遠端 Windows 主機包含受到多個弱點影響的 Microsoft Active Template Library (ATL) 版本，ATL 包含在 Visual Studio 或 Visual C++ 內：

  - 系統中安裝的元件和控制項若是使用 Visual Studio ATL 構建，則攻擊者可以利用 ATL 標頭中的問題在尚未正確初始化的 VARIANT 上強制呼叫 VariantClear，並可藉由提供損毀的資料流執行任意程式碼。(CVE-2009-0901)

  - 系統中安裝的元件和控制項若是使用 Visual Studio ATL 構建，則不安全使用 OleLoadFromStream 可讓能繞過相關安全性原則 (例如在 Internet Explorer 內的刪除位元) 的任意物件具現化。
    (CVE-2009-2493)

  - 系統中安裝的元件和控制項若是使用 Visual Studio ATL 構建，則 ATL 標頭中的問題可允許在沒有終止 NULL 字元的情況下讀取字串，從而導致記憶體中的資訊遭到洩漏。(CVE-2009-2495)

偵測

MS09-035: Visual Studio Active Template Library 中的弱點可允許遠端程式碼執行 (969706)

high Nessus Plugin ID 40435

找不到變更記錄