| <center>
<link href="http://www.everyzone.com/tvonline/everyzone/20050523/images/mapatch.css" rel="stylesheet" type="text/css">
<table width="515" border="0" cellspacing="0" cellpadding="0">
<tr>
<td><img src="http://www.everyzone.com/tvonline/everyzone/20050523/images/mspatch_20050523_01.gif" width="515" height="56"></td>
</tr>
<tr>
<td> </td>
</tr>
<tr>
<td><img src="http://www.everyzone.com/tvonline/everyzone/20050523/images/mspatch_20050523_02.gif" width="12" height="13"><span class="style2">Microsoft Security Bulletin MS05-024</span></td>
</tr>
<tr>
<td height="21"> <span class="style3">: 웹 보기의 취약점으로 인한 원격 코드 실행 문제점(894320)</span></td>
</tr>
<tr>
<td><img src="http://www.everyzone.com/tvonline/everyzone/20050523/images/mspatch_20050523_03.gif" width="515" height="7"></td>
</tr>
<tr>
<td><table width="515" border="0" cellspacing="0" cellpadding="0">
<tr>
<td width="10"> </td>
<td><table border="0" cellspacing="0" cellpadding="0">
<tr>
<td> </td>
</tr>
<tr>
<td class="style1"><p>이 업데이트는 새로 발견된 취약점을 해결합니다. Windows 탐색기 웹 보기의 미리 보기 필드에서 특정 HTML 문자를 처리하는 방식에 원격 코드 실행 취약점이 존재합니다. 악의적으로 조작된 파일을 미리 보기하도록 사용자를 유도하여, 침입자가 로그온한 사용자의 컨텍스트에서 임의 코드를 실행할 수 있습니다. 취약점은 이 공지의 "취약점 세부 사항" 절에 설명되어 있습니다.</p>
<p>사용자가 Administrators 그룹의 사용자 권한으로 이 취약점을 악용한 침입자가 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 침입자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 Administrators 그룹의 사용자 권한으로 작업하는 사용자에 비해 영향을 덜 받습니다. 그러나 이 취약점을 악용하려면 사용자 개입이 필요합니다.</p>
<p>이 업데이트를 가능한 한 빨리 설치하는 것이 좋습니다.</p></td>
</tr>
<tr>
<td align="center" valign="middle"> </td>
</tr>
<tr>
<td><table width="500" height="110" border="1" cellpadding="0" cellspacing="0" bordercolor="#C6DCDC">
<tr>
<td width="124" class="style3"> 취약점으로 인한 영향 </td>
<td width="370"><span class="style16">원격 코드 실행</span></td>
</tr>
<tr>
<td class="style3"> 최대 위험 등급 </td>
<td><span class="style16">중요</span></td>
</tr>
<tr>
<td class="style3">권장 사항</td>
<td><span class="style16">가능한 한 빨리 업데이트를 적용하십시오.</span></td>
</tr>
<tr>
<td class="style3">관련 url</td>
<td><span class="style16"><a href="http://www.microsoft.com/korea/technet/security/bulletin/MS05-024.mspx" target="_blank">http://www.microsoft.com/korea/technet/security/bulletin/MS05-024.mspx</a></span></td>
</tr>
</table></td>
</tr>
</table></td>
<td width="10"> </td>
</tr>
</table></td>
</tr>
<tr>
<td> </td>
</tr>
<tr>
<td> </td>
</tr>
<tr>
<td><출처 - 마이크로소프트></td>
</tr>
</table>
</center>
|
