2005년 6월 14일자 보안 릴리스에 대한 검색 및 배포 가이드

기술 자료 번역 기술 자료 번역
기술 자료: 900804 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

요약

Microsoft는 보안 업데이트에 대한 검색 도구와 배포 권장 사항을 제공한다는 계속적인 공약 실천의 일환으로 Microsoft 보안 응답 센터(MSRC) 릴리스 주기 동안 릴리스된 모든 업데이트에 대한 이 검색 및 배포 가이드를 제공합니다. 본 가이드에는 다양한 Microsoft 운영 체제 환경에서 나타날 수 있는 시나리오 유형별 권장 사항이 포함되어 있습니다. 본 가이드에는 Windows Update, Office Update, Microsoft Baseline Security Analyzer(MBSA), Office Detection Tool, Microsoft Systems Management Server(SMS), Extended Security Update Inventory Tool 및 Enterprise Update Scan Tool(EST)과 같은 도구의 사용법도 수록되어 있습니다.

소개

본 문서는 2005년 6월 14일자 보안 릴리스에 대한 검색 및 배포 가이드에 대해 설명합니다.

추가 정보

검색 및 배포

Windows Update, Microsoft Update 및 Office Update를 통해 보안 업데이트를 검색 및 배포하는 환경

2005년 6월 14일에 릴리스된 업데이트의 대부분은 다음 웹 사이트에서 구할 수 있습니다.
  • Microsoft Windows Update
  • Microsoft Update
  • Office Update
그러나 이들 웹 사이트에서 구할 수 없는 업데이트도 있습니다. 다음 업데이트는 이들 웹 사이트에서 구할 수 없거나 일부만 지원됩니다.
  • 보안 업데이트 895179는 Microsoft Exchange Server 5.5를 위한 업데이트입니다. Windows Update나 Microsoft Update에서는 Microsoft Exchange Server 5.5를 지원하지 않습니다.

    참고 이 보안 업데이트에 대한 설명은 보안 게시판 MS05-029에 나와 있습니다.
  • 보안 업데이트 896428은 Microsoft Windows Server 2003 및 Microsoft Windows XP에 포함된 텔넷 버전을 위한 업데이트입니다. 이 업데이트는 Microsoft Windows Services for UNIX에 포함된 텔넷 버전에도 적용됩니다. Windows Update 및 Microsoft Update에서는 다음 운영 체제에 포함된 텔넷 버전에 대한 검색 및 배포만을 지원합니다.
    • Windows Server 2003 서비스 팩 1(SP1)
    • Windows Server 2003
    • Windows XP 서비스 팩 2(SP2)
    • Windows XP SP1
    참고 이 보안 업데이트에 대한 설명은 보안 게시판 MS05-033에 나와 있습니다.
  • 보안 업데이트 899753은 Microsoft Internet Security and Acceleration(ISA) Server를 위한 업데이트입니다. Windows Update나 Microsoft Update에서는 ISA Server를 지원하지 않습니다.

    참고 이 보안 업데이트에 대한 설명은 보안 게시판 MS05-034에 나와 있습니다.
  • 보안 업데이트 263968은 다시 릴리스되는 Microsoft SQL Server 업데이트입니다. 이 업데이트는 sa 암호가 일반 텍스트로 저장되는 문제와 관련되어 있습니다. 식별하거나 배포하는 데 취약한 파일은 없습니다.

    참고 이 보안 업데이트에 대한 설명은 보안 게시판 MS02-035에 나와 있습니다.

MBSA를 사용하여 보안 업데이트를 검색하는 환경

Microsoft Baseline Security Analyzer(MBSA)를 사용하여 보안 업데이트를 검색하는 경우 2005년 6월 14일에 릴리스된 업데이트를 대부분 검색할 수 있습니다. 다음 업데이트는 MBSA에서 검색되지 않거나 일부만 지원됩니다.
  • 보안 업데이트 895179는 Exchange Server 5.5를 위한 업데이트입니다. MBSA는 대부분의 Exchange Server 5.5 설치를 지원합니다. MBSA는 Microsoft Outlook Web Access도 지원합니다. 그러나 다음 조건에 해당하는 경우에는 MBSA에서 보안 업데이트 895179가 검색되지 않습니다.
    • 프런트 엔드 서버가 백 엔드 Exchange Server 5.5 서버에 연결되어 있는 경우
    • 프런트 엔드 서버에서 인터넷 정보 서비스만 실행 중인 경우
    • 프런트 엔드 서버가 Outlook Web Access 전용으로 설정된 경우
    • MBSA가 프런트 엔드 서버에서 실행 중인 경우
    Outlook Web Access 전용으로 설정된 프런트 엔드 서버에서는 Enterprise Update Scan Tool을 사용하여 이 업데이트를 검색할 수 있습니다.

