MS09-056: CryptoAPI의 취약성으로 인한 스푸핑 문제

이 보안 업데이트에 대한 도움과 지원을 받는 방법

일반 사용자의 경우 미국과 캐나다에서는 1-866-PCSAFETY로 전화를 하거나 기타 지역에서는 해당 지역의 Microsoft 지사에 연락하여 무료 지원을 받을 수 있습니다. 보안 업데이트와 관련된 문제에 대한 지원을 받기 위해 해당 지역의 Microsoft 지사에 연락하는 방법에 대한 자세한 내용은 다음 Microsoft 국가별 지원 웹 사이트를 참조하십시오.

http://support.microsoft.com/common/international.aspx?rdpath=4 북미 고객은 다음 Microsoft 웹 사이트를 방문하여 무제한 무료 전자 메일 지원이나 무제한 개인 채팅 지원을 즉시 받을 수도 있습니다.

http://support.microsoft.com/oas/default.aspx?&prid=7552 기업 고객의 경우 통상적인 지원 담당자를 통해 보안 업데이트에 대한 지원을 받을 수 있습니다.

이 보안 업데이트에 영향을 미치는 알려진 문제

• 
  System Center Configuration Manager 2007 SP1(서비스 팩 1) 클라이언트 또는 System Center Configuration Manager 2007 SP2(서비스 팩 2) 클라이언트를 실행 중인 컴퓨터에 이 업데이트를 설치한 후 사용자 상태 마이그레이션이 실패할 수 있습니다.
  
  이 문제를 해결하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.
  
  

  977203 974571 보안 업데이트를 설치한 후 SCCM 2007 SP1 클라이언트 또는 SCCM 2007 SP2 클라이언트 사용자 상태 마이그레이션 실패

• 이 업데이트를 설치하고 다음 버전의 Communications Server가 실행되는 컴퓨터를 다시 시작한 후에 Communications Server에 필요한 서비스가 시작되지 않습니다.
  
  

  • LCS(Live Communications Server) 2005

  • Live Communications Server 2005 SP1

  • OCS(Office Communications Server) 2007 Enterprise Edition

  • Office Communications Server 2007 Standard Edition

  • Office Communications Server 2007 R2 Enterprise Edition

  • Office Communications Server 2007 R2 Standard Edition

  • Office Communicator 2007 평가 버전만*
    

  • Office Communicator 2007 R2 평가 버전만*

  • Office Communicator 2005

  *이 응용 프로그램의 라이센스 제품 버전은 이 알려진 문제의 영향을 받지 않습니다. 180일 평가 기간 중에 있는 Office Communicator만 이 문제의 영향을 받지 않습니다.
  
  
  
  
  
  이 문제가 발생하면 해당 서버의 이벤트 뷰어의 응용 프로그램 로그에 다음 오류 이벤트가 기록됩니다.
  
  

  • Live Communications Server 2005

    
    이벤트 종류: 오류
    이벤트 원본: Live Communications Server
    이벤트 범주: (1000)
    이벤트 ID: 12290
    날짜: 날짜
    시간: 시간
    사용자: 해당 없음
    컴퓨터: 컴퓨터
    설명:
    Microsoft Office Live Communication Server 2005의 평가 기간이 만료되었습니다. 이 제품의 정식 버전을 구해 setup.exe를 실행하여 업그레이드하십시오.

  • Office Communications Server 2007

    
    로그 이름: Office Communications Server
    원본: OCS Server
    날짜: 날짜
    이벤트 ID: 12290
    작업 범주: (1000)
    수준: 오류
    키워드: 클래식
    사용자: 해당 없음
    컴퓨터: 컴퓨터
    설명:
    Microsoft Office Communications Server 2007 R2의 평가 기간이 만료되었습니다. 평가 버전을 이 제품의 정식 버전으로 업그레이드하십시오.
    
    
    
    
    로그 이름: Office Communications Server
    원본: OCS Server
    날짜: 날짜
    이벤트 ID: 12299
    작업 범주: (1000)
    수준: 오류
    키워드: 클래식
    사용자: 해당 없음
    컴퓨터: 컴퓨터
    설명:
    내부 오류가 발생하여 서비스가 종료됩니다.
    
    
    오류 코드: C3E93C23 (SIPPROXY_E_INVALID_INSTALLATION_DATA)
    원인: 이벤트 로그의 이전 항목에서 오류가 발생한 이유를 확인하십시오.
    해결책:
    이전 이벤트 로그 항목을 확인하고 문제를 해결하십시오. 서버를 다시 시작하십시오. 문제가 지속되면 기술 지원 서비스에 문의해 주십시오.
    
