이 업데이트는 Windows 2000 및 Office 2000의 "웹 클라이언트 NTML 인증" 보안 문제를 해결하며 Microsoft Security Bulletin MS01-001에 자세히 설명되어 있습니다. 악의적인 목적을 가진 사용자가 로그온 자격 증명을 캡처하지 못하도록 하려면 지금 다운로드하십시오.
특정 상황에서 이 보안 문제로 인해 WEC에 대한 보안 설정이 부정확한 수준으로 설정되어 있으므로 악의적인 목적을 가진 웹 사이트 운영자가 방문하는 사용자의 보호되는 로그온 자격 증명을 얻을 수 있습니다. 이 보안 문제는 Internet Explorer가 웹 폴더를 통해 파일을 보고 게시할 수 있도록 하는 WEC가 Internet Explorer의 권장 보안 설정을 맞추지 않기 때문에 발생하며 WEC를 요청하는 모든 서버에 대한 NTLM 인증을 수행합니다. 악의적인 목적을 가진 웹 사이트 운영자가 문서를 포맷하여 방문하는 사용자에게서 NTML 인증을 요청하는 경우 이로 인해 사용자의 컴퓨터는 해당 사용자의 인증 자격 증명을 보내게 될 수도 있습니다. 자격 증명이 밝혀지면 운영자는 특정 도구를 사용하여 사용자의 암호를 파생시킬 수 있습니다.
이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS01-001을 참조하십시오. 이 사이트는 영문 사이트입니다.
참고: 이 업데이트는 Windows 2000 서비스 팩 2에 들어 있습니다.
이 보안 문제는 Internet Explorer 5.0 이전 버전을 실행하는 컴퓨터에 영향을 주지 않으며 웹 폴더 기능을 사용해야 합니다.