你目前正处于脱机状态,正在等待 Internet 重新连接

MS09-035:Visual Studio 活动模板库中的漏洞可能允许远程代码执行

简介
Microsoft 已发布安全公告 MS09-035。若要查看完整的安全公告,请访问以下 Microsoft 网站之一:

如何获取本安全更新的相关帮助和支持

:对于家庭用户,在美国或加拿大拨打 1-866-PCSAFETY 电话或与当地的 Microsoft 子公司联系可获得免费支持。有关如何与当地的 Microsoft 子公司联系以解决安全更新支持问题的详细信息,请访问 Microsoft 国际支持网站:北美客户还可以通过访问以下 Microsoft 网站立即获得无限制的免费电子邮件支持或无限制的个人聊天支持:对于企业客户,可以通过普通支持联系方式获得安全更新支持。
更多信息

先决条件

如果您运行的是 Windows Server 2003 Service Pack 2 (SP2),在您安装此安全更新之前必须先安装更新 973825。有关更新 973825 的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
973825尝试在 Windows Server 2003 Service Pack 2 中安装大型 Windows Installer 程序包或大型 Windows Installer 修补程序包时出现错误消息:“错误 1718。文件被数字签名策略拒绝”

有关此安全更新的其他信息和已知问题

有关此安全更新的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
971089 Microsoft Visual Studio .NET 2003 Service Pack 1 安全更新的说明:2009 年 7 月 28 日
971090 Microsoft Visual Studio 2005 Service Pack 1 安全更新的说明:2009 年 7 月 28 日
971091 Microsoft Visual Studio 2008 安全更新的说明:2009 年 7 月 28 日
971092 Microsoft Visual Studio 2008 Service Pack 1 安全更新的说明:2009 年 7 月 28 日
973544 Microsoft Visual C++ 2005 Service Pack 1 可再发行软件包的安全更新的说明:2009 年 7 月 28 日
973552 Microsoft Visual C++ 2008 Service Pack 1 可再发行软件包安全更新的说明:2009 年 7 月 28 日
973551 Microsoft Visual C++ 2008 可再发行软件包安全更新说明:2009 年 7 月 28 日
973830 Microsoft Visual Studio 2005 Service Pack 1 64-bit Hosted Visual C++ 工具安全更新说明:2009 年 7 月 28 日
973923 Microsoft Visual C++ 2005 Service Pack 1 可再发行软件包安全更新说明(针对以前安装的版本):2009 年 7 月 28 日
973924 Microsoft Visual C++ 2008 可再发行软件包安全更新说明(针对以前安装的版本):2009 年 7 月 28 日
973673 MS09-035:2009 年 8 月 11 日版 Visual Studio 2005 Service Pack 1 的智能服务 ATL 安全更新说明
973674 MS09-035:2009 年 8 月 11 日版 Visual Studio 2008 的智能服务 ATL 安全更新说明
973675 MS09-035:2009 年 8 月 11 日版 Visual Studio 2005 Service Pack 1 的智能服务 ATL 安全更新说明
974616 Windows Embedded CE 6.0 的更新汇总已推出(2009 年 12 月)
有关此软件特定版本的任何已知问题的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
974054在为 Visual Studio 2005 Service Pack 1 安装了更新 971090 或 973830,或为 Visual Studio .NET 2003 Service Pack 1 安装了更新 971089 后,符号文件 (PDB) 没有更新
974055 当安装 Visual Studio 2008 的更新 971091 时,某些 DLL 文件没有更新
973825 尝试在 Windows Server 2003 Service Pack 2 中安装大型 Windows Installer 程序包或大型 Windows Installer 修补程序包时出现错误消息:“错误 1718。文件被数字签名策略拒绝”
974479 在将 Windows SDK 6.1 与 Visual Studio 2008 Service Pack 1 一起安装之后在 ATL 项目中收到编译错误
update security_patch security_update security bug flaw vulnerability malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service DoS TSE
其他受影响的产品
除了“适用于”部分中指定的产品版本,此安全更新要与下列产品一起使用:
  • Microsoft Visual C++ 2008 Service Pack 1 可再发行软件包
  • Microsoft Visual C++ 2008 可再发行软件包
  • Microsoft Visual Studio 2005 Service Pack 1 64-bit Hosted Visual C++ Tools
  • Microsoft Visual C++ 2005 Service Pack 1 可再发行软件包
属性

文章 ID:969706 - 上次审阅时间:01/15/2010 17:22:46 - 修订版本: 6.0

Microsoft Visual Studio 2008 Service Pack 1, Microsoft Visual Studio 2008 Standard Edition, Microsoft Visual Studio 2008 Academic Edition, Microsoft Visual Studio 2008 Professional Edition, Microsoft Visual Studio 2008 Team Suite, Microsoft Visual Studio 2008 Team Edition for Database Professionals, Microsoft Visual Studio 2008 Team Edition for Software Architects, Microsoft Visual Studio 2008 Team Edition for Software Developers, Microsoft Visual Studio 2008 Team Edition for Software Testers, Microsoft Visual C# 2005, Microsoft Visual C++ 2008 Express Edition, Microsoft Visual C++ 2005 Express Edition, Microsoft Visual Studio .NET 2003 Service Pack 1, Microsoft Visual Studio 2005 Professional, Microsoft Visual Studio 2005 Service Pack 1, Microsoft Visual Studio 2005 Standard Edition, Microsoft Visual Studio 2005 Team Edition for Software Architects, Microsoft Visual Studio 2005 Team Edition for Software Developers, Microsoft Visual Studio 2005 Team Suite, Microsoft Visual Studio 2005 Team System Test Edition

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbsurveynew KB969706
反馈