none
MS06-052 Patch 설치 문의 RRS feed

  • 질문

  •  수고하십니다.

     9월 발표된 MS 06-052 Patch는  PGM 취약점으로 발표된 Patch 인걸로 알고 있습니다.

    해당 Patch에 설명을 보면 ''PGM 통신을 허용하는 데 필요한 Windows 서비스인 MSMQ 서비스는 기본적으로 설치되지 않습니다.'' 라고 나와 있고 저의 PC및 Test PC 역시 해당 MSMQ 서비스는

    설치 안되어 있는 되도 해당 보안 패치가 필요하고 설치 되는 이유가 무엇 인지요?

    제가 내용을 잘못 이해했는지는 모르겠지만, 해당 서비스가 없어도 MS06-052 Patch 적용이 필요한가요?

    2006년 9월 19일 화요일 오전 12:11

모든 응답

  • http://www.microsoft.com/korea/technet/security/bulletin/MS06-052.mspx

    위의 보안공지에서 확인할 수 있듯이 영향을 받는 파일은 Rmcast.sys입니다. 물론 해당 파일이 memory에 load되지 않는다면(MSMQ service가 설치되지 않았다면) 취약점이 존재하지 않는다고 볼 수 있으나 해당 파일은 기본적으로 %windir%\drivers 폴더안에 포함되어 있습니다.

    파일이 system에 존재한다면 hotfix는 설치하는 것이 좋을 것 같습니다.

    2006년 9월 19일 화요일 오전 6:52
  • 서비스가 운영중이지 않다면 하실 필요는 없습니다.

    그리고 MSMQ 서비스는 기본적으로 설치 되지 않습니다.

    MSMQ는 윈도우즈 구성요소 추가/제거에 포함되어있습니다. (MSMQ또는 메세지 대기열로 나타 나 있습니다)

     

    2006년 11월 24일 금요일 오전 6:10