MS03-021: Windows Media Player의 결함으로 인한 미디어 라이브러리 액세스 문제

이 문서가 보관되었습니다. "그대로" 제공되었으며, 업데이트가 되지 않을 것입니다.

기술 업데이트

  • 2003년 6월 27일: "파일 정보" 절이 업데이트되었습니다.
  • 2003년 7월 1일: 올바른 다운로드 URL을 가리키도록 "다운로드 정보" 절이 업데이트되었습니다. 기술 정보는 변경되지 않았습니다.
현상
Windows Media Player 9 시리즈에 포함된 ActiveX 컨트롤의 결함으로 인해 웹 페이지에서 사용자의 미디어 라이브러리에 액세스할 수 있습니다. 이 결함을 악용하는 침입자는 사용자 컴퓨터에 있는 미디어 라이브러리를 조작하는 액세스 권한만 얻을 수 있습니다. 침입자는 하드 디스크를 탐색할 수 없으며 암호 또는 암호화된 데이터에 액세스할 수 없습니다. 또한 침입자는 하드 디스크에 있는 실제 파일은 수정할 수 없으며 이러한 파일의 미디어 라이브러리 항목 내용만 수정할 수 있습니다.
해결 방법

보안 패치 정보

다운로드 정보

Windows XP, Windows 2000, Windows Millennium Edition 및 Windows 98
Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다.
릴리스 날짜: 2003년 6월 25일

Microsoft 지원 파일을 다운로드하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
119591 온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법
Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신의 바이러스 예방 프로그램으로 이 파일을 검사했습니다. 이 파일은 무단으로 변경할 수 없는 보안이 향상된 서버에 보관됩니다.
Windows Server 2003
Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다.
다운로드지금 819639 패키지 다운로드 릴리스 날짜: 2003년 6월 25일

Microsoft 지원 파일을 다운로드하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
119591 온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법
Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신의 바이러스 예방 프로그램으로 이 파일을 검사했습니다. 이 파일은 무단으로 변경할 수 없는 보안이 향상된 서버에 보관됩니다.

설치 정보

이 보안 패치는 다음 설치 스위치를 지원합니다.
  • /?: 설치 스위치 목록을 표시합니다.
  • /q: 자동 모드(사용자 개입 없음)를 지정합니다.
  • /q:u: 사용자에게 일부 대화 상자를 표시하는 사용자 개입 자동 모드를 지정합니다.
  • /q:a: 사용자에게 대화 상자를 표시하지 않는 관리자 개입 자동 모드를 지정합니다.
  • /t:full path: 임시 작업 폴더를 지정합니다.
  • /c: /t 스위치와 함께 사용할 경우 설치 프로그램을 실행하지 않고 파일의 압축을 풉니다.
  • /c:cmd: 만든 이가 정의한 설치 명령을 무시합니다.
  • /r:n: 설치 후 컴퓨터를 다시 시작하지 않습니다.
  • /r:i: 필요할 경우 컴퓨터를 다시 시작합니다. 설치를 완료하는 데 필요한 경우 컴퓨터를 자동으로 다시 시작합니다.
  • /r:a: 설치 후 항상 컴퓨터를 다시 시작합니다.
컴퓨터에 보안 패치가 설치되었는지 확인하려면 다음 레지스트리 키가 있는지 확인하십시오.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player\wm819639

배포 정보

사용자 개입 없이 보안 패치를 설치하려면 다음 명령줄을 사용하십시오.
WindowsMedia9-KB819639-x86-KOR /q:a
보안 패치를 설치하고 컴퓨터를 다시 시작하지 않으려면 다음 명령을 사용하십시오.
WindowsMedia9-KB819639-x86-KOR /r:n
참고 이러한 스위치는 한 명령줄에 조합하여 사용할 수 있습니다.

Microsoft Software Update Services를 사용하여 이 보안 패치를 배포하는 방법에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

다시 시작 요구 사항

이 보안 패치를 적용한 후에 컴퓨터를 다시 시작할 필요가 없습니다.

제거 정보

Microsoft Windows XP, Microsoft Windows 2000, Microsoft Windows Millennium Edition(Me) 또는 Microsoft Windows 98 Second Edition을 사용 중인 경우 이 보안 패치를 제거할 수 없습니다. 이러한 Windows 버전의 설치 기술은 보안 패치 제거를 지원하지 않습니다. Microsoft Windows Server 2003을 실행 중인 경우 이 보안 패치를 제거하려면 제어판의 프로그램 추가/제거를 사용하십시오.

보안 패치 대체 정보

이 보안 패치는 다른 핫픽스를 대체하지 않습니다.

파일 정보

이 수정 프로그램의 영어 버전은 아래와 같거나 그 이상의 파일 특성을 가집니다. 이 파일의 날짜와 시간은 UTC(Coordinated Universal Time)로 나열되며 파일 정보를 볼 때 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 차이를 알려면 제어판날짜 및 시간 도구에서 표준 시간대 탭을 사용하십시오.
날짜 시간 버전 크기 파일 이름
2003-06-0600:509.0.0.30084,653,056Wmp.dll
설치 지원 파일
보안 패치 설치를 지원하기 위해 다음 파일이 포함되었습니다.
날짜 시간 크기 파일 이름
2003-06-0622:261,566Wm819639.inf
파일 종속성으로 인한 파일
파일 종속성 때문에 다음 파일이 포함되었습니다.
날짜 시간 버전 크기 파일 이름
2001-08-1802:436.0.2600.091,136Advpack.dll
2000-06-0620:434.71.704.02,272W95inf16.dll
2000-06-0620:434.71.16.04,608W95inf32.dll
현재 상태
Microsoft는 이 문제로 인해 본 문서의 시작 부분에 나열한 Microsoft 제품에서 보안 취약점이 발생할 수 있음을 확인했습니다.
추가 정보
이 취약점에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.



Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹에 참여하시기 바랍니다.
security_patch
속성

문서 ID: 819639 - 마지막 검토: 01/11/2015 05:04:11 - 수정: 3.3

  • Microsoft Windows Media Player 9 Series
  • kbnosurvey kbarchive kbwin2000presp5fix kbwinxppresp2fix kbwinserv2003presp1fix kbsecvulnerability kbsecbulletin kbsecurity kbqfe KB819639
피드백