로그인

Select the product you need help with

2005년 8월 9일자 보안 릴리스에 대한 검색 및 배포 가이드

Microsoft는 보안 업데이트에 대한 검색 도구와 배포 권장 사항을 제공한다는 계속적인 공약 실천의 일환으로 Microsoft 보안 응답 센터(MSRC) 릴리스 주기 동안 릴리스된 모든 업데이트에 대한 이 검색 및 배포 가이드를 제공합니다. 본 가이드에는 다양한 Microsoft 운영 체제 환경에서 나타날 수 있는 시나리오 유형별 권장 사항이 포함되어 있습니다. Microsoft Windows Update, Microsoft Office Update, Microsoft Baseline Security Analyzer(MBSA), Office Detection Tool, Microsoft Systems Management Server(SMS), Extended Security Update Inventory Tool 및 Enterprise Update Scan Tool(EST)과 같은 도구의 사용법도 수록되어 있습니다. 현재 본 문서의 정보는 64비트 시스템에는 적용되지 않습니다. 이 가이드의 향후 릴리스에 이 정보를 추가할 것입니다.

위로 가기 | 피드백 보내기

소개

본 문서에서는 2005년 8월 9일자 보안 릴리스에 대한 검색 및 배포 가이드에 대해 설명합니다.

위로 가기 | 피드백 보내기

추가 정보

검색 및 배포

Windows Update, Microsoft Update 및 Office Update를 사용하여 보안 업데이트를 검색 및 배포하는 환경

2005년 8월 9일에 릴리스된 보안 업데이트의 대부분은 다음 Microsoft 웹 사이트에서 구할 수 있습니다.

Windows Update
Microsoft Update
Office Update

그러나 이들 웹 사이트에서 구할 수 없는 보안 업데이트도 있습니다. 다음과 같은 보안 업데이트는 이들 웹 사이트에서 구할 수 없거나 부분적으로만 지원됩니다.

보안 업데이트 890169
보안 업데이트 890169는 Microsoft Word용 업데이트입니다. Microsoft Update 사이트에서는 Word 2002와 Word 2003을 지원하고 Office Update 사이트에서는 Word 2000, Word 2002 및 Word 2003을 지원합니다. Microsoft에서는 Microsoft Office Word Viewer 2003이 보안 게시판 MS05-23에 설명되어 있는 문제에 취약하여 보안 업데이트 890169를 다시 릴리스했습니다. Microsoft Update 또는 Office Update 사이트에서는 Microsoft Office Word Viewer를 지원하지 않습니다. Microsoft Update 또는 Office Update 사이트에서는 Word Viewer 2003이 Microsoft Office 제품군에 속하지 않으므로 지원하지 않습니다. 2005년 4월 12일자 Enterprise Update Scan Tool은 본래 보안 업데이트 890169를 검색할 목적으로만 릴리스되었습니다. 현재 이 도구는 다시 릴리스된 버전의 이 보안 업데이트도 검색합니다.

MBSA 버전 1.2.1 또는 MBSA 버전 2.0을 사용하여 보안 업데이트를 검색하는 환경

MBSA 버전 1.2.1 또는 MBSA 버전 2.0을 사용하여 보안 업데이트를 검색하는 경우 2005년 8월 9일에 릴리스된 업데이트도 대부분 검색할 수 있습니다. 다음과 같은 보안 업데이트는 MBSA에서 검색되지 않고 부분적으로만 검색됩니다.

보안 업데이트 890169
보안 업데이트 890169는 Word용 업데이트입니다. Word 2000, Word 2002 및 Word 2003은 로컬 MBSA 1.2.1 검색 작업의 일부로서 Office Detection Tool에서 지원됩니다. MBSA 2.0에서는 로컬 및 원격 검색 작업 모두에 대해 Word 2002와 Word 2003을 지원합니다. Microsoft에서는 Microsoft Office Word Viewer 2003이 보안 게시판 MS05-23에 설명되어 있는 문제에 취약하여 보안 업데이트 890169를 다시 릴리스했습니다. MBSA 1.2.1이나 MBSA 2.0에서는 Word Viewer 2003이 Office 제품군에 속하지 않으므로 지원하지 않습니다. 2005년 4월 12일자 Enterprise Update Scan Tool은 본래 보안 업데이트 890169를 검색할 목적으로만 릴리스되었습니다. 현재 이 도구는 다시 릴리스된 버전의 이 보안 업데이트도 검색합니다.

