로그인

Select the product you need help with

2006년 1월 보안 릴리스에 대한 검색 및 배포 가이드

Microsoft는 보안 업데이트에 대한 검색 도구와 배포 권장 사항을 제공한다는 계속적인 공약 실천의 일환으로 Microsoft 보안 응답 센터(MSRC) 릴리스 주기 동안 릴리스된 모든 업데이트에 대한 이 검색 및 배포 가이드를 제공합니다. 본 가이드에는 다양한 Microsoft 운영 체제 환경에서 나타날 수 있는 시나리오 유형별 권장 사항이 포함되어 있습니다. 본 가이드에는 Windows Update, Office Update, Microsoft Baseline Security Analyzer(MBSA), Office Detection Tool, Microsoft Systems Management Server(SMS), Extended Security Update Inventory Tool 및 Enterprise Update Scan Tool(EST)과 같은 도구의 사용법도 수록되어 있습니다. 현재 본 문서의 가이드는 64비트 시스템에는 적용되지 않습니다. 이 가이드의 향후 릴리스에 이 정보를 추가할 것입니다.

위로 가기 | 피드백 보내기

소개

이 문서는 2006년 1월 5일과 10일자 보안 릴리스에 대한 검색 및 배포 가이드에 대해 설명합니다.

위로 가기 | 피드백 보내기

추가 정보

검색 및 배포

Windows Update, Microsoft Update 및 Office Update를 사용하여 보안 업데이트를 검색 및 배포하는 환경

2006년 1월 5일과 10일에 릴리스된 보안 업데이트는 대부분 다음 웹 사이트에서 다운로드할 수 있습니다.

Microsoft Windows Update
Microsoft Update
Office Update

그러나 이들 웹 사이트에서 구할 수 없는 업데이트도 있습니다. 다음 업데이트는 이들 웹 사이트에서 다운로드할 수 없거나 부분적으로 지원됩니다.

보안 업데이트 902412
보안 업데이트 902412에는 다음과 같은 두 가지 구성 요소가 포함됩니다.
- 보안 업데이트 892842
  이 업데이트는 다음 제품을 위한 것입니다.
  - Microsoft Outlook 2000
  - Microsoft Outlook 2002(Outlook XP)
  - Microsoft Office Outlook 2003
  - Microsoft Office 2000(MUI Pack 포함)
  - Microsoft Office XP(MUI 포함)
  - Microsoft Office 2003(MUI 포함)
  - Microsoft Office 2003 Language Interface Pack
  Microsoft Update는 Outlook 2002와 Outlook 2003에 적용되는 이러한 버전의 업데이트, Office XP와 Office 2003에 적용되는 이러한 버전의 업데이트에 대해서만 검색과 배포를 지원하며 Office Update는 모든 버전의 보안 업데이트에 대해 검색과 배포를 지원합니다. Windows Update는 Office 제품군을 지원하지 않습니다. Office 2003 Language Interface Pack은 Windows Update, Microsoft Update 또는 Office Update에서 검색되지 않습니다. 이러한 취약점을 해결하려면 Microsoft Office 2003 서비스 팩 2를 적용하십시오.
- 보안 업데이트 894689
  이 업데이트는 다음 제품을 위한 것입니다.
  - Microsoft Exchange 5.0
  - Microsoft Exchange 5.5
  - Microsoft Exchange 2000 Server
  Microsoft Update는 Exchange 2000에 영향을 주는 이러한 버전의 업데이트에 대해서만 검색과 배포를 지원하며 Windows Update는 Exchange Server 제품을 지원하지 않습니다.

MBSA 1.2.1 또는 MBSA 2.0을 사용하여 보안 업데이트를 검색하는 환경

Microsoft Baseline Security Analyzer(MBSA) 1.2.1 또는 MBSA 2.0을 사용하여 보안 업데이트를 검색하는 경우 2006년 1월 5일과 10일에 릴리스된 보안 업데이트를 대부분 검색할 수 있습니다.

참고?MBSA 1.2.1에는 통합된 버전의 Office Detection Tool(ODT)이 포함되어 있습니다. MBSA 1.2.1의 ODT 부분은 로컬 검색으로만 제한됩니다.

