이 업데이트는 Windows 2000 Server 및 Windows 2000 Advanced Server의 "SSL의 LDAP를 통해 노출된 기능으로 인해 암호가 변경될 수 있는" 보안 문제를 해결하며 Microsoft Security Bulletin MS01-036에 자세히 설명되어 있습니다. 악의적인 목적을 가진 사용자가 다른 사용자의 도메인 암호를 변경하지 못하도록 하려면 지금 다운로드하십시오.
이 보안 문제는 사용자가 디렉터리 사용자의 데이터 특성을 변경할 수 있도록 하는 LDAP(Lightweight Directory Access Protocol) 기능이 디렉터리 사용자가 사용자이며 데이터 특성이 도메인 암호인 특정 경우에 사용자의 자격 증명을 제대로 확인하지 못하기 때문에 발생합니다. 이로 인해 공격자는 관리자 암호 등 다른 사람의 도메인 암호를 적절한 권한이 없어도 변경할 수 있습니다.
참고: 이 보안 문제는 SSL(Secure Socket Layer)에서 LDAP 서비스를 제공하는 Windows 2000 서버에만 영향을 미칩니다.
이 보안 문제에 대한 자세한 내용은 Microsoft Security Bulletin MS01-036을 참조하십시오. 이 사이트는 영문 사이트입니다.