MS09-035: Sicherheitsrisiken in Visual Studio-ATLs (Active Template Library) können Remotecodeausführung ermöglichen

EINFÜHRUNG

Microsoft hat das Sicherheitsbulletin MS09-035 veröffentlicht. Das vollständige Sicherheitsbulletin finden Sie auf den folgenden Microsoft-Websites:

Hilfe und Support zum Sicherheitsupdate

Privatanwender erhalten kostenlosen Support über die Hotline-Nummer 1-866-PCSAFETY (nur USA und Kanada) oder über die örtliche Microsoft-Niederlassung. Weitere Informationen zur Kontaktaufnahme mit der zuständigen Microsoft-Niederlassung bei Problemen mit Sicherheitsupdates finden Sie auf der internationalen Supportwebsite von Microsoft: Kunden in Nordamerika können über die folgende Website von Microsoft auch direkten Zugriff auf unbegrenzten kostenfreien E-Mail-Support oder unbegrenzten Einzelsupport per Chat erhalten: Unternehmenskunden können bei Problemen mit Sicherheitsupdates ihre üblichen Supportkontakte nutzen.

Weitere Informationen

Voraussetzungen

Wenn auf Ihrem Computer Windows Server 2003 Service Pack 2 (SP2) ausgeführt wird, müssen Sie vor der Installation dieses Sicherheitsupdates das Update 973825 installieren.
Weitere Informationen zum Update 973825 finden Sie im folgenden Artikel der Microsoft Knowledge Base:

973825 Fehlermeldung beim Versuch, ein großes Windows Installer-Paket oder ein großes Windows Installer-Patchpaket in Windows Server 2003 Service Pack 2 zu installieren: "Fehler 1718. Die Datei wurde von der Richtlinie für die digitale Signatur zurückgewiesen."

Zusätzliche Informationen und bekannte Probleme mit diesem Sicherheitsupdate

Weitere Informationen zu diesem Sicherheitsupdate finden Sie im folgenden Artikel der Microsoft Knowledge Base:
971089 Hinweise zum Sicherheitsupdate für Microsoft Visual Studio .NET 2003 Service Pack 1 vom 28. Juli 2009
971090 Hinweise zum Sicherheitsupdate für Microsoft Visual Studio 2005 Service Pack 1 vom 28. Juli 2009
971091 Hinweise zum Sicherheitsupdate für Microsoft Visual Studio 2008 vom 28. Juli 2009
971092 Hinweise zum Sicherheitsupdate für Microsoft Visual Studio 2008 Service Pack 1 vom 28. Juli 2009
973544 Hinweise zum Sicherheitsupdate für Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package vom 28. Juli 2009

973552 Hinweise zum Sicherheitsupdate für Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package vom 28. Juli 2009

973551 Hinweise zum Sicherheitsupdate für Microsoft Visual C++ 2008 Redistributable Package vom 28. Juli 2009
973830 Hinweise zum Sicherheitsupdate für Microsoft Visual Studio 2005 Service Pack 1 64-Bit-Host Visual C++ Tools vom 28. Juli 2009
973923 Hinweise zum Sicherheitsupdate für Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package (für zuvor installierte Versionen) vom 28. Juli 2009

973924 Hinweise zum Sicherheitsupdate für Microsoft Visual C++ 2008 Redistributable Package (für zuvor installierte Versionen) vom 28. Juli 2009

973673 MS09-035: Hinweise zum Sicherheitsupdate für ATL für intelligente Geräte für Visual Studio 2005 Service Pack 1 vom 11. August 2009

973674 MS09-035: Hinweise zum Sicherheitsupdate für ATL für intelligente Geräte für Visual Studio 2008 vom 11. August 2009

973675 MS09-035: Hinweise zum Sicherheitsupdate für ATL für intelligente Geräte für Visual Studio 2008 Service Pack 1 vom 11. August 2009

974616 Ein Updaterollup für Windows Embedded CE 6.0 ist verfügbar (Dezember 2009)
Weitere Informationen zu bekannten Problemen mit bestimmten Versionen dieser Software finden Sie im folgenden Artikel der Microsoft Knowledge Base:

974054 Nachdem Sie Update 971090 oder 973830 für Visual Studio 2005 Service Pack 1 bzw. Update 971089 für Visual Studio .NET 2003 Service Pack 1 installiert haben, werden Symboldateien (PDBs) nicht aktualisiert
974055
Einige DLL-Dateien werden nach der Installation von Update 971091 für Visual Studio 2008 nicht aktualisiert
973825 Fehlermeldung beim Versuch, ein großes Windows Installer-Paket oder ein großes Windows Installer-Patchpaket in Windows Server 2003 Service Pack 2 zu installieren: "Fehler 1718. Die Datei wurde von der Richtlinie für die digitale Signatur zurückgewiesen."
974479 Nach der Installation von Windows SDK 6.1 mit Visual Studio 2008 Service Pack 1 tritt im ATL-Projekt ein Kompilierungsfehler auf

Weitere betroffene Produkte

Neben den im Abschnitt "Die Informationen in diesem Artikel beziehen sich auf" aufgeführten Produktversionen ist dieses Sicherheitsupdate für die folgenden Produkte bestimmt:

  • Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package
  • Microsoft Visual C++ 2008 Redistributable Package
  • Microsoft Visual Studio 2005 Service Pack 1 64-Bit-Host Visual C++ Tools
  • Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package
Eigenschaften

Artikelnummer: 969706 – Letzte Überarbeitung: 15.01.2010 – Revision: 1

Feedback