Enterprise Update Scan Tool을 구하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.

894193

(http://support.microsoft.com/kb/894193/ )

Enterprise Update Scan Tool을 구하고 사용하는 방법

Software Update Services나 Windows Server Update Services를 사용하여 보안 업데이트를 검색 및 배포하는 환경

Software Update Services(SUS)나 Windows Server Update Services(WSUS)를 사용하여 보안 업데이트를 검색 및 배포하는 경우 2005년 8월 9일에 릴리스된 업데이트를 대부분 검색할 수 있습니다. 다음 업데이트는 SUS 및 WSUS에서 검색되지 않거나 부분적으로만 지원됩니다.

보안 업데이트 890169
보안 업데이트 890169는 Word용 업데이트입니다. Windows Server Update Services에서는 Word 2002와 Word 2003을 지원합니다. Microsoft에서는 Microsoft Office Word Viewer 2003이 보안 게시판 MS05-23에 설명되어 있는 문제에 취약하여 보안 업데이트 890169를 다시 릴리스했습니다. SUS나 WSUS에서는 Word Viewer 2003을 지원하지 않습니다. SUS에서는 Office 제품을 지원하지 않으므로 Word Viewer 2003을 지원하지 않습니다. WSUS에서는 Word Viewer 2003이 Office 제품군에 속하지 않으므로 지원하지 않습니다. 2005년 4월 12일자 Enterprise Update Scan Tool은 본래 보안 업데이트 890169를 검색할 목적으로만 릴리스되었습니다. 현재 이 도구는 다시 릴리스된 버전의 이 보안 업데이트도 검색합니다.

SMS와 Software Update Services 기능 팩 및 Extended Security Update Inventory Tool을 함께 사용하여 보안 업데이트를 검색 및 배포하는 환경

Microsoft Systems Management Server(SMS)를 사용하여 보안 업데이트를 검색 및 배포하는 경우 2005년 8월 9일에 릴리스된 모든 보안 업데이트를 검색할 수 있습니다.

보안 업데이트 중 일부는 최신 누적 Extended Security Update Inventory Tool을 사용하는 경우에만 완전히 검색됩니다. 이 도구를 구하려면 다음 Microsoft 웹 사이트를 방문하십시오.

http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

(http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B)

검색 및 배포 가이드 요약

다음 표에서는 새 보안 업데이트에 대한 검색 및 배포 가이드를 각각 요약하여 보여 줍니다.

표 축소표 확대

	Office Update	Windows Update	Microsoft Update	MBSA 1.2 및 Office Detection Tool	MBSA 2.0	SUS	WSUS	독립 실행형 Enterprise Update Scan Tool	SUS 기능 팩이 있는 SMS
보안 업데이트/게시판/구성 요소	검색 및 배포	검색 및 배포	검색 및 배포	검색만	검색만	검색 및 배포	검색 및 배포	검색만	검색 및 배포
896727/MS05-038/Microsoft Internet Explorer	해당 없음	예	예	예	예	예	예	해당 없음	예
899588/MS05-039/SMB/PNP	해당 없음	예	예	예	예	예	예	해당 없음	예
893756/MS05-040/TAPISRV	해당 없음	예	예	예	예	예	예	해당 없음	예
899591/MS05-041/RDP	해당 없음	예	예	예	예	예	예	해당 없음	예
899587/MS05-042/Kerberos	해당 없음	예	예	예	예	예	예	해당 없음	예
896423/MS05-043/인쇄 스풀러	해당 없음	예	예	예	예	예	예	해당 없음	예

다시 릴리스된 보안 업데이트

다음 표에서는 다시 릴리스된 보안 업데이트에 대한 검색 및 배포 가이드를 각각 요약하여 보여 줍니다.

