Microsoft 보안 공지: Microsoft XML Core Services의 취약성으로 인한 원격 코드 실행 문제

이 문서에서 설명하는 Fix it 솔루션은 Microsoft 기술 자료 문서 2722479에서 설명하는 Fix it 솔루션으로 대체되었습니다. 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

2722479 12-043: Microsoft XML Core Services의 취약성으로 인한 원격 코드 실행 문제: 2012년 8월 14일


소개

Microsoft는 IT 전문가를 위해 이 문제에 대한 Microsoft 보안 공지를 발표했습니다. 보안 공지에는 추가 보안 관련 정보가 들어 있습니다. 보안 공지를 보려면 다음 Microsoft 웹 사이트를 방문하십시오.

이 보안 공지에서는 다음을 비롯하여 이 문제에 대한 추가 정보를 제공합니다.
  • 해결 방법을 적용할 수 있는 시나리오 및 적용할 수 없는 시나리오
  • 완화 요소
이 문제점을 Microsoft에서 해결하도록 하려면 "해결 지원" 절로 이동하십시오.

해결 지원

이 절에 설명된 이 Fix it 솔루션은 보안 업데이트를 대신하기 위해 제공된 것이 아닙니다. 항상 최신 보안 업데이트를 설치하는 것이 좋습니다. 그러나 이 Fix it 솔루션을 일부 시나리오에 대한 해결 방법으로 제공합니다.

이 해결 방법에 대한 자세한 내용은 다음 Microsoft 보안 공지 웹 페이지를 참조하십시오. 이 공지에서는 이 문제에 대한 추가 정보를 제공하며 다음 내용을 포함합니다.
  • 해결 방법을 적용할 수 있는 시나리오 및 적용할 수 없는 시나리오
  • 해결 방법을 수동으로 적용하는 방법
특히 이 정보를 보려면 권장 조치 절을 확장한 다음 해결 방법 절을 확장합니다.


MSXML 버전 3, MSXML 버전 4 또는 MSXML 버전 6용 Fix it 솔루션

이 Fix it 솔루션을 사용하거나 사용하지 않도록 설정하려면 사용 제목 또는 사용 안 함 제목 아래에서 Fix it 단추나 링크를 클릭합니다. 그런 다음 파일 다운로드 대화 상자에서 실행을 클릭하고 Fix it 마법사의 단계를 따릅니다.
사용사용 안 함

MSXML 버전 5용 Fix it 솔루션

이 Fix it 솔루션을 사용하거나 사용하지 않도록 설정하려면 사용 제목 또는 사용 안 함 제목 아래에서 Fix it 단추나 링크를 클릭합니다. 그런 다음 파일 다운로드 대화 상자에서 실행을 클릭하고 Fix it 마법사의 단계를 따릅니다.
사용사용 안 함
참고
  • 이러한 마법사는 영어로만 제공될 수 있습니다. 그러나 다른 언어 버전의 Windows에서도 자동 해결 기능을 사용할 수 있습니다.
  • 현재 문제가 있는 컴퓨터에서 작업 중이지 않은 경우 자동 해결 기능을 플래시 드라이브 또는 CD에 저장한 후 해당 컴퓨터에서 실행할 수 있습니다.
  • 이 Fix it 솔루션 자동 설치를 실행하려면 다음과 같이 하십시오.
    1. 관리자 자격 증명이 있는 계정으로 명령줄을 엽니다.
    2. 다음 명령을 입력하고 Enter 키를 누릅니다.
      msiexec /i MicrosoftFixit50897.msi /quiet

추가 정보

여러 컴퓨터에 응용 프로그램 호환성 데이터베이스 배포

여러 컴퓨터에 응용 프로그램 호환성 데이터베이스를 배포하려면 Microsoft System Center Configuration Manager 2007과 같은 시스템 관리 솔루션을 사용한 다음 SDBInst.exe 명령줄 도구를 사용하여 데이터베이스를 설치할 수 있습니다. SDBInst 응용 프로그램 사용 방법에 대한 자세한 내용은 다음 TechNet 웹 페이지로 이동하십시오. SDBInst를 사용하여 여러 대의 컴퓨터에 Microsoft Fix it 50897을 배포하려면 다음과 같이 하십시오.


참고 이 픽스 설치용 명령줄 옵션에 관한 자세한 내용을 보려면 다음 MSDN 웹 페이지를 방문하십시오.
  1. Fix it 패키지에서 CAB 파일 압축을 풉니다. 이렇게 하려면 명령 프롬프트에서 다음 명령을 입력하십시오.
    msidb.exe -x CabFile -d MicrosoftFixit50897.msi
    참고 Msidb.exe는 Windows Installer Development Tools에 포함되어 있습니다. 자세한 내용은 다음 Microsoft 웹 페이지를 방문하십시오.
  2. CAB 압축 해제 유틸리티를 사용하여 CabFile에서 SDB 파일 압축을 풉니다.
    extract.exe /E CabFile
  3. SDBInst를 사용하여 이전에 압축을 푼 .sdb 파일을 적용합니다. 이렇게 하려면 명령 프롬프트에서 다음 명령을 입력하십시오.
    SDBInst -p Path_of_sdb_file\FileName.sdb

    파일 해시 표

    다음 표에는 .sdb 파일에 서명하는 데 사용되는 인증서 지문이 나와 있습니다. 이 표의 인증서 지문을 압축을 푼 .sdb 파일에 표시된 인증서 지문과 비교하여 확인하십시오.


    파일 이름해시 정보
    msxml3_shim32.sdb(SHA1 FC673C013DE2D40D03FD2EFC94D0B9965BAA3253)
    msxml3_shim64.sdb(SHA1 45431F80CE38BBB14FCB107E87F5DD22CCE203A1)
    msxml4_shim32.sdb(SHA1 FE29173CAC4EFC68FF51E8EC04369044C4687AAF)
    msxml5_shim32.sdb(SHA1 33abdc0e4cfaa040cf0ff1a29bead2878fcd7673)
    msxml5_shim64.sdb(SHA1 c7c97f97f3895f69ba217908750ed61fa69390e9)
    msxml6_shim32.sdb(SHA1 6E69B741CD4CEF05F5B9FFB47B748EE97264131C)
    msxml6_shim64.sdb(SHA1 273BDFCBDBFE3D24B7F5D3586AF54BD0A93A6E63)
속성

문서 ID: 2719615 - 마지막 검토: 2012. 10. 5. - 수정: 1

피드백