MS09-035:Visual Studio Active Template Library 的弱點可能會允許遠端程式碼執行

簡介
Microsoft 已經發行資訊安全佈告欄 MS09-035。若要檢視完整的資訊安全佈告欄,請造訪下列其中一個 Microsoft 網站:

如何取得此安全性更新的說明及支援

如為家庭使用者,若位於美國或加拿大境內,可撥打 1-866-PCSAFETY 或連絡您當地的 Microsoft 分公司來取得免費支援。如需有關如何連絡當地的 Microsoft 分公司以尋求安全性更新的支援問題的詳細資訊,請造訪 Microsoft 世界各地技術支援網站: 北美洲地區的客戶也可以造訪下列 Microsoft 網站,立即使用無限制的免費電子郵件支援,或無限制的個人交談支援: 企業客戶可以透過常用的支援連絡方式來取得安全性更新的支援。
其他相關資訊

先決條件

如果您執行的是 Windows Server 2003 Service Pack 2 (SP2),則在安裝此安全性更新前,您必須先安裝更新 973825。如需有關更新 973825 的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
973825當您嘗試在 Windows Server 2003 Service Pack 2 中安裝大型 Windows Installer 套件或大型 Windows Installer 修補套件時,出現錯誤訊息:「錯誤 1718。檔案被數位簽章原則拒絕」

此安全性更新的其他相關資訊和已知問題

如需有關此安全性更新的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
971089 說明 Microsoft Visual Studio .NET 2003 Service Pack 1 的安全性更新:2009 年 7 月 28 日
971090 說明 Microsoft Visual Studio 2005 Service Pack 1 的安全性更新:2009 年 7 月 28 日
971091 說明 Microsoft Visual Studio 2008 的安全性更新:2009 年 7 月 28 日
971092 說明 Microsoft Visual Studio 2008 Service Pack 1 的安全性更新:2009 年 7 月 28 日
973544 說明 Microsoft Visual C++ 2005 Service Pack 1 可轉散發套件的安全性更新:2009 年 7 月 28 日
973552 說明 Microsoft Visual C++ 2008 Service Pack 1 可轉散發套件的安全性更新:2009 年 7 月 28 日
973551 說明 Microsoft Visual C++ 2008 可轉散發套件的安全性更新:2009 年 7 月 28 日
973830 說明 Microsoft Visual Studio 2005 Service Pack 1 64-bit Hosted Visual C++ Tools 的安全性更新:2009 年 7 月 28 日
973923 說明 Microsoft Visual C++ 2005 Service Pack 1 可轉散發套件 (針對先前安裝版本) 的安全性更新:2009 年 7 月 28 日
973924 說明 Microsoft Visual C++ 2008 可轉散發套件 (針對先前安裝版本) 的安全性更新:2009 年 7 月 28 日
973673 MS09-035:說明 Visual Studio 2005 Service Pack 1 ATL 的智慧型裝置安全性更新:2009 年 8 月 11 日
973674 MS09-035:說明 Visual Studio 2008 ATL 的智慧型裝置安全性更新:2009 年 8 月 11 日
973675 MS09-035:說明 Visual Studio 2008 Service Pack 1 ATL 的智慧型裝置安全性更新:2009 年 8 月 11 日
974616 現在已提供適用於 Windows Embedded CE 6.0 的更新彙總套件 (2009 年 12 月)
如需有關此軟體特定發行之任何已知問題的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
974054在您安裝 Visual Studio 2005 Service Pack 1 的更新 971090 和 973830,或安裝 Visual Studio .NET 2003 Service Pack 1 的更新 971089 之後,符號檔 (PDBs) 並未更新
974055 當您安裝 Visual Studio 2008 的更新 971091 時,部分 DLL 檔案並未更新
973825 當您嘗試在 Windows Server 2003 Service Pack 2 中安裝大型 Windows Installer 套件或大型 Windows Installer 修補套件時,出現錯誤訊息:「錯誤 1718。檔案被數位簽章原則拒絕」
974479 安裝 Windows SDK 6.1 (含 Visual Studio 2008 Service Pack 1) 後,ATL 專案發生編譯錯誤
update security_patch security_update security bug flaw vulnerability malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service DoS TSE
其他影響的產品
除<適用於>一節中指定的產品版本外,此安全性更新主要用於下列產品:
  • Microsoft Visual C++ 2008 Service Pack 1 可轉散發套件
  • Microsoft Visual C++ 2008 可轉散發套件
  • Microsoft Visual Studio 2005 Service Pack 1 64 位元裝載 Visual C++ 工具
  • Microsoft Visual C++ 2005 Service Pack 1 可轉散發套件
內容

文章識別碼:969706 - 最後檢閱時間:01/15/2010 17:22:46 - 修訂: 6.0

Microsoft Visual Studio 2008 Service Pack 1, Microsoft Visual Studio 2008 Standard Edition, Microsoft Visual Studio 2008 Academic Edition, Microsoft Visual Studio 2008 Professional Edition, Microsoft Visual Studio 2008 Team Suite, Microsoft Visual Studio 2008 Team Edition for Database Professionals, Microsoft Visual Studio 2008 Team Edition for Software Architects, Microsoft Visual Studio 2008 Team Edition for Software Developers, Microsoft Visual Studio 2008 Team Edition for Software Testers, Microsoft Visual C# 2005, Microsoft Visual C++ 2008 Express Edition, Microsoft Visual C++ 2005 Express Edition, Microsoft Visual Studio .NET 2003 Service Pack 1, Microsoft Visual Studio 2005 Professional Edition, Microsoft Visual Studio 2005 Service Pack 1, Microsoft Visual Studio 2005 Standard Edition, Microsoft Visual Studio 2005 Team Edition for Software Architects, Microsoft Visual Studio 2005 Team Edition for Software Developers, Microsoft Visual Studio 2005 Team Suite, Microsoft Visual Studio 2005 Team System Test Edition

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbsurveynew KB969706
意見反應