MS09-035: Уязвимости в библиотеках ATL для Visual Studio делают возможным удаленное выполнение кода

ВВЕДЕНИЕ

Корпорация Майкрософт выпустила бюллетень по безопасности MS09-035. Чтобы просмотреть его целиком, перейдите на один из указанных ниже веб-сайтов корпорации Майкрософт.

Справка и поддержка по данному обновлению для системы безопасности

Пользователи домашних компьютеров в США и Канаде могут получить бесплатную поддержку по телефону 1-866-PCSAFETY. Пользователям в других странах следует обращаться в местное дочернее подразделение корпорации Майкрософт. Дополнительные сведения о том, как связаться с местным дочерним подразделением корпорации Майкрософт относительно проблем, связанных с обновлениями для системы безопасности, см. на веб-сайте международной поддержки корпорации Майкрософт по следующему адресу: В Северной Америке также можно воспользоваться неограниченной бесплатной поддержкой по электронной почте или через службу разговоров. Для этого посетите веб-сайт корпорации Майкрософт по следующему адресу: Корпоративным клиентам поддержка по обновлениям для системы безопасности предоставляется через обычные службы поддержки.

Дополнительная информация

Необходимые условия

Если на компьютере установлена система Windows Server 2003 с пакетом обновления 2 (SP2), то перед установкой этого обновления для системы безопасности необходимо установить обновление 973825.

Дополнительные сведения об обновлении 973825 см. в следующей статье базы знаний Майкрософт:

973825 При установке большого пакета установщика Windows или пакета исправлений установщика Windows в Windows Server 2003 с пакетом обновления 2 (SP2) появляется сообщение об ошибке: "Ошибка 1718. Файл отвергнут политикой цифровой подписи" (Эта ссылка может указывать на содержимое полностью или частично на английском языке)

Дополнительные сведения и известные проблемы, связанные с этим обновлением для системы безопасности

Дополнительные сведения об этом обновлении для системы безопасности см. в указанных ниже статьях базы знаний Майкрософт.
971089 Описание обновления для системы безопасности Microsoft Visual Studio .NET 2003 с пакетом обновления 1 (SP1): 28.07.09
971090 Описание обновления для системы безопасности Microsoft Visual Studio 2005 с пакетом обновления 1 (SP1): 28.07.09
971091 Описание обновления для системы безопасности Microsoft Visual Studio 2008: 28.07.09
971092 Описание обновления для системы безопасности Microsoft Visual Studio 2008 с пакетом обновления 1 (SP1): 28.07.09
973544 Описание обновления для системы безопасности распространяемого пакета Microsoft Visual C++ 2005 с пакетом обновления 1 (SP1): 28.07.09

973552 Описание обновления для системы безопасности распространяемого пакета Microsoft Visual C++ 2008 с пакетом обновления 1 (SP1): 28.07.09

973551 Описание обновления для системы безопасности распространяемого пакета Microsoft Visual C++ 2008: 28.07.09
973830 Описание обновления для системы безопасности инструментов Visual C++ Tools на основе 64-разрядной версии Microsoft Visual Studio 2005 с пакетом обновления 1 (SP1): 28.07.09
973923 Описание обновления для системы безопасности распространяемого пакета Microsoft Visual C++ 2005 с пакетом обновления 1 (SP1) для предварительно установленных версий: 28.07.09
973924 Описание обновления для системы безопасности распространяемого пакета Microsoft Visual C++ 2008 для предварительно установленных версий: 28.07.09
973673 MS09-035: описание обновления для системы безопасности библиотеки ATL смарт-устройств для Visual Studio 2005 с пакетом обновления 1 (SP1), 11 августа 2009 г.
973674 MS09-035: описание обновления для системы безопасности библиотеки ATL смарт-устройств для Visual Studio 2008, 11 августа 2009 г.
973675 MS09-035: описание обновления для системы безопасности библиотеки ATL смарт-устройств для Visual Studio 2008 с пакетом обновления 1 (SP1), 11 августа 2009 г.
974616 Накопительный пакет обновления для Windows Embedded CE 6.0 (декабрь 2009 г.)
Дополнительные сведения об известных проблемах с отдельными выпусками этого программного обеспечения см. в указанных ниже статьях базы знаний Майкрософт.

974054 Файлы символов (.PDB) не обновляются после установки обновления 971090 или 973830 для Microsoft Visual Studio 2005 с пакетом обновления 1 (SP1) или обновления 971089 для Microsoft Visual Studio .NET 2003 с пакетом обновления 1 (SP1) (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
974055
При установке обновления 971091 для Visual Studio 2008 некоторые DLL-файлы не обновляются (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
973825 При установке большого пакета установщика Windows или пакета исправлений установщика Windows в Windows Server 2003 с пакетом обновления 2 (SP2) появляется сообщение об ошибке: "Ошибка 1718. Файл отвергнут политикой цифровой подписи" (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
974479 После установки Windows SDK 6.1 с Visual Studio 2008 с пакетом обновления 1 (SP1) в проекте ATL возникает ошибка компиляции

Дополнительные продукты, подверженные уязвимости

Помимо версий продуктов, указанных в разделе "Информация в данной статье применима к", это обновление для системы безопасности также предназначено для использования с продуктами, указанными ниже.

  • Распространяемый пакет Microsoft Visual C++ 2008 с пакетом обновления 1 (SP1)
  • Распространяемый пакет Microsoft Visual C++ 2008
  • Инструменты Visual C++ Tools на основе 64-разрядной версии Visual Studio 2005 с пакетом обновления 1 (SP1)
  • Распространяемый пакет Microsoft Visual C++ 2005 с пакетом обновления 1 (SP1)
Свойства

Номер статьи: 969706 — последний просмотр: 15 янв. 2010 г. — редакция: 1

Отзывы и предложения