보안 업데이트 902412
보안 업데이트 902412에는 다음과 같은 두 가지 구성 요소가 포함됩니다.
- 보안 업데이트 892842
  이 업데이트는 다음 제품을 위한 것입니다.
  - Microsoft Outlook 2000
  - Microsoft Outlook 2002(Outlook XP)
  - Microsoft Office Outlook 2003
  - Microsoft Office 2000(MUI Pack 포함)
  - Microsoft Office XP(MUI 포함)
  - Microsoft Office 2003(MUI 포함)
  - Microsoft Office 2003 Language Interface Pack
  MBSA 2.0은 Outlook 2002와 Outlook 2003에 적용되는 이러한 버전의 업데이트, Office XP와 Office 2003에 적용되는 이러한 버전의 업데이트에 대해서만 검색과 배포를 지원하며 Office 2003 Language Interface Pack의 경우 MBSA 1.2.1 또는 MBSA 2.0으로 검색할 수 없습니다. 이러한 취약점을 해결하려면 Microsoft Office 2003 서비스 팩 2를 적용하십시오.
- 보안 업데이트 894689
  이 업데이트는 다음 제품을 위한 것입니다.
  - Microsoft Exchange 5.0
  - Microsoft Exchange 5.5
  - Microsoft Exchange 2000 Server
  MBSA 2.0은 Exchange 2000에 영향을 주는 이러한 버전의 업데이트에 대해서만 검색과 배포를 지원합니다.

Software Update Services 또는 Windows Server Update Services를 사용하여 보안 업데이트를 검색 및 배포하는 환경

Software Update Services(SUS)나 Windows Server Update Services(WSUS)를 사용하여 보안 업데이트를 검색 및 배포하는 경우 2006년 1월 5일과 10일에 릴리스된 보안 업데이트를 대부분 검색할 수 있습니다. 다음 업데이트는 SUS 및 WSUS에서는 검색되지 않거나 부분적으로 지원됩니다.

보안 업데이트 902412
보안 업데이트 902412에는 다음과 같은 두 가지 구성 요소가 포함됩니다.
- 보안 업데이트 892842
  이 업데이트는 다음 제품을 위한 것입니다.
  - Microsoft Outlook 2000
  - Microsoft Outlook 2002(Outlook XP)
  - Microsoft Office Outlook 2003
  - Microsoft Office 2000(MUI Pack 포함)
  - Microsoft Office XP(MUI 포함)
  - Microsoft Office 2003(MUI 포함)
  - Microsoft Office 2003 Language Interface Pack
  SUS는 Office 제품군을 지원하지 않습니다. WSUS는 Outlook 2002와 Outlook 2003에 적용되는 이러한 버전의 업데이트, Office XP와 Office 2003에 적용되는 이러한 버전의 업데이트에 대해서만 검색과 배포를 지원하며 Office 2003 Language Interface Pack의 경우 SUS나 WSUS로 검색할 수 없습니다. 이러한 취약점을 해결하려면 Microsoft Office 2003 서비스 팩 2를 적용하십시오.
- 보안 업데이트 894689
  이 업데이트는 다음 제품을 위한 것입니다.
  - Microsoft Exchange 5.0
  - Microsoft Exchange 5.5
  - Microsoft Exchange 2000 Server
  SUS는 Exchange Server 제품을 지원하지 않습니다. WSUS는 Exchange 2000에 영향을 주는 이러한 버전의 업데이트에 대해서만 검색과 배포를 지원합니다.

Security Update Inventory Tool(SUIT)이 포함된 SMS 2.0이나 Inventory Tool for Microsoft Updates(ITMU)이 포함된 SMS 2003을 사용하여 보안 업데이트를 검색 및 배포하는 환경

Security Update Inventory Tool(SUIT)이 포함된 Microsoft Systems Management Server(SMS) 2.0이나 Inventory Tool for Microsoft Updates(ITMU)가 포함된 SMS 2003을 사용하여 보안 업데이트를 검색 및 배포하는 경우 2006년 1월 5일과 10일에 릴리스된 보안 업데이트를 대부분 검색하고 배포할 수 있습니다.