    참고 이 보안 업데이트에 대한 설명은 보안 게시판 MS05-029에 나와 있습니다.
  • 보안 업데이트 897715는 Microsoft Outlook Express를 위한 업데이트입니다. MBSA는 Outlook Express를 지원하지 않습니다. 다음과 같은 구성에서는 Enterprise Update Scan Tool을 사용하여 이 업데이트를 검색할 수 있습니다.
    • Windows XP SP1에서 Outlook Express 6.0 SP1 사용
    • Microsoft Windows 2000 서비스 팩 4(SP4) 및 Windows 2000 서비스 팩 3(SP3)에서 Outlook Express 6.0 SP1 사용
    • Windows Server 2003의 원래 버전에서 Outlook Express 6.0 사용
    • Windows 2000 SP4 및 Windows 2000 SP3에서 Outlook Express 5.5 SP2 사용
    참고 이 보안 업데이트에 대한 설명은 보안 게시판 MS05-030에 나와 있습니다.
  • 보안 업데이트 898458은 Step-by-Step Interactive Training을 위한 업데이트입니다. MBSA는 Step-by-Step Interactive Training을 지원하지 않습니다. 다음 운영 체제에 Step-by-Step Interactive Training 응용 프로그램이 설치되어 있는 경우에는 Enterprise Update Scan Tool을 사용하여 이 업데이트를 검색할 수 있습니다.
    • Windows Server 2003 SP1
    • Windows Server 2003
    • Windows XP SP2
    • Windows XP SP1
    • Windows 2000 SP4
    • Windows 2000 SP3
    참고 이 보안 업데이트에 대한 설명은 보안 게시판 MS05-031에 나와 있습니다.
  • 보안 업데이트 896428은 텔넷을 위한 업데이트입니다. MBSA는 다음 운영 체제에 포함되어 있는 텔넷 버전을 지원합니다.
    • Windows Server 2003 SP1
    • Windows Server 2003
    • Windows XP SP2
    • Windows XP SP1
    그러나 MBSA는 Windows Services for UNIX에 포함되어 있는 텔넷 버전을 지원하지 않습니다. 텔넷이 Windows Services for UNIX 버전 2.2, 3.0 및 3.5를 통해 설치된 경우에는 Enterprise Update Scan Tool을 사용하여 이 업데이트를 검색할 수 있습니다. Windows Services for UNIX는 다음 운영 체제에 설치할 수 있습니다.
    • Windows Server 2003 SP1
    • Windows Server 2003
    • Windows XP SP2
    • Windows XP SP1
    • Windows 2000 SP4
    • Windows 2000 SP3
    그러나 Windows 2000 SP4 및 Windows 2000 SP3에 설치된 Windows Services for UNIX 버전만 보안에 취약합니다.

    참고 이 보안 업데이트에 대한 설명은 보안 게시판 MS05-033에 나와 있습니다.
  • 보안 업데이트 899753은 ISA Server를 위한 업데이트입니다. MBSA는 ISA Server를 지원하지 않습니다. 다음 운영 체제 중 하나에서 Microsoft ISA Server 2000 SP2를 실행 중인 경우 Enterprise Update Scan Tool을 사용하여 이 업데이트를 검색할 수 있습니다.
    • Windows Server 2003 SP1
    • Windows Server 2003
    • Windows 2000 SP4
    • Windows 2000 SP3
    참고 이 보안 업데이트에 대한 설명은 보안 게시판 MS05-034에 나와 있습니다.
  • 보안 업데이트 887219는 ASP.NET을 위한 업데이트입니다. MBSA는 ASP.NET을 지원하지 않지만 2월에 릴리스된 원래 Enterprise Update Scan Tool에서는 ASP.NET을 지원합니다.

