MS09-035 漏洞和对应用程序开发的影响

Question

有谁知道这些补丁http://www.microsoft.com/technet/security/bulletin/ms09-035.mspx 和http://www.microsoft.com/technet/security/bulletin/ms09-034.mspx 是否适用于使用“纯”（即非托管C++）.NET 语言之一构建的软件？

我相信答案是它们不受影响，因为这似乎是一个纯粹的 ATL 漏洞，但没有足够的知识了解 ATL 在 CLR 中的底层用法。

Answer 1

在受影响和不受影响的软件部分中，列出了 Visual Studio 2003、2005、2008，但未列出 .NET 框架。

页面上有一个部分提供了开发人员详细信息：Active Template Library Security Update for Developers，该文章明确针对 Visual C++ 开发人员，没有提及 .NET 框架。

所以鉴于上面没有提到 .NET 框架：没有新闻就是好消息！

您还可以按照此图确定您是否易受攻击：