이 업데이트는 다음 보안 문제를 해결합니다.

• “스크립트릿 렌더링” 보안 문제 스크립트릿을 호출하는 데 사용하는 ActiveX(R) 컨트롤은 원래 HTML용 렌더링 엔진입니다. 그러나 이 보안 문제에 영향을 받으면 HTML 파일 뿐만 아니라 모든 파일 형식을 렌더링합니다. 이 보안 문제를 악용하여 악의적인 목적을 가진 웹 사이트 운영자는 알려진 이름을 사용하여 Internet Explorer 시스템 파일에 소개할 목적으로 잘못된 스크립트 정보를 제공한 다음 스크립트릿 컨트롤을 사용하여 파일을 렌더링할 수 있습니다. 그 결과 스크립트에서 사용자의 로컬 파일 시스템에 있는 파일을 액세스할 수 있을 때 스크립트를 로컬 컴퓨터 영역에서 실행할 수 있게 됩니다.
  
• “프레임 도메인 확인" 보안 문제의 새 변형 프레임 도메인 확인 보안 문제에는 다른 도메인에 있는 같은 창의 프레임을 제대로 분판할 수 없도록 하는 두 개의 기능이 포함되어 있습니다. 새 변형에는 같은 결함을 가진 다른 기능이 포함되어 있습니다. 새 변형에는 같은 결함을 가진 다른 기능이 포함됩니다. 이 보안 문제를 악용하여 악의적인 목적을 가진 웹 사이트 운영자는 웹 사이트의 도메인 프레임과 사용자의 로컬 파일 시스템 프레임을 열어서 로컬 파일 시스템 프레임에서 도메인 프레임으로 정보를 전달할 수 있습니다.

악의적인 목적을 가진 웹 사이트 운영자가 보안 문제를 악용하려면 알려는 각 파일의 정확한 이름 및 경로를 알거나 추측해야 합니다. 그 때 웹 사이트 운영자는 브라우저 창(예: .exe 또는 .dat 파일이 아니라 .txt 또는 .doc 파일)에서 열 수 있는 파일 유형만 볼 수 있습니다. 웹 사이트가 액티브 스크립팅이 사용될 수 없도록 설정된 영역에 있는 경우에는 보안 문제를 악용할 수 없습니다.

이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS00-055를 참조하십시오. 이 사이트는 영문 사이트입니다.

또한 이 업데이트는 이전에 릴리스된 Security Bulletin에 소개된 다른 몇 가지 보안 문제도 해결합니다. 특히, 이 업데이트를 적용하면 MS00-033, MS00-039, MS00-049 및 IE 5.5 관련 MS00-042에 설명된 보안 문제를 해결할 수 있습니다. 이 사이트는 영문 사이트입니다.

Windows Update

사용 방법
컴퓨터를 다시 시작하여 설치를 완료합니다.