MS09-046: DHTML 편집 구성 요소 ActiveX 컨트롤의 취약성으로 인해 원격 코드 실행이 허용될 수 있음

적용 대상
Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition Microsoft Windows XP Service Pack 2 Microsoft Windows XP Home Edition Microsoft Windows XP Professional Microsoft Windows XP Service Pack 3 Microsoft Windows XP Home Edition Microsoft Windows XP Professional

소개

Microsoft는 보안 공지 MS09-046을 발표했습니다. 보안 공지에 대한 전체 내용을 보려면 다음 Microsoft 웹 사이트 중 한 곳을 방문하세요.

이 보안 업데이트에 대한 도움과 지원을 받는 방법

업데이트 설치 지원:
Microsoft Update 지원

IT 전문가용보안솔루션:
TechNet 보안문제해결및지원

Windows가 실행되는 컴퓨터를 바이러스 및 맬웨어로부터 보호:
바이러스 솔루션 및 보안 센터

국가/지역별 현지 지원:
국가별 지원

추가 정보

이 보안 업데이트에 대한 추가 정보

이 보안 업데이트의 알려진 문제

이 보안 업데이트는 문서의 HTML을 대상으로 하는 각 작업에 대해 DHTML 편집 컨트롤을 포함하는 문서에 다음 META 요소를 주입하는 새 버전의 DHTML 편집 컨트롤을 추가합니다.

<META content="text/html; charset=unicode" http-eqiv=Content-Type>
<META name=GENERATOR content="MSHTML <version>">

SourceCodePreservation 속성은 DHTML 편집 컨트롤에서 사용되지 않습니다. 이는 유니코드에 대한 문자 집합의 추가 인코딩과 호환되지 않는 기존 응용 프로그램을 중단할 수 있습니다. 이 문제를 resolve 한 가지 방법은 출력 스트림에서 META 요소를 식별하고 문자 집합 사양을 원하는 인코딩으로 바꾸는 것입니다.

공격 표면 축소 노력의 일환으로 마크업 서식의 부분 보존을 제공하는 코드가 DHTML 컨트롤에서 제거되었습니다. 새 DHTML 컨트롤은 데이터를 MSHTML로 직접 보내고 HTML 출력을 반환합니다. MSHTML 및 DHTML 컨트롤은 서식을 완전히 유지하지 않습니다. MSHTML은 누락된 요소를 추가하여 "정규화된" HTML의 시각적 렌더링을 제공합니다. 이러한 정규화 변경 사항에는 닫는 </td> 태그 추가, html> 및 <head> 태그 추가<, head> 요소 내부의 <스타일> 태그 및 <스크립트> 태그 요소 배치<가 포함됩니다. DHTML 컨트롤은 HTML을 문서 모델로 구문 분석한 다음 파일을 저장할 때 모델에서 HTML을 다시 만듭니다. 추가 서식은 DHTML 컨트롤의 출력에서 HTML 정리 도구를 사용하여 수행할 수 있습니다. HTML 정리 도구에 대한 자세한 내용은 다음 웹 사이트를 참조하십시오.

http://www.w3.org/People/Raggett/tidy Microsoft는 타사 연락처 정보를 제공하여 기술 지원을 받는 데 도움을 줍니다. 이 연락처 정보는 공지 없이 변경될 수 있습니다. Microsoft는 이러한 다른 공급업체 연락처 정보의 정확성을 보증하지 않습니다.

파일 정보

이 소프트웨어 업데이트의 영어(미국) 버전은 다음 표에 나열된 특성을 가진 파일을 설치합니다. 이 파일의 날짜와 시간은 UTC(협정 세계시)로 나열되며 이러한 파일의 날짜와 시간은 로컬 컴퓨터에서 현재의 DST(일광 절약 시간) 설정이 적용된 상태로 현지 시간으로 표시됩니다. 또한 이러한 날짜와 시간은 파일에서 특정 작업을 수행할 경우 변경될 수 있습니다.

Windows 2000 파일 정보

지원되는 모든 버전의 Microsoft Windows 2000 서비스 팩 4

파일 이름 파일 버전 파일 크기 날짜 시간 플랫폼
Triedit.dll 6.1.0.9235 149,776 03-Aug-2009 21:54 x86

              

Windows XP 및 Windows Server 2003 파일 정보

  • 특정 중요 시점(RTM, SPn) 및 서비스 분기(QFE, GDR)에 적용되는 파일은 "SP 요구 사항" 및 "서비스 분기" 열에 나와 있습니다.
  • GDR 서비스 분기에는 광범위하게 퍼져 있는 중요한 문제를 해결하기 위해 널리 배포되는 픽스만 포함되어 있습니다. QFE 서비스 분기에는 널리 배포되는 픽스 외에 핫픽스도 포함되어 있습니다.
  • 이 소프트웨어 업데이트는 이러한 표에 나열된 파일 외에도 Microsoft 디지털 서명으로 서명된 관련 보안 카탈로그 파일(KBnumber.cat)도 설치합니다.

지원되는 모든 x86 기반 버전의 Windows XP

파일 이름 파일 버전 파일 크기 날짜 시간 플랫폼 SP requirement Service branch
Triedit.dll 6.1.0.9246 153,088 2009년 6월 21일 22:04 x86 SP2 SP2GDR
Triedit.dll 6.1.0.9246 153,088 2009년 6월 21일 21:55 x86 SP2 SP2QFE
Triedit.dll 6.1.0.9246 153,088 2009년 6월 21일 2,144 x86 SP3 SP3GDR
Triedit.dll 6.1.0.9246 153,088 2009년 6월 21일 21:49 x86 SP3 SP3QFE

지원되는 모든 x64 기반 버전의 Windows Server 2003 및 Windows XP Professional x64 버전

파일 이름 파일 버전 파일 크기 날짜 시간 플랫폼 SP requirement Service branch
Triedit.dll 6.1.0.9246 232,448 2009년 8월 6일 1,751 x64 SP2 SP2GDR
Wtriedit.dll 6.1.0.9246 155,136 2009년 8월 6일 1,751 x86 SP2 SP2GDR\WOW
Triedit.dll 6.1.0.9246 232,448 2009년 8월 6일 1,749 x64 SP2 SP2QFE
Wtriedit.dll 6.1.0.9246 155,136 2009년 8월 6일 1,749 x86 SP2 SP2QFE\WOW

지원되는 모든 x86 기반 버전의 Windows Server 2003

파일 이름 파일 버전 파일 크기 날짜 시간 플랫폼 SP requirement Service branch
Triedit.dll 6.1.0.9246 155,136 2009년 6월 24일 06:32 x86 SP2 SP2GDR
Triedit.dll 6.1.0.9246 155,136 2009년 6월 24일 06:51 x86 SP2 SP2QFE

지원되는 모든 IA-64 기반 버전의 Windows Server 2003

파일 이름 파일 버전 파일 크기 날짜 시간 플랫폼 SP requirement Service branch
Triedit.dll 6.1.0.9246 432,640 2009년 8월 6일 1,751 IA-64 SP2 SP2GDR
Wtriedit.dll 6.1.0.9246 155,136 2009년 8월 6일 1,751 x86 SP2 SP2GDR\WOW
Triedit.dll 6.1.0.9246 432,640 2009년 8월 6일 1,749 IA-64 SP2 SP2QFE
Wtriedit.dll 6.1.0.9246 155,136 2009년 8월 6일 1,749 x86 SP2 SP2QFE\WOW