[유틸리티] ".NET Framework의 취약점으로 인한 원격 코드 실행 문제점" - Microsoft .NET Framework 4.0 x64 KB2671605 (20120411) 다운로드

본 프로그램을 설치하기 위해서 먼저, 다운 받은 파일을 실행하신후 안내에 따라 설치하세요. 다운로드 받은 본 프로그램 라이센스는 사용에 아무런 제한이 없는 프리웨어입니다.

Microsoft .NET Framework 4.0 x64 KB2671605 (20120411)

* 요약: 마이크로소프트사에서 2012년 4월 11일자로 제공해주는 보안 패치로 .NET Framework의 취약점으로 인한 원격 코드 실행 문제점을 해결해줍니다.

* 주요 기능과 특징 (개선사항): 이 보안 업데이트는 비공개적으로 보고된 Microsoft .NET Framework의 취약점 한 가지를 해결합니다. 사용자가 XBAP(XAML 브라우저 응용 프로그램)을 실행할 수 있는 웹 브라우저를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 이 취약점으로 인해 클라이언트 시스템에서 원격 코드가 실행될 수 있습니다.

시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. 서버에서 ASP.NET 페이지 처리를 허용하고 공격자가 해당 서버에 특수하게 조작한 ASP.NET 페이지를 성공적으로 업로드하여 실행할 경우 이 취약점으로 인해 IIS를 실행하는 서버 시스템에서 원격 코드 실행이 허용될 수 있습니다. 이러한 경우는 웹 호스팅 시나리오에서 발생할 수 있습니다.

이 취약점은 CAS(코드 액세스 보안) 제한을 우회하기 위해 Windows .NET 응용 프로그램에서 사용될 수도 있습니다. 웹 탐색을 통한 공격의 경우 공격자는 호스팅하는 웹 사이트에 이 취약점을 악용하는 웹 페이지를 포함할 수 있습니다. 또한 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스팅하는 공격 당한 웹 사이트에는 이 취약점을 악용할 수 있는 특수하게 조작된 콘텐츠가 포함되어 있을 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 이러한 웹 사이트를 방문하도록 만들 수 없습니다.

대신 공격자는 사용자가 전자 메일 메시지 또는 인스턴트 메신저 메시지의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다.

이 보안 업데이트의 심각도는 지원 대상인 모든 Microsoft Windows 에디션의 Microsoft .NET Framework 1.0 서비스 팩 3, Microsoft .NET Framework 1.1 서비스 팩 1, Microsoft .NET Framework 2.0 서비스 팩 2, Microsoft .NET Framework 3.5.1 및 Microsoft .NET Framework 4에 대해 긴급입니다.

보안 업데이트는 Microsoft .NET Framework가 함수에 데이터를 전달할 때 매개 변수를 확인하는 방법을 수정하여 취약점을 해결합니다.

< 영향을 받는 소프트웨어 >
Microsoft Windows 2000
Microsoft Windows 2000 서비스 팩 4 Microsoft .NET Framework 1.1 서비스 팩 1(KB979906)
Microsoft Windows 2000 서비스 팩 4 Microsoft .NET Framework 2.0 서비스 팩 2(KB979909)

Windows XP
Windows XP 서비스 팩 2 Microsoft .NET Framework 1.0 서비스 팩 3(KB979904)
Windows XP 서비스 팩 3 Microsoft .NET Framework 1.0 서비스 팩 3(KB979904)
Windows XP 서비스 팩 2 및 Windows XP 서비스 팩 3 Microsoft .NET Framework 1.1 서비스 팩 1
(KB979906)
Windows XP 서비스 팩 2 및 Windows XP 서비스 팩 3 Microsoft .NET Framework 3.5(KB982865)
Microsoft .NET Framework 2.0 서비스 팩 2 및 Microsoft .NET Framework 3.5 서비스 팩 1
(KB979909)
Windows XP Professional x64 Edition 서비스 팩 2 Microsoft .NET Framework 1.1 서비스 팩 1(KB979906)
Windows XP Professional x64 Edition 서비스 팩 2 Microsoft .NET Framework 3.5(KB982865)
Microsoft .NET Framework 2.0 서비스 팩 2 및 Microsoft .NET Framework 3.5 서비스 팩 1(KB979909)

Windows Server 2003
Windows Server 2003 서비스 팩 2 Microsoft .NET Framework 1.1 서비스 팩 1(KB979907)
Microsoft .NET Framework 3.5(KB982865)
Microsoft .NET Framework 2.0 서비스 팩 2 및 Microsoft .NET Framework 3.5 서비스 팩 1(KB979909)
Windows Server 2003 x64 Edition 서비스 팩 2 Microsoft .NET Framework 1.1 서비스 팩 1(KB979906)
Windows Server 2003 x64 Edition 서비스 팩 2 Microsoft .NET Framework 3.5(KB982865)
Microsoft .NET Framework 2.0 서비스 팩 2 및 Microsoft .NET Framework 3.5 서비스 팩 1
(KB979909)
Windows Server 2003 SP2(Itanium 기반 시스템용) Microsoft .NET Framework 1.1 서비스 팩 1(KB979906)
Windows Server 2003 SP2(Itanium 기반 시스템용) Microsoft .NET Framework 3.5(KB982865)
Microsoft .NET Framework 2.0 서비스 팩 2 및 Microsoft .NET Framework 3.5 서비스 팩 1
(KB979909)

