Microsoft Windows Update Corporate 사이트: 보안 업데이트, 2000년 8월 18일

보안 업데이트, 2000년 8월 18일(Terminal Server Edition)

설치 패키지: Q269239.exe

이 업데이트는 일부 Windows 기반 네트워크의 "NetBIOS 이름 서버 프로토콜 스푸핑" 보안 문제를 해결합니다. 이 업데이트를 설치하면 악의적인 목적을 가진 사용자는 WINS(Windows Internet Name Service)의 부분인 이름 충돌 및 이름 릴리스 메커니즘을 악용할 수 없습니다. 이 보안 문제가 악용된 경우에는 Windows 2000 및 Windows NT(R) 4.0 컴퓨터에서 네트워크에 이름을 등록할 수 없거나 현재 이름 등록을 손실하게 되므로 이 컴퓨터들을 네트워크 리소스로 사용할 수 없습니다.

NBT(NetBIOS over TCP/IP) 프로토콜 제품군의 일부인 NBNS(NetBIOS Name Server) 프로토콜은 WINS(Windows Internet Name Service)로 Windows 시스템에서 구현됩니다. 기본적으로 NBNS를 사용하면 네트워크 피어에서 이름 충돌을 관리하는 데 도움을 받을 수 있습니다. 또한 기본적으로 인증되지 않은 프로토콜이므로 스푸핑이 발생합니다. 그 결과 시나리오에 따라 컴퓨터가 네트워크에 이름을 등록할 수 없거나 이미 등록한 이름을 상실하게 됩니다. 모든 경우에 있어서 결과는 같습니다. 충돌한 이름 때문에 컴퓨터가 요청에 응답을 하지 않게 됩니다.

이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS00-047을 참조하십시오. 이 사이트는 영문 사이트입니다.

시스템 요구 사항

Windows NT 4.0 Terminal Server Edition

배포 방법

Windows Update Corporate 사이트의 업데이트는 자동 압축 파일입니다. 파일을 실행하면 설치 과정이 자동으로 시작됩니다. 사용자가 전혀 개입하지 않고 자동 모드로 설치 프로그램을 실행하려면 배포 스크립트에 다음과 같은 명령줄 스위치를 사용합니다.

start program_file_name.exe /q

제거 방법

시작을 클릭하고 설정을 가리킨 다음 제어판을 클릭합니다.
프로그램 추가/제거를 두 번 클릭합니다.
Windows NT 4.0 Hotfix (Pre-Sp2) [See Q269239 for more information]을 선택합니다.
추가/제거를 클릭하여 제거합니다.

마지막으로 업데이트한 날짜: 2000년 10월 3일

인쇄... | 닫기