이 업데이트는 .htr 기능이 설정된 IIS(인터넷 정보 서비스) 5.0의 ".htr로 파일 조각 읽기" 보안 문제의 새로운 변종을 해결하며 Microsoft Security Bulletin MS01-004에 자세히 설명되어 있습니다. .htr 기능을 사용 중인 경우 악의적인 목적을 가진 사용자가 웹 서버에서 일부 파일을 읽는 것을 방지하려면 지금 다운로드하십시오.
이 보안 문제는 .htr 파일을 처리하는 ISAPI(Internet Services Application Programming Interface) 확장이 ASP(Active Server Pages) 페이지와 같은 서버쪽 비 .htr 파일 처리 시 잘못 사용될 수 있기 때문에 발생합니다. 악의적인 목적을 가진 사용자가 특정 유형의 잘못된 URL을 사용하여 서버로부터 파일을 요청하면 IIS는 요청한 파일이 .htr 파일이 아니어도 ISAPI 확장을 사용하여 해당 파일을 처리하게 됩니다. ISAPI 필터는 요청된 파일을 .htr 파일로 해석하며, 해당 파일에서 텍스트를 제외한 모든 내용을 제거하더라도 텍스트의 일부를 악의적인 목적을 가진 사용자에게 다시 보낼 수 있습니다.
이 보안 문제를 해결하려면 IIS에서 .htr 기능 설정을 해제하는 것이 좋습니다. 사업상 중요한 이유로 .htr 기능을 계속 사용해야 하는 경우, Microsoft Security Bulletin MS00-031(영문 사이트) 및 MS00-044(영문 사이트)에서 다루는 변종에 대한 이전 보안 업데이트를 이미 설치한 경우에도 이 업데이트를 다운로드해야 합니다.
.htr 기능을 사용할 필요가 없거나 .htr 설정을 아직 해제하지 않는 고객은 이 업데이트를 다운로드하는 대신 .htr 설정을 해제하는 것이 좋습니다. .htr 설정을 해제하는 방법은 Security Bulletin MS01-004의 Frequently Asked Questions 절에 나와 있습니다.
참고: 이 업데이트는 2001년 2월 2일에 마지막으로 수정되었습니다. 이 업데이트 버전을 설치할 것을 권장합니다.
이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS01-004를 참조하십시오. 이 사이트는 영문 사이트입니다.