 No, 356
이름: ArtRon
2003/8/16(토) 08:49 (MSIE6.0,WindowsNT5.0) 211.37.105.116 1024x768
조회: 1615
|
 [Blaster 웜에 대한 조치 ? 필독] Windows Platform News, 2003년 8월 셋째 주 [중요 보안 업데이트: Blaster 웜에 대한 조치]
이 메시지는 Microsoft Windows Platform News 구독자에게 전송됩니다. 이 뉴스레터를 참조하시고 Blaster 웜으로부터 여러분의 컴퓨터를 보호하기 위한 지침을 지금 바로 실행하여 주시기 바랍니다. 필요한 경우, 이 페이지를 인쇄하여 참조하십시오.
다음 보안 사이트에 정기적으로 방문하여 최신 보안정보를 확인하여 주시기 바랍니다.
http://www.microsoft.com/korea/security/bulletin/VN03-008.asp
이 뉴스 레터의 내용:
- 영향 받는 사람
- 보안 조치 작업
8월 12일 오전 3시 34분 (한국 시간), Microsoft는 Microsoft 고객 기술지원부(PSS)에서 보고한 웜 조사에 착수했습니다. 조사 결과, Microsoft 보안 게시판 MS03-026에서 해결한 보안 취약점을 악용하는 W32.Blaster.Worm이라는 새 웜이 발견되었습니다.
* 누가 이 취약점의 영향을 받습니까?
다음 제품의 사용자는 이 웜에 감염될 수 있습니다.
- Microsoft® Windows NT® 4.0
- Microsoft Windows® 2000
- Microsoft Windows XP
- Microsoft Windows Server™ 2003
이 웜은 8월 11일에 발견되었으므로 그 전에 보안 업데이트 MS03-026을 다운로드하여 설치한 사용자는 이 웜으로부터 안전합니다.
* 네트워크 관리자를 위한 보안 조치 작업
네트워크로 연결된 여러 컴퓨터를 관리하는 경우 Microsoft 고객 기술지원부(PSS) 보안 담당 팀에서 제공한 다음 경고문을 읽고 기술 지침을 따라야 합니다. http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/virus/alerts/msblaster.asp
* 홈 사용자를 위한 4단계 보안 조치 작업
Windows NT 4.0, Windows 2000, Windows XP 또는 Windows Server 2003을 사용하는 경우 다음 단계에 따라 사용 중인 시스템을 보호하고 시스템이 이미 감염되었다면 시스템을 복구해야 합니다.
1. 방화벽 설정: 시스템을 웜으로부터 보호하려면 다른 단계를 수행하기 전에 먼저 방화벽을 설정해야 합니다. 시스템이 이미 감염되어 있는 경우 방화벽 소프트웨어를 사용하면 웜이 시스템에 미치는 영향을 제한할 수 있습니다.
최신 Windows 운영 체제에는 방화벽이 기본 제공됩니다. Windows XP 및 Windows Server 2003 사용자는 방화벽 설정 방법에 대한 다음 지침을 인쇄하거나 저장한 다음 바로 인터넷 연결을 해제해야 합니다. 제공된 다음 지침을 수행한 후에 인터넷에 다시 연결하십시오.
? Windows XP Professional 사용자: http://www.microsoft.com/korea/windowsxp/pro/using/howto/networking/icf.asp
? Windows XP Home Edition 사용자: http://www.microsoft.com/korea/WindowsXP/home/using/howto/homenet/icf.asp
? Windows Server 2003 사용자: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/windowsserver2003/proddocs/standard/hnw_enable_firewall.asp
? Windows NT 4.0 및 Windows 2000 사용자: 타사 방화벽을 설치해야 합니다. 홈 사용자를 위한 방화벽 소프트웨어는 대부분 무료로 사용하거나 평가판 버전으로 사용할 수 있습니다. 개인 방화벽에 대한 자세한 정보는 다음 리소스를 참조하십시오.
- ZoneAlarm Pro(Zone Labs): http://www.zonelabs.com/store/content/catalog/products/zap/zap_details.jsp
- Tiny Personal Firewall(Tiny Software): http://www.tinysoftware.com/home/tiny2?la=EN
- Outpost Firewall(Agnitum): http://www.agnitum.com/download/outpostfree.html
- Kerio Personal Firewall(Kerio Technologies): http://www.kerio.com/us/kpf_download.html
- BlackICE PC Protection(Internet Security Systems): http://blackice.iss.net/product_pc_protection.php
Windows 2000 사용자: 영향을 받는 포트를 차단하여 시스템을 보호할 수도 있습니다. 다음 테크넷 문서에서 일부 수정된 지침에 따른 단계를 수행하십시오. HOWTO: Windows 2000에서 TCP/IP 필터링 구성: http://support.microsoft.com/?id=309798.