    
    

  
  
  
  
  
  이 문제가 발생하면 필요한 서비스가 만료된 제품 평가판이 설치된 것처럼 동작합니다. 이러한 동작은 해당 서버가 호스트하는 Communications Server Enterprise 전체에 영향을 미칩니다.
  
  OCS 또는 LCS 서버를 실행하지 않는 고객은 영향을 받지 않으며 이 문제를 무시해도 됩니다.
  
  서버에 OCS 또는 LCS 제품을 설치한 고객은 관련 위험을 평가해 해당 서버에 보안 업데이트를 설치할지를 결정해야 합니다. 이 기술 자료 문서는 추가 정보와 해결책이 제공되면 바로 업데이트되기 때문에 이러한 고객에게는 수시로 다시 방문해야 합니다.
  
  
  
  

• 새로 설치한 Office Communications Server에 Standard Edition 역할을 배포하면 보안 업데이트 974571을 설치하는 경우에도 정품 인증이 실패합니다. 이 문제를 해결하려면 이 해결 내용을 적용한 다음 정품 인증을 다시 실행하십시오. 정품 인증이 실패하면 영향 받은 서버에 있는 이벤트 뷰어의 Office Communications Server 로그에 다음 경고 이벤트가 로깅됩니다.
  
  이와 동일한 이벤트가 Standard Edition Server 활성화 로그에도 다음과 같이 오류로 표시됩니다.

• Windows 2000 인증서 서비스 및 MS09-056의 문제
  
  
  Windows 2000 CA에서 발급했으며 사용자의 UPN(userPrincipalname)이 비어 있는 스마트 카드 인증서에 추가 NULL 문자가 포함된 잘못된 형식의 SAN(주체 대체 이름)이 포함되어 있을 수 있습니다.
  
  
  MS09-056이 도메인의 도메인 컨트롤러에 설치되면 로그온 시도 중에 이러한 스마트 카드가 거부됩니다. 도메인 컨트롤러는 MS09-056이 설치된 후에 SAN을 거부하기 시작합니다.
  
  
  
  이 문제를 해결하려면 영향 받은 사용자의 스마트 카드를 다시 발급하십시오. Windows 2000 CA가 새 스마트 카드 인증서를 재발급하는 데 사용될 경우 스마트 카드를 다시 발급하기 전에 영향 받은 사용자의 UPN을 채워야 합니다.
  
  
  
  

이 보안 업데이트의 알려진 추가 문제

새로 설치한 Office Communications Server에 Standard Edition 역할을 배포하면 보안 업데이트 974571을 설치하는 경우에도 정품 인증이 실패합니다. 이 문제를 해결하려면 "이 알려진 문제에 대한 해결 방법"에 설명된 해결 내용을 적용한 후 정품 인증을 다시 실행하십시오.

Windows 2000 파일 정보

Windows XP 및 Windows Server 2003 파일 정보

• 특정 서비스 분기(QFE, GDR)에 적용되는 파일은 "서비스 분기" 열에 명시되어 있습니다.

• GDR 서비스 분기에는 광범위하게 퍼져 있는 중요한 문제를 해결하기 위해 널리 배포되는 픽스만 포함되어 있습니다. QFE 서비스 분기에는 널리 배포되는 픽스 외에 핫픽스도 포함되어 있습니다.

• 이 소프트웨어 업데이트는 이러한 표에 나열된 파일 외에 Microsoft 디지털 서명으로 서명된 관련 보안 카탈로그 파일(KB번호.cat)을 설치합니다.

Windows Vista 및 Windows Server 2008 파일 정보

• 특정 제품, 중요 시점(RTM, SPn) 및 서비스 분기(LDR, GDR)에 적용되는 파일은 다음 표에 나오는 것처럼 파일 버전 번호를 검토하여 확인할 수 있습니다.
  

  버전	제품	중요 시점	서비스 분기
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 및 Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 및 Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 및 Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 및 Windows Server 2008 SP2	SP2	LDR

• 서비스 팩 1은 해당 Windows Server 2008 릴리스 버전에 통합되므로 RTM 중요 시점 파일은 Windows Vista에만 적용됩니다. RTM 중요 시점 파일의 버전 번호는 6.0.0000.xxxxxx입니다.

• GDR 서비스 분기에는 광범위하게 퍼져 있는 중요한 문제를 해결하기 위해 널리 배포되는 픽스만 포함되어 있습니다. LDR 서비스 분기에는 널리 배포되는 픽스 외에 핫픽스도 포함되어 있습니다.

Windows 7 및 Windows Server 2008 R2 파일 정보