|
|
|
|
 |
|
채영이 / 2000-04-04 / 오전 11:06:45 / 203.255.3.190
조회수 : 130
|
| [질문] [필독] ASP의 새로온 버그 패치 방법 |
아래는 원도우 사용자 그룹에서 제시한 버그 패치 방법입니다.
*******************************************************
ASP 소스 공개 문제 (2000/4/1)
원도우 2000/NT에서 ASP 소스 공개 문제가 또 불거졌습니다.
사용자그룹의 작년 8월 11월 권고안대로 ASP 파일과 기타 파일을 분리하여
실행권 분리를 하지 않고, 관계 없는 애플리케이션의 실행을 열어 놓은
대부분의 서버에서 이 버그가 작동됩니다.
버그 패치 방식은 크게 두 가지입니다. 사용자그룹의 이전 권고안을 지키신 분들은
상관없습니다만, 11월 권고안을 지키지 않은 분들은 다음 절차에 따르시기 바랍니다.
1. htw 파일과 관계된 접속 차단
이것은 비교적 간단히 할 수 있습니다. 이미 사용자그룹에서
지난 11월 권고한 바와 같이 htw로 접속할 수 있는 수단을 차단해 주시기 바랍니다.
웹 사이트 등록 정보에서 애플리케이션 확장자 관리 모드로 들어간다.
여기서 htw 관련 확장자를 삭제합니다.
마찬가지로 htr, ida, idc, idq 등도 모두 삭제해 주시기 바랍니다.
2. 다른 방법으로는 마이크로소프트의 패치 파일을 사용하는 것입니다. 이는,
영문 버전에 대해 제공되며, 한글 버전의 경우에는 완벽하게
테스트되지 않았다는 것을 주의해야 합니다.
적용은 할 수 있지만, 작용 방식은 파일 치환법밖에는 없으며,
현재 테스트되지 않아 책임질 수 없습니다.
http://www.microsoft.com/technet/security/bulletin/ms00-006.asp
*******************************************************
얼른얼른 패치합니다... -_-+
|
|
|
