이 업데이트는 Windows 2000의 "Network DDE Agent 요청" 보안 문제를 해결하며 Microsoft Security Bulletin MS01-007에 설명되어 있습니다. 보안을 향상시키고 악의적인 목적을 가진 사용자가 코드를 실행하여 컴퓨터를 제어하지 못하도록 하려면 지금 다운로드하십시오.
DDE(Network Dynamic Data Exchange)는 Windows를 실행하는 다른 컴퓨터의 응용 프로그램이 트러스트된 공유라는 채널을 통해 데이터를 동적으로 공유하도록 합니다. 트러스트된 공유는 Network DDE Agent라는 서비스에 의해 관리됩니다. Windows 2000을 실행하는 컴퓨터에서 Network DDE Agent는 사용자의 보안 컨텍스트가 아니라 로컬 시스템 보안 컨텍스트를 사용하여 실행됩니다. 로컬 시스템 보안을 사용하면 코드의 일부가 해당 운영 체제의 일부로서 작동하므로 해당 컴퓨터에서 코드를 실행할 수 있는 악의적인 목적을 가진 사용자가 보안 문제를 악용하여 해당 운영 체제의 권한을 사용함으로써 명령 및 프로그램을 실행할 수 있습니다. 이를 통해 악의적인 목적을 가진 사용자는 해당 컴퓨터에 어떤 작업이라도 할 수 있습니다.
이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS01-007을 참조하십시오. 이 사이트는 영문 사이트입니다.