微软今天凌晨临时发布了两个安全补丁,修复了存在于InternetExplorer、VisualStudio、VisualC++等软件中的漏洞,其中大多与活动模板库(ATL)有关。
1、MS09-035(KB969706)
修复了微软活动模板库(ATL)公共版本中秘密报告的几个安全漏洞。如果用户加载了基于ATL的相关组件或控件,这些漏洞可能会导致远程代码执行。使用ATL创建和分发相关组件和控件的开发人员需特别注意该补丁,避免对用户产生连带影响。
涉及软件:VisualStudio.NET2003SP1、VisualStudio2005SP1/2008SP132/64-bit、VisualC++2005SP1/2008SP1RedistributablePackage
安全等级:中等
2、MS09-034(KB972260)
一方面是配合MS09-034,解决针对使用了ATL组件和控件的IE浏览器的攻击,另一方面修复了IE中三个秘密报告的安全漏洞,这些漏洞可能会在用户打开特制网页的时候引发远程代码执行。
涉及软件:Windows2000上的IE5.01、IE6SP1;WindowsXP/Vista/Server2003/Server2008上的IE6/7/8;Windows7上的IE8不受影响
安全等级:关键/中等
备注:活动模板库(ActiveTemplateLibrary),是一种微软程序库,以C++模板技术的类别的集合,支持利用C++语言编写ASP代码和其它ActiveX程序,是微软为了简化COM程序设计而发布的。
发 表 评 论 |
|