發表于:2009-07-30 00:00:00來源:驅動之家人氣:3088
微軟今天淩晨臨時發布了兩個安全補丁,修複了存在于Internet Explorer、Visual Studio、Visual C++等軟件中的(de)漏洞,其中大多與活動模闆庫(ATL)有關。
1、MS09-035(KB969706)
修複了微軟活動模闆庫(ATL)公共版本中秘密報告的(de)幾個安全漏洞。如(rú)果用戶加載了基于ATL的(de)相關組件或控件,這些漏洞可(kě)能會導緻遠程代碼執行。使用ATL創建和(hé)分發相關組件和(hé)控件的(de)開發人員需特别注意該補丁,避免對用戶産生連帶影響。
涉及軟件:Visual Studio .NET 2003 SP1、Visual Studio 2005 SP1/2008 SP1 32/64-bit、Visual C++ 2005 SP1/2008 SP1 Redistributable Package
安全等級:中等
2、MS09-034(KB972260)
一(yī)方面是配合MS09-034,解決針對使用了ATL組件和(hé)控件的(de)IE浏覽器的(de)攻擊,另一(yī)方面修複了IE中三個秘密報告的(de)安全漏洞,這些漏洞可(kě)能會在用戶打開特制網頁的(de)時候引發遠程代碼執行。
涉及軟件:Windows 2000上的(de)IE5.01、IE6 SP1;Windows XP/Vista/Server 2003/Server 2008上的(de)IE6/7/8;Windows 7上的(de)IE8不受影響
安全等級:關鍵/中等
備注:活動模闆庫(Active Template Library),是一(yī)種微軟程序庫,以C++模闆技術的(de)類别的(de)集合,支持利用C++語言編寫ASP代碼和(hé)其它ActiveX程序,是微軟為(wèi)了簡化COM程序設計而發布的(de)。