표 축소표 확대

	Office Update	Windows Update	Microsoft Update	MBSA 1.2 및 Office Detection Tool	MBSA 2.0	SUS	WSUS	독립 실행형 Enterprise Update Scan Tool	SUS 기능 팩이 있는 SMS
보안 업데이트/게시판/구성 요소	검색 및 배포	검색 및 배포	검색 및 배포	검색만	검색만	검색 및 배포	검색 및 배포	검색만	검색 및 배포
890169/MS05-023/Word	부분적으로 지원. 자세한 내용은 Office Update 절을 참조하십시오.	해당 없음	부분적으로 지원. 자세한 내용은 Microsoft Update 절을 참조하십시오.	부분적으로 지원. 자세한 내용은 MBSA 절을 참조하십시오.	부분적으로 지원. 자세한 내용은 MBSA 절을 참조하십시오.	해당 없음	부분적으로 지원. 자세한 내용은 WSUS 절을 참조하십시오.	부분적으로 지원. 자세한 내용은 MBSA 절을 참조하십시오.	예
890046/MS05-032/MSAgent	해당 없음	예	예	예	예	예	예	해당 없음	예

다시 릴리스된 이유

보안 업데이트 890169(MS05-023)는 Word Viewer 2003이 보안 게시판 MS05-23에 설명되어 있는 문제에 취약하여 다시 릴리스되었습니다. 자세한 내용은 보안 게시판 MS05-023의 "질문과 대답(FAQ)" 절을 참조하십시오.
보안 게시판 890046(MS05-032)은 이 컨트롤의 kill bit가 64비트 운영 체제에서 올바르게 구현되지 않아 다시 릴리스되었습니다. 그래도 이 업데이트에 대한 검색 배포 가이드는 바뀌지 않습니다. 자세한 내용은 보안 업데이트 890046의 FAQ 절을 참조하십시오.

질문과 대답

질문 1: 이러한 업데이트를 배포하는 방법에 대한 정보는 어디서 얻을 수 있습니까?

대답 1: Microsoft는 매월 기술 웹캐스트를 개최하여 시스템 관리자 분들의 참여를 독려하고 있습니다. 웹캐스트에 참가하여 보안 업데이트에 대한 세부 정보를 얻을 수 있습니다. 이들 보안 업데이트에 대한 웹캐스트는 태평양 표준시로 2005년 8월 10일 오전 11:00에 개최됩니다. 등록하려면 다음 Microsoft 웹 사이트를 방문하십시오.

http://msevents.microsoft.com/cui/WebCastEventDetails.aspx?EventID=1032277894&EventCategory=4

(http://msevents.microsoft.com/cui/WebCastEventDetails.aspx?EventID=1032277894&EventCategory=4)

질문 2: SMS용 Extended Security Update Inventory Tool처럼 Enterprise Update Scan Tool도 누적됩니까?

대답 2: 아니요. Enterprise Update Scan Tool은 누적되지 않습니다. Enterprise Update Scan Tool을 누적 형태로 만들 계획은 없습니다.

질문 3: Microsoft Baseline Security Analyzer(MBSA)를 사용하여 업데이트가 필요한지 여부를 확인할 수 있습니까?

대답 3: MBSA 1.2.1과 MBSA 2.0을 사용하여 2005년 8월에 릴리스된 보안 업데이트를 검색할 수 있습니다. 이들 보안 업데이트는 Microsoft 기술 자료의 다음 문서에 설명되어 있습니다.

