MS11-025:MFC 程式庫的弱點可能會允許遠端執行程式碼:2011 年 4 月 12 日

適用於: Visual Studio 2010 ProfessionalVisual Studio 2010 PremiumVisual Studio 2010 Ultimate

簡介


Microsoft 已發行資訊安全公告 MS11-025。 若要檢視完整的資訊安全公告,請造訪下列其中一個 Microsoft 網站:

如何取得此安全性更新的說明及支援


安裝更新的說明:
Microsoft Update 支援

適用於 IT 專業人員的資訊安全解決方案:
TechNet 安全性疑難排解與支援

協助保護您執行 Windows 的電腦免於受到病毒和惡意程式碼攻擊:
病毒解決方案與資訊安全中心

您所在國家/地區的當地支援:
多語系支援

其他相關資訊


此安全性更新的已知問題和其他相關資訊

下列文章包含此安全性更新 (與個別產品版本相關) 的其他資訊。 這些文章可能包含已知問題的資訊。 在這種情況下,已知問題會列於每個文章連結下方。
 
  • 2565057 MS11-025: 說明 Visual Studio 2010 Service Pack 1 的安全性更新: 2011 年 8 月 9 日

    安全性更新 2565057 中的已知問題:
    • 安裝此安全性更新後,三個名為 "KB2565057" 的更新會列在 [已安裝的更新] 中。 這是預期會發生的情況。 安裝更新時,Microsoft Visual C++ 2010 x64 執行階段和 Microsoft Visual C++ x86 執行階段的更新也會一併安裝。 如果您解除安裝此安全性更新,則必須個別將這三項更新解除安裝。

      注意:我們不建議您解除安裝任何安全性更新。
       
    • 安裝精靈會將此安裝識別為「軟體更新」。 然而,應該將其定義為「安全性更新」。 安裝安全性更新後,更新會在 [已安裝的更新] 中列為「適用於 Microsoft Visual Studio 的 Hotfix」。 然而,應該將其列為「Microsoft Visual Studio 的安全性更新」。
  • 2565063 MS11-025: 說明 Visual C++ 2010 Service Pack 1 的安全性更新: 2011 年 8 月 9 日

    安全性更新 2565063 中的已知問題:
    • 在執行 Windows XP Service Pack 3 (SP3)、Windows Server 2003 Service Pack 2 (SP2) 或 Windows Vista Service Pack 1 (SP1) 的電腦上安裝此安全性更新後,無法使用 [已安裝的更新] 功能加以解除安裝。 若要移除此安全性更新,您必須使用 [控制台] 中的 [新增或移除程式] 項目,將 Microsoft Visual C++ 2010 可轉散發套件 – 10.0.40219 程式完全解除安裝。 這是從已安裝 Microsoft Visual C++ 2010 可轉散發套件 – 10.0.30319 的電腦解除安裝 Microsoft Visual C++ 2010 可轉散發套件 – 10.0.40219,唯一適用的方法。
  • 2542054 MS11-025: 說明 Visual Studio 2010 的安全性更新: 2011 年 6 月 14 日 (英文)

    安全性更新 2542054 的已知問題:
     
    • 安裝此安全性更新後,三個名為 "KB2542054" 的更新會列在 [已安裝的更新] 中。 這是預期會發生的情況。 安裝更新時,Microsoft Visual C++ 2010 x64 執行階段和 Microsoft Visual C++ x86 執行階段的更新也會一併安裝。 如果您解除安裝此安全性更新,則必須個別將這三項更新解除安裝。

      注意:我們不建議您解除安裝任何安全性更新。
       
    • 安裝精靈會將此安裝識別為「軟體更新」。 然而,應該將其定義為「安全性更新」。 安裝安全性更新後,更新會在 [已安裝的更新] 中列為「適用於 Microsoft Visual Studio 的 Hotfix」。 然而,應該將其列為「Microsoft Visual Studio 的安全性更新」。
  • 2538241 MS11-025: 說明 Visual Studio 2008 SP1 的安全性更新: 2011 年 6 月 14 日 (英文)

