이 업데이트는 .htr를 사용하도록 설정한 IIS(Internet Information Server) 4.0의 ".htr를 통한 파일 조각 읽기" 보안 문제의 새로운 변형을 해결하며 Microsoft Security Bulletin MS01-004에 설명되어 있습니다. .htr 기능을 사용하는 경우 악의적인 목적을 가진 사용자가 사용자의 웹 서버에 있는 특정 파일을 읽지 못하도록 하려면 지금 다운로드하십시오.
이 보안 문제는 .htr 파일을 처리하는 ISAPI(Internet Services Application Programming Interface) 확장이 Active Server Pages(ASP pages) 등 서버쪽 .htr가 아닌 파일을 처리하는 데 잘못 사용될 수 있기 때문에 발생합니다. 악의적인 목적을 가진 사용자가 잘못 구성된 URL의 특정 형식을 사용하여 서버에서 파일을 요청하는 경우 IIS가 ISAPI 확장을 사용하여 .htr 가 아닌 파일도 처리하게 됩니다. ISAPI 필터는 요청된 파일을 .htr 파일로 해석합니다. 비록 ISAPI 필터가 실제로 파일에서 텍스트를 제외한 모든 것을 제거한다고 하더라도 텍스트의 일부분은 악의적인 목적을 가진 사용자에게 되돌아 갈 수 있습니다.
이 보안 문제에 대한 적절한 해결 방법은 IIS의 .htr 기능을 사용하지 못하도록 설정하는 것입니다. 업무상 중요한 이유로 인해 .htr 기능을 계속 사용해야 하는 경우 Microsoft Security Bulletin MS00-031 및 MS00-044에 설명되어 있는 변형을 보호하는 이전 업데이트를 이미 설치한 경우에도 이 업데이트를 다운로드해야 합니다. 이 사이트는 영문 사이트입니다.
.htr 기능을 사용하지 않아도 되며 .htr을 비활성화시키지 않은 사용자는 이 업데이트를 다운로드해야 합니다. .htr를 비활성화시키는 데 대한 지침은 Security Bulletin MS01-004의 Frequently Asked Questions 항목에 나와 있습니다.
참고: 이 업데이트는 2001년 2월 2일에 수정되었습니다. 이 버전의 업데이트를 설치하는 것이 좋습니다.
이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS01-004을 참조하십시오. 이 사이트는 영문 사이트입니다.