고 배포할 수 있습니다.

참고 SMS는 검색을 위해 MBSA를 사용합니다. 따라서 MBSA가 검색하지 못하는 프로그램 관련 제한 사항이 SMS에도 똑같이 존재합니다. SMS에 대한 자세한 내용은 다음 웹 사이트를 방문하십시오.
http://go.microsoft.com/fwlink/?LinkId=21158
Security Update Inventory Tool을 사용하여 Microsoft Windows 및 영향을 받는 다른 Microsoft 제품을 검색해야 합니다. Security Update Inventory Tool의 제한 사항에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
306460 Microsoft Baseline Security Analyzer(MBSA)가 일부 업데이트에 대한 참고 메시지를 반환한다
SMS는 또한 Windows SharePoint Team Services 같은 Microsoft Office 응용 프로그램에 대한 필수 업데이트를 검색하는 데 Microsoft Office Inventory Tool을 사용할 수도 있습니다.

질문 5: 네트워크에서 취약한 시스템을 확인하려면 SMS와 Enterprise Scanning Tool을 함께 사용해야 하는 보안 게시판은 무엇입니까?

대답 5: 다음 보안 게시판의 경우 SMS와 함께 Enterprise Scanning Tool을 사용해야 합니다.
  • MS05-004
  • MS05-006
  • MS05-009
질문 6: MS05-004를 설치하려 합니다. 취약한 시스템을 확인할 수 있는 추가 도구가 있습니까?

대답 6: 예. 각 게시판 릴리스에 대한 검색 기능을 제공한다는 계속적인 공약 실천의 일환으로 ASP.NET 보안 업데이트에 대한 독립 실행형 검색 도구를 제공합니다. 이 도구는 Microsoft 다운로드 센터에서 enterprise, scan tool 및 bulletin ID 같은 키워드로 검색하여 다운로드할 수 있습니다. SMS 고객용 버전도 있습니다. SMS 고객의 경우 이 도구를 다운로드하려면 다음 웹 사이트를 방문하십시오.
http://go.microsoft.com/fwlink/?LinkId=21158


질문 7: MS05-006을 설치하려 합니다. 취약한 시스템을 확인할 수 있는 추가 도구가 있습니까?

대답 7: 예. 각 게시판 릴리스에 대한 검색 기능을 제공한다는 계속적인 공약 실천의 일환으로 Windows SharePoint Services 보안 업데이트에 대한 독립 실행형 검색 도구를 제공합니다. 이 도구는 Microsoft 다운로드 센터에서 enterprise, scan tool 및 bulletin ID 같은 키워드로 검색하여 다운로드할 수 있습니다. SMS 고객의 경우 이 도구를 다운로드하려면 다음 웹 사이트를 방문하십시오.
http://go.microsoft.com/fwlink/?LinkId=21158
질문 8: MS05-009를 설치하려 합니다. 취약한 시스템을 확인할 수 있는 추가 도구가 있습니까?

대답 8: 예. 각 게시판 릴리스에 대한 검색 기능을 제공한다는 계속적인 공약 실천의 일환으로 MS05-009 보안 게시판에 나열된 영향을 받는 모든 제품에 대한 독립 실행형 검색 도구를 제공합니다. 이 도구는 Microsoft 다운로드 센터에서 enterprise, scan tool 및 bulletin ID 같은 키워드로 검색하여 다운로드할 수 있습니다. SMS 고객의 경우 이 도구를 다운로드하려면 다음 웹 사이트를 방문하십시오.
http://go.microsoft.com/fwlink/?LinkId=21158
질문 9: MS04-004가 릴리스된 후에 Microsoft 또는 지원 공급자로부터 핫픽스를 받았습니다. 이 핫픽스가 MS05-014에 포함되어 있습니까?

대답 9: 예. 이 보안 업데이트를 설치하면 설치 관리자는 시스템에 업데이트되는 파일이 이전 Microsoft 핫픽스에 의해 업데이트되었는지 자동으로 확인합니다. 이전에 핫픽스를 설치하여 영향을 받는 파일을 업데이트한 경우 설치 관리자는 핫픽스가 포함된 파일을 시스템에 복사합니다. 그렇지 않은 경우 설치 관리자는 핫픽스가 없는 파일을 시스템에 복사합니다.

질문 10: MS05-014의 명령줄 설치 스위치는 Windows 2000 및 Windows XP용으로 MS04-025와는 다릅니다. 이유는 무엇입니까?

대답 10:MS04-038부터 시작하여 웹에서 다운로드한 Windows 2000 및 Windows XP 서비스 팩 1용 패키지는 새로운 설치 기술인 Update.exe를 사용합니다. 따라서 설치 옵션은 이전 릴리스와 다릅니다. 또한 Update.exe 설치 기술이 일부 변경되어 이 업데이트의 기술 자료 문서 번호는 Internet Explorer의 Internet Explorer 정보 대화 상자에 더 이상 표시되지 않습니다. 이 릴리스에 사용할 수 있는 명령줄 스위치에 대한 자세한 내용은 보안 게시판의 "보안 업데이트 정보" 절을 참조하십시오. SMS SUS 기능 팩의 한 기능으로 이 패키지를 자동 다운로드한 경우 명령줄 매개 변수는 SMS Installer 패키지를 기반으로 하며 웹 다운로드 버전과는 다릅니다.

질문 11: MS05-014를 배포할 때 고려해야 하는 다른 특별한 고려 사항이 있습니까?

대답 11: 이 업데이트는 MS04-004MS04-025 이후로 출시된 핫픽스를 포함하고 있습니다. 그러나 이는 필요로 하는 시스템에만 설치됩니다. MS04-004 또는 MS04-025가 출시된 이후 Microsoft 또는 지원 공급자로부터 핫픽스를 받은 고객은 질문 9를 검토하여 해당 핫픽스가 설치되었는지 확인해야 합니다. Microsoft 기술 자료 문서 867282에서도 이 내용을 자세히 설명합니다.

참고 끌어서 놓기 취약점에 대한 업데이트(CAN-2005-0053)는 두 부분으로 나누어 제공됩니다. MS05-014 보안 게시판에서 일부 문제가 해결되고 MS05-008 보안 게시판에서 일부 문제가 해결되므로 이 둘을 더해 CAN-2005-0053의 업데이트를 구성할 수 있습니다. 특별한 순서대로 이 두 업데이트를 설치해야 하는 것은 아닙니다. 그러나 두 업데이트를 모두 설치하는 것이 좋습니다.



Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹에 참여하시기 바랍니다.

속성

기술 자료: 894192 - 마지막 검토: 2005년 2월 16일 수요일 - 수정: 2.1
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Service Pack 1
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows 2000 Advanced Server SP3
  • Microsoft Windows 2000 Advanced Server SP4
  • Microsoft Windows 2000 서비스 팩 3
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 서비스 팩 3
  • Microsoft Windows 2000 Professional SP4
  • Microsoft Windows 2000 서비스 팩 3
  • Microsoft Windows 2000 Server SP4
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Server 4.0, Terminal Server Edition
키워드:?
kbsecurity kbhowto kbinfo KB894192

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com