Windows Vista
Windows Vista 서비스 팩 1 및 Windows Vista 서비스 팩 2 Microsoft .NET Framework 1.1 서비스 팩 1(KB979906)
Windows Vista 서비스 팩 1 Microsoft .NET Framework 2.0 서비스 팩 1 및 Microsoft .NET Framework 3.5(KB979913)
Windows Vista 서비스 팩 1 Microsoft .NET Framework 2.0 서비스 팩 2 및 Microsoft .NET Framework 3.5 서비스 팩 1(KB979911)
Windows Vista 서비스 팩 2 Microsoft .NET Framework 2.0 서비스 팩 2 및 Microsoft .NET Framework 3.5 서비스 팩 1(KB979910)
Windows Vista x64 Edition 서비스 팩 1 및 Windows Vista x64 Edition 서비스 팩 2 Microsoft .NET Framework 1.1 서비스 팩 1(KB979906)
Windows Vista x64 Edition 서비스 팩 1 Microsoft .NET Framework 2.0 서비스 팩 1 및 Microsoft .NET Framework 3.5(KB979913)
Windows Vista x64 Edition 서비스 팩 1 Microsoft .NET Framework 2.0 서비스 팩 2 및 Microsoft .NET Framework 3.5 서비스 팩 1(KB979911)
Windows Vista x64 Edition 서비스 팩 2 Microsoft .NET Framework 2.0 서비스 팩 2 및 Microsoft .NET Framework 3.5 서비스 팩 1(KB979910)

Windows Server 2008
Windows Server 2008(32비트 시스템용) 및 Windows Server 2008(32비트 시스템용) 서비스 팩 2
Microsoft .NET Framework 1.1 서비스 팩 1**(KB979906)
Windows Server 2008(32비트 시스템용) Microsoft .NET Framework 2.0 서비스 팩 1 및 Microsoft .NET Framework 3.5**(KB979913)
Windows Server 2008(32비트 시스템용) Microsoft .NET Framework 2.0 서비스 팩 2 및 Microsoft .NET Framework 3.5 서비스 팩 1**(KB979911)
Windows Server 2008(32비트 시스템용) 서비스 팩 2 Microsoft .NET Framework 2.0 서비스 팩 2 및 Microsoft .NET Framework 3.5 서비스 팩 1**(KB979910)
Windows Server 2008(x64 기반 시스템용) 및 Windows Server 2008(x64 기반 시스템용) 서비스 팩 2 Microsoft .NET Framework 1.1 서비스 팩 1**(KB979906)
Windows Server 2008(x64 기반 시스템용) Microsoft .NET Framework 2.0 서비스 팩 1 및 Microsoft .NET Framework 3.5**(KB979913)
Windows Server 2008(x64 기반 시스템용) Microsoft .NET Framework 2.0 서비스 팩 2 및 Microsoft .NET Framework 3.5 서비스 팩 1**(KB979911)
Windows Server 2008(x64 기반 시스템용) 서비스 팩 2 Microsoft .NET Framework 2.0 서비스 팩 2 및 Microsoft .NET Framework 3.5 서비스 팩 1**(KB979910)
Windows Server 2008(Itanium 기반 시스템용) 및 Windows Server 2008(Itanium 기반 시스템용) 서비스 팩 2 Microsoft .NET Framework 1.1 서비스 팩 1(KB979906)
Windows Server 2008(Itanium 기반 시스템용) Microsoft .NET Framework 2.0 서비스 팩 1 및 Microsoft .NET Framework 3.5(KB979913)
Windows Server 2008(Itanium 기반 시스템용) Microsoft .NET Framework 2.0 서비스 팩 2 및 Microsoft .NET Framework 3.5 서비스 팩 1(KB979911)
Windows Server 2008(Itanium 기반 시스템용) 서비스 팩 2 Microsoft .NET Framework 2.0 서비스 팩 2 및 Microsoft .NET Framework 3.5 서비스 팩 1(KB979910)

Windows 7
Windows 7(32비트 시스템용) Microsoft .NET Framework 3.5.1(KB979916)
Windows 7(x64 기반 시스템용) Microsoft .NET Framework 3.5.1(KB979916)

Windows Server 2008 R2
Windows Server 2008 R2(x64 기반 시스템용) Microsoft .NET Framework 3.5.1*(KB979916)
Windows Server 2008 R2(Itanium 기반 시스템용) Microsoft .NET Framework 3.5.1(KB979916)

< 영향을 받지않는 소프트웨어 >
Microsoft .NET Framework 3.0 서비스 팩 2
Microsoft .NET Framework 3.5 서비스 팩 1