현재 오프라인 상태입니다. 인터넷에 다시 연결하기를 기다리고 있습니다.

MS08-059: Host Integration Server RPC 서비스의 취약성으로 인해 원격 코드가 실행될 수 있음

소개
Microsoft는 보안 공지 MS08-059를 발표했습니다. 보안 공지 전체 내용을 보려면 다음 Microsoft 웹 사이트 중 하나를 방문하십시오.
해결 방법

최신 Host Integration Server 2006 서비스 팩을 구하는 방법

이 문제를 해결하려면 Host Integration Server 2006의 최신 서비스 팩을 구하십시오. 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.
979497 최신 Host Integration Server 2006 서비스 팩을 구하는 방법
추가 정보

이 보안 업데이트에 대한 도움과 지원을 받는 방법

일반 사용자의 경우 미국과 캐나다에서는 1-866-PCSAFETY로 전화를 하거나 기타 지역에서는 해당 지역의 Microsoft 지사에 연락하여 무료 지원을 받을 수 있습니다. 보안 업데이트와 관련된 문제에 대한 지원을 받기 위해 해당 지역의 Microsoft 지사에 연락하는 방법에 대한 자세한 내용은 다음 Microsoft 국가별 지원 웹 사이트를 참조하십시오. 북미 고객은 다음 Microsoft 웹 사이트를 방문하여 무제한 무료 전자 메일 지원이나 무제한 개인 채팅 지원을 즉시 받을 수도 있습니다. 기업 고객의 경우 통상적인 지원 담당자를 통해 보안 업데이트에 대한 지원을 받을 수 있습니다.

이 보안 업데이트의 알려진 문제

자동 제거 중에 진행률 대화 상자를 표시하지 않을 수 있음

현상
이 보안 업데이트의 자동 제거를 수행하면 진행률 대화 상자가 표시됩니다. 자동 제거 중에 진행률 대화 상자를 표시하지 않을 수 있습니다.
원인
핫픽스 설치 관리자는 진행률 대화 상자를 표시하지 않는 옵션을 지원하지 않습니다.

이 보안 업데이트의 일본어 버전을 제거할 경우 원본 설치 미디어를 지정하라는 메시지가 표시될 수 있음

현상
이 보안 업데이트의 일본어 버전을 제거할 경우 원본 설치 미디어를 제공해야 할 수 있습니다. 이 보안 업데이트의 일본어 버전을 제거할 경우 원본 설치 미디어 위치를 지정하라는 메시지가 표시될 수 있습니다.
원인
이 문제는 업데이트되는 바이너리 중 하나가 영향 받은 시스템에 로컬로 캐시되지 않기 때문에 발생합니다. 제거 프로세스 중에 Windows Installer는 원본 설치 미디어에 액세스하여 파일을 복원해야 합니다.
해결 방법
이 문제를 피하려면 이 보안 업데이트를 제거하기 전에 시스템에서 원본 설치 미디어에 액세스할 수 있는지 확인하십시오.

SNA Server 서비스가 다중 노드 시스템에서 중지됨

현상
이 업데이트는 다중 노드 구성에서 추가 Microsoft SNA Server 서비스를 사용하는 Host Integration Server 2006 기반 서버의 다음 서비스를 중지합니다.
  • SnaSrv02
  • SnaSrv03
  • SnaSrv04
참고 이 문제는 SNAServer 노드(SnaServr)에는 영향을 주지 않습니다.
원인
이 문제는 이러한 서비스가 Host Integration Server 2006에서 업데이트된 SNARPC 바이너리와 같은 기능에 속하기 때문에 발생합니다.
해결 방법
사용자 작업을 중단하지 않으려면 추가 노드를 중지할 수 있을 때만 이 업데이트를 적용해야 합니다. 이러한 서비스는 업데이트 설치가 완료된 후에 수동으로 다시 시작해야 합니다.

시스템에 Host Integration Server가 설치되어 있는지를 확인하는 방법

다음 방법 중 하나를 사용하여 시스템에 Host Integration Server가 설치되어 있는지를 확인합니다.

