代码之家  ›  专栏  ›  技术社区  ›  Kieran Benton

MS09-035漏洞及对应用程序开发的影响

  •  2
  • Kieran Benton  · 技术社区  · 15 年前

    有人知道这些补丁吗 http://www.microsoft.com/technet/security/bulletin/ms09-035.mspx http://www.microsoft.com/technet/security/bulletin/ms09-034.mspx 将应用于使用“纯”(即非托管C++).NET语言之一构建的软件吗?

    我认为答案是他们没有受到影响,因为这似乎是一个纯粹的ATL漏洞,但没有足够的知识在CLR中使用ATL来了解。

    1 回复  |  直到 15 年前
        1
  •  8
  •   SqlRyan    15 年前

    受影响和未受影响的软件 部分,列出了Visual Studio 2003、2005、2008,但未列出.NET框架。

    页面上有一个部分提供开发人员详细信息: Active Template Library Security Update for Developers 这篇文章明确地指向VisualC++开发人员,没有提到.NETFramework。

    因此,鉴于上面没有提到.NET框架: 没有消息就是好消息 !

    您还可以按照此图确定您是否易受攻击:

    ATL vulnerability check http://trycatchfinally.net/UploadedImages/ee309358.ATL_decision_tree(en-us).jpg