896727

(http://support.microsoft.com/kb/896727/ )

MS05-038: Internet Explorer 누적 보안 업데이트

899588

(http://support.microsoft.com/kb/899588/ )

MS05-039: 플러그 앤 플레이의 취약점으로 인한 원격 코드 실행 및 권한 상승 문제점

893756

(http://support.microsoft.com/kb/893756/ )

MS05-040: 전화 통신 서비스의 취약점으로 인한 원격 코드 실행 문제점

899591

(http://support.microsoft.com/kb/899591/ )

MS05-041: 원격 데스크톱 프로토콜의 취약점으로 인한 서비스 거부 문제점

899587

(http://support.microsoft.com/kb/899587/ )

MS05-042: Kerberos의 취약점으로 인한 서비스 거부, 정보 유출 및 스푸핑 문제점

896423

(http://support.microsoft.com/kb/896423/ )

MS05-043: 인쇄 스풀러 서비스의 취약점으로 인한 원격 코드 실행 문제점

890046

(http://support.microsoft.com/kb/890046/ )

MS05-032: Microsoft Agent의 취약점으로 인한 스푸핑 문제

MBSA 1.2.1과 MBSA 2.0에서는 보안 업데이트 890169를 부분적으로만 지원합니다.

890169

(http://support.microsoft.com/kb/890169/ )

MS05-023: Microsoft Word의 취약점으로 인한 원격 코드 실행 문제

보안 업데이트 890169의 부분 검색에 대한 자세한 내용은 "MBSA 버전 1.2.1 또는 MBSA 버전 2.0을 사용하여 보안 업데이트를 검색하는 환경" 절을 참조하십시오.

MBSA가 현재 검색하지 못하는 프로그램에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.

306460

(http://support.microsoft.com/kb/306460/ )

Microsoft Baseline Security Analyzer(MBSA)가 일부 업데이트에 대한 참고 메시지를 반환한다

895660

(http://support.microsoft.com/kb/895660/ )

Microsoft Baseline Security Analyzer(MBSA) 2.0을 사용할 수 있다

보안 게시판 MS05-023의 "영향을 받는 소프트웨어" 절에 나열된 프로그램을 설치한 경우 필요한 보안 업데이트를 설치해야 할지 여부는 직접 결정해야 합니다. MBSA에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

http://www.microsoft.com/technet/security/tools/mbsahome.mspx

(http://www.microsoft.com/technet/security/tools/mbsahome.mspx)

질문 4: 네트워크에서 보안 문제가 있는 시스템을 확인하기 위해 MBSA와 함께 Enterprise Update Scan Tool을 사용해야 하는 보안 업데이트는 무엇입니까?

대답 4: 특정 상황에서 MBSA와 함께 Enterprise Update Scan Tool을 사용할 경우 보안 업데이트 890169는 부분적으로 지원됩니다. 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.

890169

(http://support.microsoft.com/kb/890169/ )

MS05-023: Microsoft Word의 취약점으로 인한 원격 코드 실행 문제

자세한 내용은 "MBSA 버전 1.2.1 및 MBSA 버전 2.0을 사용하여 보안 업데이트를 검색하는 환경" 절을 참조하십시오.

질문 5: Systems Management Server(SMS)를 사용하여 업데이트가 필요한지 여부를 확인할 수 있습니까?

대답 5: 예. SMS를 통해 보안 업데이트를 검색하고 배포할 수 있습니다. SMS는 검색할 때 MBSA를 사용합니다. 따라서 MBSA가 검색하지 못하는 프로그램은 SMS도 검색하지 못합니다. SMS에 대한 자세한 내용을 보려면 다음 Microsoft 웹 사이트를 방문하십시오.

http://www.microsoft.com/korea/smserver/default.asp

(http://www.microsoft.com/korea/smserver/default.mspx)

Microsoft Windows와 그 밖의 다른 영향을 받는 Microsoft 제품에 대한 모든 보안 업데이트를 검색하려면 Security Update Inventory Tool과 Extended Security Update Inventory Tool이 모두 필요합니다. Security Update Inventory Tool의 한계에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.

306460

(http://support.microsoft.com/kb/306460/ )

Microsoft Baseline Security Analyzer(MBSA)가 일부 업데이트에 대한 참고 메시지를 반환한다

또한 SMS는 Microsoft Word와 같은 Microsoft Office 프로그램에 대한 필수 업데이트를 검색하는 데 Microsoft Office Inventory Tool을 사용합니다.

Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹
(http://support.microsoft.com/newsgroups/default.aspx)
에 참여하시기 바랍니다.

위로 가기 | 피드백 보내기