보안 업데이트 902412
보안 업데이트 902412에는 다음과 같은 두 가지 구성 요소가 포함됩니다.
- 보안 업데이트 892842
  이 업데이트는 다음 제품을 위한 것입니다.
  - Microsoft Outlook 2000
  - Microsoft Outlook 2002(Outlook XP)
  - Microsoft Office Outlook 2003
  - Microsoft Office 2000(MUI Pack 포함)
  - Microsoft Office XP(MUI 포함)
  - Microsoft Office 2003(MUI 포함)
  - Microsoft Office 2003 Language Interface Pack
  Office 2003 Language Interface Pack은 SMS로 검색할 수 없습니다. 이러한 취약점을 해결하려면 Microsoft Office 2003 서비스 팩 2를 적용하십시오.
- 보안 업데이트 894689
  이 업데이트는 다음 제품을 위한 것입니다.
  - Microsoft Exchange 5.0
  - Microsoft Exchange 5.5
  - Microsoft Exchange 2000 Server

보안 업데이트 중 일부는 최신 누적 Extended Security Update Inventory Tool을 사용하는 경우 SUIT가 포함된 SMS 2.0을 사용해야만 완전히 검색됩니다. 이 도구를 구하려면 다음 Microsoft 웹 사이트를 방문하십시오.

http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

(http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en)

(영문)

검색 및 배포 가이드 요약

다음 표에서는 새로운 보안 업데이트에 대한 검색 및 배포 가이드를 각각 요약하여 보여 줍니다.

표 축소표 확대

보안 업데이트	공지	구성 요소	Office Update	Windows Update	Microsoft Update	MBSA 1.2 및 Office Detection Tool	MBSA 2.0	SUS	WSUS	독립 실행형 Enterprise Update Scan Tool	SMS Security Update Inventory Tool	SMS Inventory Tool for Microsoft Updates
			검색 및 배포	검색 및 배포	검색 및 배포	검색만	검색만	검색 및 배포	검색 및 배포	검색만	검색 및 배포	검색 및 배포
912919	MS06-001	GDI/WMF	해당 없음	예	예	예	예	예	예	해당 없음	예	예
908519	MS06-002	글꼴	해당 없음	예	예	예	예	예	예	해당 없음	예	예
902412	MS06-003	TNEF	부분적으로 지원. Office Update 절을 참조하십시오.	해당 없음	부분적으로 지원. Microsoft Update 절을 참조하십시오.	부분적으로 지원. MBSA 절을 참조하십시오.	부분적으로 지원. MBSA 절을 참조하십시오.	해당 없음	부분적으로 지원. WSUS 절을 참조하십시오.	해당 없음	부분적으로 지원. SMS 절을 참조하십시오.	부분적으로 지원. SMS 절을 참조하십시오.

다시 릴리스된 보안 업데이트

이달에 다시 릴리스되는 보안 업데이트는 없습니다.

질문과 대답

질문 1: 이러한 업데이트를 배포하는 방법에 대한 가이드는 어디서 얻을 수 있습니까?
대답 1: Microsoft는 매월 기술 웹캐스트를 개최하여 시스템 관리자 분들의 참여를 독려하고 있습니다. 웹캐스트에 참여하여 보안 업데이트에 대한 세부 정보를 얻을 수 있습니다. 이 보안 업데이트에 대한 웹캐스트는 태평양 표준시로 2006년 1월 11일 오전 11:00에 개최됩니다. 등록하려면 다음 Microsoft 웹 사이트를 방문하십시오.http://msevents.microsoft.com/cui/WebCastEventDetails.aspx?EventID=1032287360&EventCategory=4&culture=en-US&CountryCode=US
(http://msevents.microsoft.com/cui/WebCastEventDetails.aspx?EventID=1032287360&EventCategory=4&culture=en-US&CountryCode=US)
(영문)질문 2: SMS용 Extended Security Update Inventory Tool처럼 Enterprise Update Scan Tool도 누적됩니까?
대답 2: 아니요. Enterprise Update Scan Tool은 누적되지 않습니다. Enterprise Update Scan Tool을 누적 형태로 만들 계획은 없습니다.

