이 업데이트는 Windows NT® 4.0 Terminal Server Edition의 "NTLMSSP 권한 향상" 보안 문제를 해결하며 Microsoft Security Bulletin MS01-008에 설명되어 있습니다. 악의적인 목적을 가진 사용자가 사용자의 컴퓨터에 대한 관리 액세스 권한을 얻지 못하도록 하려면 지금 다운로드하십시오.
이 보안 문제는 NTLM 프로토콜과 관련된 인증 요청을 처리하는 NTLMSSP(NTLM Security Support Provider)를 통해 로컬 사용자 계정이 특별히 구성된 요청을 시작하여 로컬 시스템 보안 권한을 사용하여 코드를 실행하기 때문에 발생합니다. 이 보안 권한은 로컬 관리자 계정 권한과 크거나 같습니다. 이 권한을 사용하여 올바른 사용자 자격 증명을 사용하여 컴퓨터에 로그온할 수 있는 악의적인 목적을 가진 사용자는 이 보안 문제를 악용하여 특별히 구성된 명령이 들어 있는 NTLMSSP에 요청을 보내어 해당 컴퓨터를 완전히 제어합니다.
이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS01-008을 참조하십시오. 이 사이트는 영문 사이트입니다.