레지스트리를 사용하여 시스템에 Host Integration Server가 설치되어 있는지 확인

  • Host Integration Server 2000
    Host Integration Server 2000이 설치되어 있는 경우 레지스트리에 다음 하위 키가 있습니다.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Host Integration Server\5.0
  • Host Integration Server 2004
    Host Integration Server 2004이 설치되어 있는 경우 레지스트리에 다음 하위 키가 있습니다.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Host Integration Server\6.0
  • Host Integration Server 2006
    Host Integration Server 2006이 설치되어 있는 경우 레지스트리에 다음 하위 키가 있습니다.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Host Integration Server\7.0

Active Directory 서비스 연결점을 사용하여 Host Integration Server 2006이 설치되어 있는 시스템 식별

SCP(서비스 연결점)은 Host Integration Server 2006 설치 중에 Active Directory에서 생성됩니다. 이 서비스 연결점은 엔터프라이즈의 모든 Host Integration Server 2006 서버를 식별하는 데 사용될 수 있습니다. Active Directory Explorer와 같은 도구를 사용하여 Active Directory에서 이러한 서비스 연결점을 쿼리할 수 있습니다.Active Directory Explorer에 대한 자세한 내용을 보려면 다음 Microsoft 웹 사이트를 방문하십시오. 다음 표에서 Host Integration Server 2006 서비스 연결점 세부 사항을 확인할 수 있습니다.
속성설명
serviceClassNameHISServer
serviceBindingInformationHIS 하위 도메인 이름. SNA 게이트웨이가 설치되어 있지 않으면 이 이름은 비어 있습니다.
serviceDNSNameType'A' 호스트 유형입니다.
serviceDNSNameNETBIOS 호스트 이름

파일 정보

이 보안 업데이트의 영어(미국) 버전은 다음 표에 나열된 파일 특성(또는 그 이후의 파일 특성)을 갖습니다. 이 파일의 날짜와 시간은 UTC(협정 세계시)로 나열되며 파일 정보를 볼 때 현지 시간으로 변환됩니다. UTC와 현지 시간의 차이를 보려면 제어판의 날짜/시간 도구에서 표준 시간대 탭을 사용하십시오.

지원되는 모든 32비트 버전의 Microsoft Host Integration Server 2006

File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll7.0.2900.035,85615-Aug-200822:00x86
Rpcdetct.dll7.0.2900.052,73615-Aug-200822:02x86
Snarpcsv.exe7.0.2900.036,86415-Aug-200822:01x86

지원되는 모든 x64 기반 버전의 Host Integration Server 2006

File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll7.0.2900.050,19215-Aug-200822:00x64
Rpcdetct.dll7.0.2900.057,85615-Aug-200821:59x64
Snarpcsv.exe7.0.2900.045,05615-Aug-200821:59x64

지원되는 모든 버전의 Host Integration Server 2004(클라이언트)

File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll6.0.2119.031,24822-Aug-200821:57x86
Snarpcsv.exe6.0.2119.030,20822-Aug-200821:57x86

지원되는 모든 버전의 Host Integration Server 2004 서비스 팩 1(클라이언트)

File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll6.0.2430.031,24822-Aug-200823:29x86
Snarpcsv.exe6.0.2430.030,20822-Aug-200823:26x86

지원되는 모든 버전의 Host Integration Server 2004 서비스 팩 1(서버)

File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll6.0.2430.031,24822-Aug-200823:29x86
Rpcdetct.dll6.0.2430.037,88822-Aug-200823:26x86
Snarpcsv.exe6.0.2430.030,20822-Aug-200823:26x86

지원되는 모든 버전의 Host Integration Server 2000 Administrator Client

File nameFile versionFile sizeDateTimePlatform
Snarpcsv.exe5.0.1.79890,38403-Sep-200820:42x86
Rpcdetct.dll5.0.1.79886,28828-Aug-200818:53x86

지원되는 모든 버전의 Host Integration Server 2000 서비스 팩 2(서버)

File nameFile versionFile sizeDateTimePlatform
Rpcdetct.dll5.0.1.79886,28828-Aug-200818:53x86
Snarpcsv.exe5.0.1.79890,38428-Aug-200818:53x86
update security_patch security_update security bug flaw vulnerability malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service DoS TSE WinNT Win2000
속성

문서 ID: 956695 - 마지막 검토: 02/11/2010 09:45:52 - 수정: 3.0

  • Microsoft Host Integration Server 2006 Enterprise Edition
  • Microsoft Host Integration Server 2006
  • Microsoft Host Integration Server 2004 Service Pack 1
  • Microsoft Host Integration Server 2000 SP2
  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB956695
피드백