    참고 이 보안 업데이트에 대한 설명은 보안 게시판 MS05-004에 나와 있습니다.
  • 보안 업데이트 263968은 다시 릴리스되는 SQL Server 업데이트입니다. 이 업데이트는 sa 암호가 일반 텍스트로 저장되는 문제와 관련되어 있습니다. 식별하거나 배포하는 데 취약한 파일은 없습니다.

    참고 이 보안 업데이트에 대한 설명은 보안 게시판 MS02-035에 나와 있습니다.
  • 보안 업데이트 893066은 MBSA가 검색할 수 있는 다시 릴리스된 TCP/IP 업데이트입니다. 그러나 보안 업데이트 893066의 이전 버전은 오래된 버전입니다. 이 보안 업데이트의 이전 버전은 핫픽스 898060에 의해 대체되었으며 이 핫픽스도 최신 버전이 아닙니다. MBSA의 기준에서 시스템을 최신으로 유지하려면 보안 업데이트 893066의 다시 릴리스된 버전을 설치해야 합니다.

    참고 이 보안 업데이트에 대한 설명은 보안 게시판 MS05-019에 나와 있습니다.
Enterprise Update Scan Tool을 구하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
894193 Enterprise Update Scan Tool을 구하고 사용하는 방법

Software Update Services나 Windows Server Update Services를 사용하여 보안 업데이트를 검색 및 배포하는 환경

Software Update Services(SUS)나 Windows Server Update Services(WSUS)를 사용하여 보안 업데이트를 검색 및 배포하는 경우 2005년 6월 14일에 릴리스된 업데이트를 대부분 검색할 수 있습니다. 다음 업데이트는 SUS 및 WSUS에서 검색되지 않거나 부분적으로만 지원됩니다.
  • 보안 업데이트 895179는 Exchange Server 5.5를 위한 업데이트입니다. SUS 및 WSUS는 Exchange Server 5.5를 지원하지 않습니다. 이 업데이트 및 검색에 대한 자세한 내용은 "MBSA를 사용하여 보안 업데이트를 검색하는 환경" 절을 참조하십시오.

    참고 이 보안 업데이트에 대한 설명은 보안 게시판 MS05-029에 나와 있습니다.
  • 보안 업데이트 896428은 텔넷을 위한 업데이트입니다. SUS 및 WSUS는 다음 운영 체제에 포함되어 있는 텔넷 버전을 지원합니다.
    • Windows Server 2003 SP1
    • Windows Server 2003
    • Windows XP SP2
    • Windows XP SP1
    그러나 SUS 및 WSUS는 Windows Services for UNIX에 포함되어 있는 텔넷 버전을 지원하지 않습니다. 이 텔넷 버전을 검색하는 데 대한 자세한 내용은 "MBSA를 사용하여 보안 업데이트를 검색하는 환경" 절을 참조하십시오.

    참고 이 보안 업데이트에 대한 설명은 보안 게시판 MS05-033에 나와 있습니다.
  • 보안 업데이트 899753은 ISA Server를 위한 업데이트입니다. SUS 및 WSUS는 ISA Server를 지원하지 않습니다. 검색에 대한 자세한 내용은 "MBSA를 사용하여 보안 업데이트를 검색하는 환경" 절을 참조하십시오.

    참고 이 보안 업데이트에 대한 설명은 보안 게시판 MS05-034에 나와 있습니다.
  • 보안 업데이트 263968은 다시 릴리스되는 SQL Server 업데이트입니다. 이 업데이트는 sa 암호가 일반 텍스트로 저장되는 문제와 관련되어 있습니다. 식별하거나 배포하는 데 취약한 파일은 없습니다. 검색에 대한 자세한 내용은 "MBSA를 사용하여 보안 업데이트를 검색하는 환경" 절을 참조하십시오.

    참고 이 보안 업데이트에 대한 설명은 보안 게시판 MS02-035에 나와 있습니다.

