MS09-035: Уязвимости в библиотеках ATL для Visual Studio делают возможным удаленное выполнение кода

Переводы статьи Переводы статьи
Код статьи: 969706 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

ВВЕДЕНИЕ

Корпорация Майкрософт выпустила бюллетень по безопасности MS09-035. Чтобы просмотреть его целиком, перейдите на один из указанных ниже веб-сайтов корпорации Майкрософт.

Справка и поддержка по данному обновлению для системы безопасности

Пользователи домашних компьютеров в США и Канаде могут получить бесплатную поддержку по телефону 1-866-PCSAFETY. Пользователям в других странах следует обращаться в местное дочернее подразделение корпорации Майкрософт. Дополнительные сведения о том, как связаться с местным дочерним подразделением корпорации Майкрософт относительно проблем, связанных с обновлениями для системы безопасности, см. на веб-сайте международной поддержки корпорации Майкрософт по следующему адресу:
http://support.microsoft.com/common/international.aspx?rdpath=4
В Северной Америке также можно воспользоваться неограниченной бесплатной поддержкой по электронной почте или через службу разговоров. Для этого посетите веб-сайт корпорации Майкрософт по следующему адресу:
http://support.microsoft.com/oas/default.aspx?&prid=7552
Корпоративным клиентам поддержка по обновлениям для системы безопасности предоставляется через обычные службы поддержки.

Дополнительная информация

Необходимые условия

Если на компьютере установлена система Windows Server 2003 с пакетом обновления 2 (SP2), то перед установкой этого обновления для системы безопасности необходимо установить обновление 973825. Дополнительные сведения об обновлении 973825 см. в следующей статье базы знаний Майкрософт:
973825 При установке большого пакета установщика Windows или пакета исправлений установщика Windows в Windows Server 2003 с пакетом обновления 2 (SP2) появляется сообщение об ошибке: "Ошибка 1718. Файл отвергнут политикой цифровой подписи" (Эта ссылка может указывать на содержимое полностью или частично на английском языке)

Дополнительные сведения и известные проблемы, связанные с этим обновлением для системы безопасности

Дополнительные сведения об этом обновлении для системы безопасности см. в указанных ниже статьях базы знаний Майкрософт.
971089 Описание обновления для системы безопасности Microsoft Visual Studio .NET 2003 с пакетом обновления 1 (SP1): 28.07.09
971090 Описание обновления для системы безопасности Microsoft Visual Studio 2005 с пакетом обновления 1 (SP1): 28.07.09
971091 Описание обновления для системы безопасности Microsoft Visual Studio 2008: 28.07.09
971092 Описание обновления для системы безопасности Microsoft Visual Studio 2008 с пакетом обновления 1 (SP1): 28.07.09
973544 Описание обновления для системы безопасности распространяемого пакета Microsoft Visual C++ 2005 с пакетом обновления 1 (SP1): 28.07.09
973552 Описание обновления для системы безопасности распространяемого пакета Microsoft Visual C++ 2008 с пакетом обновления 1 (SP1): 28.07.09
973551 Описание обновления для системы безопасности распространяемого пакета Microsoft Visual C++ 2008: 28.07.09
973830 Описание обновления для системы безопасности инструментов Visual C++ Tools на основе 64-разрядной версии Microsoft Visual Studio 2005 с пакетом обновления 1 (SP1): 28.07.09
973923 Описание обновления для системы безопасности распространяемого пакета Microsoft Visual C++ 2005 с пакетом обновления 1 (SP1) для предварительно установленных версий: 28.07.09
973924 Описание обновления для системы безопасности распространяемого пакета Microsoft Visual C++ 2008 для предварительно установленных версий: 28.07.09
973673 MS09-035: описание обновления для системы безопасности библиотеки ATL смарт-устройств для Visual Studio 2005 с пакетом обновления 1 (SP1), 11 августа 2009 г.
973674 MS09-035: описание обновления для системы безопасности библиотеки ATL смарт-устройств для Visual Studio 2008, 11 августа 2009 г.
973675 MS09-035: описание обновления для системы безопасности библиотеки ATL смарт-устройств для Visual Studio 2008 с пакетом обновления 1 (SP1), 11 августа 2009 г.
974616 Накопительный пакет обновления для Windows Embedded CE 6.0 (декабрь 2009 г.)
Дополнительные сведения об известных проблемах с отдельными выпусками этого программного обеспечения см. в указанных ниже статьях базы знаний Майкрософт.
974054 Файлы символов (.PDB) не обновляются после установки обновления 971090 или 973830 для Microsoft Visual Studio 2005 с пакетом обновления 1 (SP1) или обновления 971089 для Microsoft Visual Studio .NET 2003 с пакетом обновления 1 (SP1) (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
974055 При установке обновления 971091 для Visual Studio 2008 некоторые DLL-файлы не обновляются (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
973825 При установке большого пакета установщика Windows или пакета исправлений установщика Windows в Windows Server 2003 с пакетом обновления 2 (SP2) появляется сообщение об ошибке: "Ошибка 1718. Файл отвергнут политикой цифровой подписи" (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
974479 После установки Windows SDK 6.1 с Visual Studio 2008 с пакетом обновления 1 (SP1) в проекте ATL возникает ошибка компиляции

