보안 업데이트, 2000년 7월 19일
이 업데이트는 Internet Information Server(IIS) 4.0의 두 보안 문제, "존재하지 않는 디렉터리 브라우저 인수" 보안 문제 및 ".HTR을 통한 파일 조각 읽기" 보안 문제를 해결하며 Microsoft Security Bulletin MS00-044에 설명되어 있습니다. 악의적인 목적을 가진 사용자가 이 보안 문제를 악용하여 해당 웹 서버의 성능을 느리게 하거나 아주 특정 상황에서 웹 서버에 있는 특정 유형 파일의 원본 코드를 얻지 못하도록 하려면 지금 다운로드하십시오.
.htr 파일은 Windows NT® 4.0에서 암호를 변경하는 데 사용할 수 있으며 관리자가 다양한 암호 관리 기능을 수행하는 데 사용할 수 있는 스크립트입니다. 이 보안 문제로 인해 데이터가 서버에서 변경, 추가, 또는 삭제하는 것을 방지하며 해당 컴퓨터에 대한 관리 권한을 허용하지 않습니다.
이 업데이트에서 해결되는 두 보안 문제에 대한 자세한 정보:
- “존재하지 않는 디렉터리 브라우저 인수” 보안 문제. IIS 3.0의 일부로 설치되었으며 IIS 4.0 또는 IIS 5.0에 대한 업그레이드로 보존되는 관리 스크립트는 예상 인수가 없는 경우 이 문제를 제대로 처리하지 않습니다. 인수가 없으면 스크립트가 무한 루프로 가게 되고 루프의 한 지점에서 스크립트는 서버에 있는 CPU 리소스를 모두 소비합니다. 또한 IIS 3.0 하에서 적절한 이 도구 및 몇몇 관련 도구의 권한은 IIS 4.0 하에서는 부적절합니다. 이로 인해 웹 사이트 방문자는 서버의 디렉터리 구조를 볼 수 있는 권한을 제공하는 이 도구를 사용할 수 있습니다.
- “.htr을 통한 파일 조각 읽기” 보안 문제에 대한 새로운 변형. 이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS00-017을 참조하십시오. 이 사이트는 영문 사이트입니다. 이 보안 문제는 다음과 같이 아주 특별한 조건 아래서만 악용될 수 있습니다. 원래 버전처럼 보안 문제의 영향은 .asp 및 다른 파일의 조각을 서버에서 가져올 수 있다는 것입니다. 원래 버전에서처럼 새 변형으로 인해 악의적인 목적을 가진 사용자에게 가장 흥미로운 .asp 파일의 일부가 없어질 것입니다.
이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS01-025를 참조하십시오. 이 사이트는 영문 사이트입니다.
이 업데이트는 Windows 95를 실행하는 모든 컴퓨터에 적용됩니다.
컴퓨터를 다시 시작하여 설치를 완료합니다.
- 시작을 클릭하고 설정을 가리킨 다음 제어판을 클릭합니다.
- 프로그램 추가/제거를 두 번 클릭합니다.
- Windows 2000 Hotfix(Pre-Sp1)[자세한 내용은 Q257870 참조]를 선택하고 변경/제거를 클릭하여 제거합니다.