SMS와 Software Update Services(SUS) 기능 팩 및 Extended Security Update Inventory Tool을 함께 사용하여 보안 업데이트를 검색 및 배포하는 환경

Systems Management Server(SMS)를 사용하여 보안 업데이트를 검색 및 배포하는 경우 2005년 6월 14일에 릴리스된 보안 업데이트 중 보안 업데이트 263968을 제외한 모든 업데이트를 검색할 수 있습니다. 보안 업데이트 263968은 다시 릴리스되는 SQL Server 업데이트입니다. 이 보안 업데이트는 sa 암호가 일반 텍스트로 저장되는 문제와 관련되어 있습니다. 식별하거나 배포하는 데 취약한 파일은 없습니다.

참고 이 보안 업데이트에 대한 설명은 보안 게시판 MS02-035에 나와 있습니다.

보안 업데이트 중 일부는 최신 누적 Extended Security Update Inventory Tool을 사용하는 경우에만 완전히 검색됩니다. 이 도구를 구하려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

검색 및 배포 가이드 요약

다음 표에서는 새 보안 업데이트에 대한 검색 및 배포 가이드를 각각 요약하여 보여 줍니다.
표 축소표 확대
보안 업데이트/
보안 게시판/
설명
Office UpdateWindows UpdateMicrosoft UpdateMBSA 및 Office Detection ToolSUSWSUS독립 실행형 Enterprise Update Scan ToolSUS 기능 팩이 있는 SMS
검색 및 배포검색 및 배포검색 및 배포검색만검색 및 배포검색 및 배포검색만검색 및 배포
883939
MS05-025
(Microsoft Internet Explorer)
해당 없음해당 없음
896358
MS05-026
(HTML 도움말)
해당 없음해당 없음
896422
MS05-027
(서버 메시지 블록)
해당 없음해당 없음
896426
MS05-028
(웹 클라이언트 서비스)
해당 없음해당 없음
895179
MS05-029
(Outlook Web Access)
해당 없음해당 없음해당 없음부분적 지원해당 없음해당 없음부분적 지원
897715
MS05-030
(Outlook Express)
해당 없음해당 없음
898458
MS05-031
(Interactive Training)
해당 없음해당 없음
890046
MS05-032
(Microsoft agent)
해당 없음해당 없음
896428
MS05-033
(텔넷)
해당 없음부분적 지원부분적 지원부분적 지원부분적 지원부분적 지원부분적 지원
899753
MS05-034
(ISA Server)
해당 없음해당 없음해당 없음해당 없음해당 없음해당 없음

다시 릴리스된 보안 업데이트

다음 표에서는 다시 릴리스된 보안 업데이트에 대한 검색 및 배포 가이드를 각각 요약하여 보여 줍니다.
표 축소표 확대
보안 업데이트/
보안 게시판/
설명
Office UpdateWindows UpdateMicrosoft UpdateMBSA 및 Office Detection ToolSUSWSUS독립 실행형 Enterprise Update Scan ToolSUS 기능 팩이 있는 SMS
검색 및 배포검색 및 배포검색 및 배포검색만검색 및 배포검색 및 배포검색만검색 및 배포
263968
MS02-035
(SQL Server)
해당 없음해당 없음해당 없음MBSA(참고 메시지 발생)해당 없음해당 없음해당 없음해당 없음
887219
MS05-004
(ASP.NET)
해당 없음해당 없음
893066
MS05-019
(TCP/IP)
해당 없음해당 없음
MBSA의 참고 메시지에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
306460 Microsoft Baseline Security Analyzer(MBSA)가 일부 업데이트에 대한 참고 메시지를 반환한다

질문과 대답

  1. 이러한 업데이트를 배포하는 방법에 대한 정보는 어디서 얻을 수 있습니까?

    Microsoft는 매월 기술 웹캐스트를 개최하여 시스템 관리자 분들의 참여를 독려하고 있습니다. 웹캐스트에 참가하여 보안 업데이트에 대한 세부 정보를 얻을 수 있습니다. 이들 보안 업데이트에 대한 웹캐스트는 태평양 표준시로 2005년 6월 15일 오전 11:00에 개최됩니다. 여기에 등록하려면 다음 Microsoft 웹 사이트를 방문하십시오.
    http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?culture=ko-kr&EventID=1032275405&EventCategory=4
  2. SMS용 Extended Security Update Inventory Tool처럼 Enterprise Update Scan Tool도 누적됩니까?

