此安全更新可解决使用 Microsoft 活动模板库 (ATL) 的容易受攻击版本编译的 Microsoft ActiveX 控件中的多个秘密报告的漏洞。 如果用户加载了特制组件或控件，这些漏洞可以允许远程执行代码。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于 Microsoft Outlook 2002、Microsoft Office Outlook 2003、Microsoft Office Outlook 2007、Microsoft Visio 2002 Viewer、Microsoft Office Visio 2003 Viewer 和 Microsoft Office Visio Viewer 2007 的所有受支持版本，此安全更新的等级为“严重”。有关受此更新影响的软件的详细信息，请参阅本节中的“受影响和不受影响的软件”小节。
此更新通过纠正 ATL 处理数据流中对象的实例化并提供使用纠正的 ATL 标头构建的受影响组件和控件更新版本来解决该漏洞。 有关漏洞的详细信息，请参阅下一节“漏洞信息”下面特定漏洞条目的常见问题 (FAQ) 小节。
建议。 Microsoft 建议用户立即应用此更新。
已知问题。 Microsoft 知识库文章 973965 介绍了客户在安装此安全更新时可能遇到的当前已知问题。 本文还介绍了这些问题的建议解决办法 在当前已知问题和建议解决办法仅适用于此软件的特定版本时，此文章还提供其他文章的链接。
英文版
http://www.microsoft.com/technet/security/Bulletin/MS09-060.mspx
简体中文版
http://www.microsoft.com/china/technet/security/Bulletin/MS09-060.mspx
Responses to “MS09-060 Vulnerabilities in Microsoft Active Template Library (ATL) ActiveX Controls for Microsoft Office Could Allow Remote Code Execution (973965)”
Back Top
Leave a Reply