MS09-035: уязвимости в библиотеках активных шаблонов Visual Studio позволяют удаленно выполнять код

ВВЕДЕНИЕ

Корпорация Microsoft выпустила бюллетень по безопасности MS09-035. Полный бюллетень по безопасности см. на одном из следующих веб-сайтов корпорации Майкрософт:

Получение справки и поддержки для этого обновления системы безопасности

Справка по установке обновлений:
Поддержка Центра обновления Майкрософт

Решения безопасности для IT-специалистов:
Устранение неполадок и поддержка в области безопасности TechNet

Защитите компьютер под управлением Windows от вирусов и вредоносных программ:
Центр антивирусных решений и безопасности

Локальная поддержка для вашей страны или региона:
Международная поддержка

Дополнительные сведения

Необходимые условия

Если вы используете Windows Server 2003 с пакетом обновления 2 (SP2), необходимо установить обновление 973825 перед установкой этого обновления для системы безопасности.

Для получения дополнительных сведений об обновлении 973825 щелкните следующий номер статьи в базе знаний Майкрософт:

[973825](/KB/973825высокий большой пакет установщика Windows или большой пакет исправления установщика Windows в Windows Server 2003 с пакетом обновления 2: "Файл ошибки 1718 был отклонен политикой цифровой подписи"

Дополнительные сведения и известные проблемы, связанные с этим обновлением для системы безопасности

Дополнительные сведения об этом обновлении для системы безопасности см. в следующей статье базы знаний Майкрософт:

971089 Описание обновления для Microsoft Visual Studio .NET 2003 с пакетом обновления 1: 28 июля 2009 г.

971090 Описание обновления для Microsoft Visual Studio 2005 с пакетом обновления 1: 28 июля 2009 г.

971091 Описание обновления для Microsoft Visual Studio 2008: 28 июля 2009 г.

971092 Описание обновления для Microsoft Visual Studio 2008 с пакетом обновления 1: 28 июля 2009 г.

973544 Описание обновления для системы безопасности распространяемого пакета Microsoft Visual C++ 2005 с пакетом обновления 1 (SP1): 28 июля 2009 г.

973552 Описание обновления для системы безопасности распространяемого пакета Microsoft Visual C++ 2008 с пакетом обновления 1 (SP1): 28 июля 2009 г.

973551
Описание обновления для распространяемого пакета Microsoft Visual C++ 2008: 28 июля 2009 г.

973830
Описание обновления для 64-разрядной версии Microsoft Visual C++ Tools с пакетом обновления 1 (SP1): 28 июля 2009 г.

973923 Описание обновления для системы безопасности для распространяемого пакета обновления 1 Microsoft Visual C++ 2005 г. (для ранее установленных версий): 28 июля 2009 г.

973924 Описание обновления для системы безопасности для распространяемого пакета Microsoft Visual C++ 2008 (для ранее установленных версий): 28 июля 2009 г.

973673 MS09-035: описание обновления системы безопасности ATL для интеллектуальных устройств для Visual Studio 2005 с пакетом обновления 1: 11 августа 2009 г.

973674 MS09-035: описание обновления системы безопасности ATL для интеллектуальных устройств для Visual Studio 2008: 11 августа 2009 г.

973675 MS09-035: описание обновления системы безопасности ATL для интеллектуальных устройств для Visual Studio 2008 с пакетом обновления 1: 11 августа 2009 г.

974616
Доступен накопительный пакет обновления для Windows Embedded CE 6.0 (декабрь 2009 г.)
Для получения дополнительных сведений о любых известных проблемах, связанных с конкретными выпусками этого программного обеспечения, щелкните следующий номер статьи в базе знаний Майкрософт:

PDB-файлы 974054 не обновляются после установки обновления 971090 или 973830 для Visual Studio 2005 с пакетом обновления 1 (SP1) или обновления 971089 для Visual Studio .NET 2003 с пакетом обновления 1 (SP1)

974055
Некоторые DLL-файлы не обновляются при установке 971091 обновления для Visual Studio 2008

[973825](/KB/973825высокий большой пакет установщика Windows или большой пакет исправления установщика Windows в Windows Server 2003 с пакетом обновления 2: "Файл ошибки 1718 был отклонен политикой цифровой подписи"

974479 Возникает ошибка компиляции в проекте ATL после установки Windows SDK 6.1 с пакетом обновления 1 (SP1) Visual Studio 2008

Дополнительные затронутые продукты

Помимо версий продуктов, указанных в разделе "Относится к", это обновление для системы безопасности предназначено для использования со следующими продуктами:

  • Распространяемый пакет пакета обновления 1 для Microsoft Visual C++ 2008 с пакетом обновления 1 (SP1)
  • Распространяемый пакет Microsoft Visual C++ 2008
  • 64-разрядная версия Microsoft Visual Studio 2005 с пакетом обновления 1 (SP1) 64-разрядная версия Visual C++
  • Распространяемый пакет Microsoft Visual C++ 2005 с пакетом обновления 1 (SP1)