    아니요. Enterprise Update Scan Tool은 누적되지 않습니다. Enterprise Update Scan Tool을 누적 형태로 만들 계획은 없습니다.
  3. MBSA를 사용하여 업데이트가 필요한지 여부를 확인할 수 있습니까?

    MBSA를 사용하면 2005년 5월에 릴리스된 다음 보안 업데이트를 검색할 수 있습니다.
    • 883939(보안 게시판 MS05-025)
    • 896358(보안 게시판 MS05-026)
    • 896422(보안 게시판 MS05-027)
    • 896426(보안 게시판 MS05-028)
    • 890046(보안 게시판 MS05-032)
    MBSA는 다음 보안 업데이트를 부분적으로만 지원합니다.
    • 895179(보안 게시판 MS05-029)
    • 896428(보안 게시판 MS05-033)
    보안 업데이트 895179 및 보안 업데이트 896428의 검색에 대한 자세한 내용은 "MBSA를 사용하여 보안 업데이트를 검색하는 환경" 절을 참조하십시오.

    MBSA가 현재 검색하지 못하는 프로그램에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
    306460 Microsoft Baseline Security Analyzer(MBSA)가 일부 업데이트에 대한 참고 메시지를 반환한다
    본 문서에 언급된 보안 게시판의 "영향을 받는 소프트웨어" 절에 나열된 프로그램을 설치한 경우 필요한 보안 업데이트를 설치해야 할지 여부는 직접 결정해야 합니다. MBSA에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.
    http://www.microsoft.com/korea/technet/security/tools/mbsahome.asp
  4. 네트워크에서 보안 문제가 있는 시스템을 확인하기 위해 MBSA와 함께 Enterprise Update Scan Tool을 사용해야 하는 보안 업데이트는 무엇입니까?

    다음 보안 업데이트에서는 MBSA와 함께 Enterprise Update Scan Tool을 사용해야 합니다.
    • 897715(보안 게시판 MS05-030)
    • 898458(보안 게시판 MS05-031)
    • 890046(보안 게시판 MS05-032)
    • 899753(보안 게시판 MS05-034)
    다음 보안 업데이트는 특정 조건에서 MBSA와 Enterprise Update Scan Tool을 함께 사용하는 경우 부분적으로 지원됩니다.
    • 895179(보안 게시판 MS05-029)
    • 896428(보안 게시판 MS05-033)
    자세한 내용은 "MBSA를 사용하여 보안 업데이트를 검색하는 환경" 절을 참조하십시오.
  5. SMS를 사용하여 업데이트가 필요한지 여부를 확인할 수 있습니까?

    예. SMS를 통해 보안 업데이트를 검색하고 배포할 수 있습니다. SMS는 검색에 MBSA를 사용합니다. 따라서 MBSA가 검색하지 못하는 프로그램은 SMS도 검색하지 못합니다. SMS에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.
    http://www.microsoft.com/korea/smserver/default.asp
    Microsoft Windows와 다른 영향을 받는 Microsoft 제품에 대한 보안 업데이트를 검색하려면 Security Update Inventory Tool과 Extended Security Update Inventory Tool을 함께 사용해야 합니다. Security Update Inventory Tool의 한계에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
    306460 Microsoft Baseline Security Analyzer(MBSA)가 일부 업데이트에 대한 참고 메시지를 반환한다
    또한 SMS는 Microsoft Word와 같은 Microsoft Office 프로그램에 대한 필수 업데이트를 검색하는 데 Microsoft Office Inventory Tool을 사용합니다.




Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹에 참여하시기 바랍니다.

속성

기술 자료: 900804 - 마지막 검토: 2005년 6월 21일 화요일 - 수정: 2.1
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Server 2003 Service Pack 1?을(를) 다음과 함께 사용했을 때
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Service Pack 2?을(를) 다음과 함께 사용했을 때
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows XP 서비스 팩 1?을(를) 다음과 함께 사용했을 때
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 서비스 팩 4?을(를) 다음과 함께 사용했을 때
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 서비스 팩 3?을(를) 다음과 함께 사용했을 때
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
키워드:?
kbhowto kbinfo kbsecurity kbdeployment KB900804

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com