2. Windows 업데이트: 사용 중인 Windows 버전에 맞는 보안 게시판 MS03-026의 보안 업데이트를 Microsoft 다운로드 센터에서 다운로드하여 설치할 수 있습니다.
-- Windows NT Server 4.0 및 Windows NT Workstation 4.0: http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=2cc66f4e-217e-4fa7-bdbf-df77a0b9303f
-- Windows NT Server 4.0, Terminal Server Edition: http://www.microsoft.com/downloads/details.aspx?FamilyID=6c0f0160-64fa-424c-a3c1-c9fad2dc65ca&DisplayLang=en
-- Windows 2000: http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=c8b8a846-f541-4c15-8c9f-220354449117
-- Windows XP: http://microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ko
-- Windows XP(64비트, 영문 제품): http://www.microsoft.com/downloads/details.aspx?FamilyID=1b00f5df-4a85-488f-80e3-c347adcc4df1&displaylang=en
-- Windows Server 2003: http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=f8e0ff3a-9f4c-4061-9009-3a212458e92e
-- Windows Server 2003(64비트, 영문 제품): http://www.microsoft.com/downloads/details.aspx?FamilyID=2b566973-c3f0-4ec1-995f-017e35692bc7&DisplayLang=en
3. 바이러스 백신 소프트웨어 사용: 최신 업데이트를 설치했는지 확인합니다.
? 바이러스 백신 소프트웨어를 이미 설치한 경우 바이러스 백신 공급 업체의 웹 사이트를 방문하여 바이러스 정의로도 알려진 최신 업데이트를 구하십시오.
? 바이러스 백신 소프트웨어를 아직 설치하지 않은 경우 해당 소프트웨어를 구하십시오. 다음 공급 업체는 홈 사용자를 위한 바이러스 백신 소프트웨어를 제공합니다.
-- 안철수 연구소: http://home.ahnlab.com/
-- 하우리: http://www.hauri.co.kr/
-- Network Associates: http://us.mcafee.com/root/catalog.asp?catid=av
-- Trend Micro: http://www.trendmicro.com/en/products/desktop/pc-cillin/evaluate/overview.htm
-- Symantec: http://www.symantec.com/product/index_homecomp.html
4. 웜 제거: 사용 중인 시스템이 웜에 감염되었을 가능성이 조금이라도 있으면 해당 바이러스 백신 소프트웨어 공급 업체의 웹 사이트에 있는 웜 제거 도구를 사용합니다. 바이러스 백신 소프트웨어 공급 업체에서 이 웜에 대한 자세한 정보를 얻으려면 다음 웹 사이트를 방문하십시오.
안철수 연구소: http://home.ahnlab.com/smart2u/virus_detail_1202.html
하우리: http://www.hauri.co.kr/virus/vir_read.html?code=WOW3000424
Symantec: http://securityresponse.symantec.com/a vcenter/venc/data/w32.blaster.worm.html
Trend Micro: http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
McAfee: http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=100547
5. 참고 웹사이트
http://www.microsoft.com/korea/security/bulletin/VN03-008.asp
http://www.microsoft.com/korea/technet/security/bulletin/MS03-026.asp
~~~~~~~~~~~~~~~~~~~~~~~~~메일링 리스트를 사용하는 방법~~~~~~~~~~~~~~~~~~~~~~~~
이 뉴스레터에 대한 구독을 해지하려면, 구독 해지 전자 메일을 보내기 위해 mailto:1_51072_D58C4AB3-ECB4-D111-88AA-08002BB74F65_KR@Newsletters.Microsoft.com?subject=UNSUBSCRIBE를 클릭하거나, 제목에 UNSUBSCRIBE라고 적은 후 이 전자 메일에 대한 회신을 보내주십시오. Microsoft.com으로부터의 모든 전자 메일 뉴스레터를 받지 않기를 원하면, 메일 중지 요청을 보내기 위해 mailto:2_51072_D58C4AB3-ECB4-D111-88AA-08002BB74F65_KR@Newsletters.Microsoft.com?subject=STOPMAIL를 클릭하거나, 제목에 STOPMAIL이라고 적은 후 이 전자 메일에 대한 회신을 보내주십시오. 다음의 웹 사이트에서도 구독 해지를 할 수 있습니다.
http://www.microsoft.com/misc/unsubscribe.htm
귀하는 Microsoft.com와의 모든 커뮤니케이션 방법을 이 사이트에서 관리할 수 있습니다.
이 문서는 정보 제공 목적으로만 제공됩니다. 이 문서의 내용은 마이크로소프트의 여하한 보장으로 해석되어서는 안되며 마이크로소프트는 정보가 게시된 날짜 이후에 발표된 어떤 정보에 대한 정확성을 보장할 수 없습니다. 이 문서에 제공된 정보는 여하한 종류의 보증도 없으며 '있는 그대로' 제공됩니다. 사용자는 이 문서의 사용과 정확성에 대한 모든 책임을 집니다.
microsoft.com 뉴스레터 전자 메일은 다음의 조건에 의하여 복사하여 배포될 수 있습니다:
1. 모든 텍스트는 수정없이 복사되어야 하고 모든 페이지 내용이 반드시 포함되어야 합니다.
2. 모든 복사물에는 반드시 마이크로소프트의 저작권 고지사항과 문서에 제공된 기타 고지사항이 포함되어야 합니다.
3. 이 문서를 상업적인 목적으로 배포할 수 없습니다.
|
|