    安全性更新 2538241 的已知問題:
    • 安裝精靈會將此安裝識別為「軟體更新」。 然而,應該將其定義為「安全性更新」。 安裝安全性更新後,此安裝會在 [已安裝的更新] 中列為「適用於 Microsoft Visual Studio 的 Hotfix」。 然而,應該將其列為「Microsoft Visual Studio 的安全性更新」。 Microsoft 將會持續研究此問題,並在找到更多資訊後,於此文章中發佈。
  • 2538218 MS11-025: 說明 Visual Studio 2005 SP1 的安全性更新: 2011 年 6 月 14 日 (英文)

    安全性更新 2538218 的已知問題:
    • 安裝此安全性更新之後,安裝進度畫面可能會消失不見,而且您可能無法收到安裝順利完成的確認訊息。 若要確認更新已成功安裝,請確認更新已列在 [新增或移除程式] 中。 或者,您可以比較電腦上的檔案版本與<檔案資訊>一節中所列出的檔案版本。 Microsoft 將會持續研究此問題,並在找到更多資訊後,於此文章中發佈。
    • 如果電腦上沒有安裝 Visual Studio 2005 而您卻安裝了這個安全性更新,您可能會收到訊息,指出這個更新不適用。 當您按一下 [確定] 確認訊息時,收到錯誤訊息。 Microsoft 將會持續研究此問題,並在找到更多資訊後,於此文章中發佈。
  • 2538243 MS11-025: 說明 Visual C++ 2008 SP1 可轉散發套件的安全性更新: 2011 年 6 月 14 日 (英文)
  • 2538242 MS11-025: 說明 Visual C++ 2005 SP1 可轉散發套件的安全性更新: 2011 年 6 月 14 日 (英文)
  • 2465373 MS11-025: 說明 Visual Studio .NET 2003 SP1 的安全性更新: 2011 年 4 月 12 日

    安全性更新 2465373 中的已知問題:
    • 如果電腦上沒有安裝 Visual Studio 2003 而您卻安裝了這個安全性更新,您可能會收到訊息,指出這個更新不適用。 當您確認郵件時,會收到錯誤訊息。
      Microsoft 將會持續研究此問題,並在找到更多資訊後,於此文章中發佈。
  • 2467173 MS11-025: 說明 Visual C++ 2010 可轉散發套件的安全性更新: 2011 年 4 月 12 日
  • 2529021 安裝程式可以建立記錄檔時,才能安裝 Visual Studio 2008 SP1 或 Visual Studio 2008 SP1 的更新
  • 更新和取代的安全性更新

    下列安全性更新已在 2011 年 6 月 14 日,由更新的安全性更新所取代。
    文章編號文章標題
    2455033 MS11-025: 說明 Visual Studio 2010 的安全性更新: 2011 年 4 月 12 日
    2465361 MS11-025: 說明 Visual Studio 2008 SP1 的安全性更新: 2011 年 4 月 12 日
    2465367 MS11-025: 說明 Visual Studio 2005 SP1 的安全性更新: 2011 年 4 月 12 日
    2467174 MS11-025: 說明 Visual C++ 2008 SP1 可轉散發套件的安全性更新: 2011 年 4 月 12 日
    2467175 MS11-025: 說明 Visual C++ 2005 SP1 可轉散發套件的安全性更新: 2011 年 4 月 12 日


    下列較新的安全性更新已取代前述表格中所列的安全性更新。
    文章編號文章標題
    2542054 MS11-025: 說明 Visual Studio 2010 的安全性更新: 2011 年 6 月 14 日 (英文)
    2538241 MS11-025: 說明 Visual Studio 2008 SP1 的安全性更新: 2011 年 6 月 14 日 (英文)
    2538218 MS11-025: 說明 Visual Studio 2005 SP1 的安全性更新: 2011 年 6 月 14 日 (英文)
    2538243 MS11-025: 說明 Visual C++ 2008 SP1 可轉散發套件的安全性更新: 2011 年 6 月 14 日 (英文)
    2538242 MS11-025: 說明 Visual C++ 2005 SP1 可轉散發套件的安全性更新: 2011 年 6 月 14 日 (英文)