Дополнительные продукты, подверженные уязвимости

Помимо версий продуктов, указанных в разделе "Информация в данной статье применима к", это обновление для системы безопасности также предназначено для использования с продуктами, указанными ниже.
  • Распространяемый пакет Microsoft Visual C++ 2008 с пакетом обновления 1 (SP1)
  • Распространяемый пакет Microsoft Visual C++ 2008
  • Инструменты Visual C++ Tools на основе 64-разрядной версии Visual Studio 2005 с пакетом обновления 1 (SP1)
  • Распространяемый пакет Microsoft Visual C++ 2005 с пакетом обновления 1 (SP1)

Свойства

Код статьи: 969706 - Последний отзыв: 15 января 2010 г. - Revision: 6.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Visual Studio 2008 Service Pack 1 на следующих платформах
    • Microsoft Visual Studio 2008 Professional Edition
    • Microsoft Visual Studio 2008 Team Suite
    • Microsoft Visual Studio 2008 Team Edition for Database Professionals
    • Microsoft Visual Studio 2008 Team Edition for Software Architects
    • Microsoft Visual Studio 2008 Team Edition for Software Developers
    • Microsoft Visual Studio 2008 Team Edition for Software Testers
  • Microsoft Visual Studio 2008 Standard Edition
  • Microsoft Visual Studio 2008 Academic Edition
  • Microsoft Visual Studio 2008 Professional Edition
  • Microsoft Visual Studio 2008 Team Suite
  • Microsoft Visual Studio 2008 Team Edition for Database Professionals
  • Microsoft Visual Studio 2008 Team Edition for Software Architects
  • Microsoft Visual Studio 2008 Team Edition for Software Developers
  • Microsoft Visual Studio 2008 Team Edition for Software Testers
  • Microsoft Visual C# 2005
  • Microsoft Visual C++ 2008 Express Edition
  • Microsoft Visual C++ 2005 Express Edition
  • Microsoft Visual Studio .NET 2003 Service Pack 1
  • Microsoft Visual Studio 2005 Professional Edition
  • Microsoft Visual Studio 2005 Service Pack 1
  • Microsoft Visual Studio 2005 Standard Edition
  • Microsoft Visual Studio 2005 Team Edition for Software Architects
  • Microsoft Visual Studio 2005 Team Edition for Software Developers
  • Microsoft Visual Studio 2005 Team Suite
  • Microsoft Visual Studio 2005 Team System Test Edition
Ключевые слова: 
atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbsurveynew KB969706

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com