유틸리티

 > 

OS 업데이트

Windows 2000 한글판 필수 업데이트 보안업데이트 2001년 5월1일자

[다운로드]  [제작사 다운로드]

이 업데이트는 Windows 2000의 보안 결함과 Microsoft Security Bulletin MS01-02에 기술된 "ISAPI Extension의 확인되지 않은 Buffer가 IIS 5.0 Server를 위험에 노출시키는 문제"의 보안 문제를 해결해 줍니다.

Windows 2000에 포함된 Internet Printing ISAPI(Internet Services Application Programming Interface) Extension은 사용자의 인쇄 요청을 처리하는 코드에서 확인되지 않은 Buffer를 가지고 있어 악의를 가진 사용자가 기형의 요청을 실행해 Buffer에 Overflow를 발생 시킬 수 있습니다.

이 경우 칩입자가 웹 서버의 완전한 제어권을 가질 수 있으며 Local System에서 권한을 갖게 됩니다.

이 업데이트는 ISAPI Extension의 입력에 올바른 검사를 수행하여 보안의 결함을 제거합니다.