질문 3: Microsoft Baseline Security Analyzer(MBSA) 도구를 사용하여 이러한 업데이트가 필요한지 여부를 확인할 수 있습니까?
대답 3: 예. MBSA 1.2.1과 2.0을 사용하여 2006년 1월 5일과 10일에 릴리스된 다음 보안 업데이트의 필요 여부를 완전히 검색할 수 있습니다(참고에 언급된 업데이트는 제외).

표 축소표 확대

KB 번호	공지 ID	구성 요소	검색 참고
912919	MS06-001	GDI	해당 없음
908519	MS06-002	글꼴	해당 없음
902412	MS06-003	TNEF	MBSA 절을 참조하십시오.

MBSA가 현재 검색하지 못하는 프로그램에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.

306460

(http://support.microsoft.com/kb/306460/ )

Microsoft Baseline Security Analyzer(MBSA)가 일부 업데이트에 대한 참고 메시지를 반환한다

895660

(http://support.microsoft.com/kb/895660/ )

Microsoft Baseline Security Analyzer(MBSA) 2.0을 사용할 수 있다

관련 문서에 언급된 보안 공지의 "영향을 받는 소프트웨어" 절에 나열된 프로그램을 설치하는 경우 필요한 보안 업데이트를 설치해야 할지 여부는 직접 결정해야 합니다. MBSA에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

http://go.microsoft.com/fwlink/?LinkId=21134

(http://go.microsoft.com/fwlink/?LinkId=21134)

질문 4: 네트워크에서 보안에 취약한 시스템을 확인하기 위해 MBSA와 함께 Enterprise Update Scan Tool을 사용해야 하는 보안 업데이트는 무엇입니까?
대답 4: 이들 패키지에는 Enterprise Update Scan Tool이 없습니다. MBSA는 릴리스된 보안 업데이트 모두를 완전히 검색합니다.

질문 5: Systems Management Server(SMS)를 사용하여 업데이트가 필요한지 여부를 확인할 수 있습니까?
대답 5: 예. SMS를 통해 이들 보안 업데이트를 검색하고 배포할 수 있습니다. Software Updates Inventory Tool이 포함된 SMS 2.0과 SMS 2003은 검색하는 데 MBSA 1.2.1 기술을 사용합니다. 따라서 Software Updates Inventory Tool이 포함된 SMS 2.0과 SMS 2003의 한계는 MBSA 1.2.1의 한계와 유사합니다. SMS에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 방문하십시오.

http://go.microsoft.com/fwlink/?LinkId=21158

(http://go.microsoft.com/fwlink/?LinkId=21158)

Microsoft Windows 및 영향 받은 다른 Microsoft 제품에 설치된 모든 보안 업데이트를 검색하려면 Security Update Inventory Tool 및 Extended Security Update Inventory Tool이 필요합니다. Security Update Inventory Tool의 한계에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.

306460

(http://support.microsoft.com/kb/306460/ )

Microsoft Baseline Security Analyzer(MBSA)가 일부 업데이트에 대한 참고 메시지를 반환한다

Software Updates Inventory Tool이 포함된 SMS 2.0과 SMS 2003은 또한 Microsoft Office Inventory Tool을 사용하여 Microsoft Word와 같은 Microsoft Office 프로그램에 대한 필수 보안 업데이트를 검색합니다.

SMS 2003 사용자는 Inventory Tool for Microsoft Updates(ITMU)를 사용하여 보안 업데이트를 검색하고 배포할 수 있습니다. ITMU는 Microsoft Updates 기술을 사용합니다. ITMU에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 방문하십시오.

http://www.microsoft.com/smserver/downloads/2003/tools/msupdates.mspx

((http://www.microsoft.com/smserver/downloads/2003/tools/msupdates.mspx))

(영문)

Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹
(http://support.microsoft.com/newsgroups/default.aspx)
에 참여하시기 바랍니다.

위로 가기 | 피드백 보내기