2009-07-31 5 views
2

http://www.microsoft.com/technet/security/bulletin/ms09-035.mspxhttp://www.microsoft.com/technet/security/bulletin/ms09-034.mspx 패치가 '순수한'(즉, 관리되지 않는 C++) .NET 언어 중 하나를 사용하여 작성된 소프트웨어에 적용되는지 알고 있습니까?MS09-035 응용 프로그램 개발의 취약점 및 영향

대답은 순수한 ATL 취약점 인 것처럼 보이지만 영향을받지는 않지만 CLL의 기본 ATL 사용법에 대한 지식이 부족하다는 것입니다.

답변

8

영향을받는 소프트웨어 및 영향을받지 않는 소프트웨어 섹션에는 Visual Studio 2003, 2005, 2008이 나열되어 있지만 .NET Framework는 나열되어 있지 않습니다.

개발자 세부 정보를 제공하는 페이지의 섹션은 Active Template Library Security Update for Developers이고이 기사는 Visual C++ 개발자에게 명시 적으로 적용되며 .NET Framework에 대한 언급이 없습니다.

그래서 위의 .NET 프레임 워크에 대한 언급이 없습니다. 아니요 좋은 소식은입니다! 당신이 취약 있다면

또한 결정하기 위해이 그림을 따를 수 있습니다 : 어떤 이유

ATL vulnerability check http://trycatchfinally.net/UploadedImages/ee309358.ATL_decision_tree(en-us).jpg

+0

, 당신이 이미 나타나 기사 페이지를 방문하지 않는 한 그 나무가 제대로 표시되지 않습니다. 내 호스팅에 복사 했으므로 여기에 제대로 표시되도록 링크가 수정되었습니다. – SqlRyan

+0

스냅 - 그걸 잡아 주셔서 감사합니다 ... 그리고 그것을 고정! –

+0

+1 예쁜 그림. –

관련 문제