Microsoft heeft beveiligingsbulletin MS09-035 uitgebracht voor het oplossen van verscheidene gemelde beveiligingsproblemen in de openbare versies van Microsoft Active Template Library (ATL) dat is opgenomen in Microsoft Visual Studio. Deze beveiligingsproblemen kunnen leiden tot uitvoering van externe code wanneer een gebruiker een onderdeel of besturingselement laadt dat is gebouwd met behulp van kwetsbare versies van ATL.
De update die in dit artikel is beschreven, voorziet in een oplossing voor de beveiligingsproblemen in Windows Embedded CE 6.0. De update lost de beveiligingsproblemen op via het wijzigingen van de ATL-headers, zodat onderdelen en besturingselementen die zijn gebouwd met behulp van de headers op een veilige wijze kunnen worden geïnitialiseerd vanuit een gegevensstroom.
Er is nu een ondersteunde software-update beschikbaar van Microsoft als maandelijkse update van Windows Embedded CE 6.0 Platform Builder (december 2009). Ga daarvoor naar de sectie Bestandsgegevens in dit artikel. De naam van het pakket bevat de productversie, de datum, het Knowledge Base-artikelnummer en het processortype. De indeling van de bestandsnaam van het pakket is:
Productversie-jjmmdd-kbnnnnnn-processortype
Bijvoorbeeld: Wincepb50-060503-kb917590-armv4i.msi is de ARMV4i Windows CE 5.0 Platform Builder-correctie die wordt beschreven in het KB-artikel 917590 en die is opgenomen in de maandelijkse update van mei 2006. Als u dit probleem onmiddellijk wilt oplossen, klikt u op het volgende artikelnummer voor informatie over het verkrijgen van updates voor Windows CE Platform Builder en voor de besturingssysteemsoftware:
Besturingssysteemcorrecties voor producten van Microsoft Windows CE Platform Builder zoeken (Het Engels)
Vereisten
Deze update wordt uitsluitend ondersteund als alle eerder uitgebrachte updates voor dit product zijn geïnstalleerd.
Computer opnieuw opstarten
Nadat u deze update hebt toegepast, moet u een schone build van het gehele platform uitvoeren. U kunt hiertoe gebruikmaken van een van de volgende methoden:
Klik in het menu Build op Clean en klik op Build Platform.
Klik in het menu Build op Rebuild Platform.
Opstartinformatie
U hoeft de computer niet opnieuw op te starten nadat u deze update hebt geïnstalleerd.
Informatie over vervanging van updates
Deze update vervangt geen eerder uitgebrachte update.
Informatie over bestanden
De Engelse versie van dit updatepakket heeft de bestandskenmerken die in de volgende tabel worden weergegeven (of recentere kenmerken). De datums en tijden voor deze bestanden worden weergegeven in de UTC-notatie (Coordinated Universal Time). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Als u het verschil tussen UTC en lokale tijd wilt bepalen, gebruikt u het tabblad Tijdzone van het onderdeel Datum en tijd in het Configuratiescherm.
Ga naar de volgende MSDN-website (Microsoft Developer Network) voor meer informatie over hoe u kunt vaststellen of dit probleem van toepassing is op een besturingselement en over u dit probleem kunt oplossen:
Voor meer informatie over terminologie met betrekking tot software-updates klikt u op het volgende artikelnummer, zodat het desbetreffende Microsoft Knowledge Base-artikel wordt weergegeven:
Dank u! Uw feedback wordt gebruikt om ons te helpen onze inhoud voor ondersteuning te verbeteren. Bezoek de Startpagina voor Hulp en ondersteuning voor meer assistentieopties.