リモート Windows ホストに含まれているバージョンの Microsoft Active Template Library（ATL）（Visual Studio または Visual C++ に付属）は、以下の複数の脆弱性の影響を受けます。

  - Visual Studio ATLを使用してビルドされたコンポーネントおよびコントロールがインストールされているシステムにおいて、ATL ヘッダーにある問題点により、攻撃者が、適切に初期化されていないVARIANTに対してVariantClearを強制実行して破損したストリームを供給することで、任意のコードを実行する可能性があります。（CVE-2009-0901）

  - Visual Studio ATLを使用してビルドされたコンポーネントおよびコントロールガムインストールされているシステムにおいて、OleLoadFromStreamを安全でない方法で使用することにより、任意のオブジェクトがインスタンス化され、Internet Explorer内のキルビットなど、関連するセキュリティポリシーがバイパスされてしまう可能性があります。
    （CVE-2009-2493）

  - Visual Studio ATLを使用してビルドされたコンポーネントとコントロールがインストールされているシステムにおいて、ATLヘッダーにある問題点により、終端NULL文字のない文字列が読み取られることがあり、これによりメモリ内の情報が漏洩する可能性があります。（CVE-2009-2495）

One or more ActiveX controls included in Microsoft Outlook or Visio and installed on the remote Windows host was compiled with a version of Microsoft Active Template Library (ATL) that is affected by potentially several vulnerabilities :

  - An issue in the ATL headers could allow an attacker to     force VariantClear to be called on a VARIANT that has     not been correctly initialized and, by supplying a     corrupt stream, to execute arbitrary code.
    (CVE-2009-0901)

  - Unsafe usage of 'OleLoadFromStream' could allow     instantiation of arbitrary objects which can bypass     related security policy, such as kill bits within     Internet Explorer. (CVE-2009-2493)

  - An attacker who is able to run a malicious component or     control built using Visual Studio ATL can, by     manipulating a string with no terminating NULL byte,     read extra data beyond the end of the string and thus     disclose information in memory. (CVE-2009-2495)

The remote Windows host contains a version of the Microsoft Active Template Library (ATL), included as part of Visual Studio or Visual C++, that is affected by multiple vulnerabilities :

  - On systems with components and controls installed that     were built using Visual Studio ATL, an issue in the ATL     headers could allow an attacker to force VariantClear     to be called on a VARIANT that has not been correctly     initialized and, by supplying a corrupt stream, to     execute arbitrary code. (CVE-2009-0901)

  - On systems with components and controls installed that     were built using Visual Studio ATL, unsafe usage of     OleLoadFromStream could allow instantiation of     arbitrary objects that can bypass related security     policy, such as kill bits within Internet Explorer.
    (CVE-2009-2493)

  - On systems with components and controls installed that     were built using Visual Studio ATL, an issue in the ATL     headers could allow a string to be read without a     terminating NULL character, which could lead to     disclosure of information in memory. (CVE-2009-2495)

远程 Windows 主机包含的作为 Visual Studio 或 Visual C++ 的一部分而随附的 Microsoft 活动模板库 (ATL) 版本受到多种漏洞的影响：

  - 在已安装使用 Visual Studio ATL 构建的组件和控件的系统上，ATL 标头中存在的问题可允许攻击者强制在未正确初始化的变量中调用 VariantClear，并通过提供损坏流来执行任意代码。(CVE-2009-0901)

  - 在已安装使用 Visual Studio ATL 构建的组件和控件的系统上，以不安全的方式使用“OleLoadFromStream”可允许对能够绕过相关安全策略（如，Internet Explorer 中的删除位）的任意对象进行实例化。
    (CVE-2009-2493)

  - 在已安装使用 Visual Studio ATL 构建的组件和控件的系统上，ATL 标头中存在的问题可允许在不终止空字符的情况下读取字符串，从而导致泄露内存中的信息。(CVE-2009-2495)

遠端 Windows 主機包含受到多個弱點影響的 Microsoft Active Template Library (ATL) 版本，ATL 包含在 Visual Studio 或 Visual C++ 內：

  - 系統中安裝的元件和控制項若是使用 Visual Studio ATL 構建，則攻擊者可以利用 ATL 標頭中的問題在尚未正確初始化的 VARIANT 上強制呼叫 VariantClear，並可藉由提供損毀的資料流執行任意程式碼。(CVE-2009-0901)

  - 系統中安裝的元件和控制項若是使用 Visual Studio ATL 構建，則不安全使用 OleLoadFromStream 可讓能繞過相關安全性原則 (例如在 Internet Explorer 內的刪除位元) 的任意物件具現化。
    (CVE-2009-2493)

  - 系統中安裝的元件和控制項若是使用 Visual Studio ATL 構建，則 ATL 標頭中的問題可允許在沒有終止 NULL 字元的情況下讀取字串，從而導致記憶體中的資訊遭到洩漏。(CVE-2009-2495)

The remote Windows host contains a version of Adobe's Shockwave Player that is earlier than 11.5.0.601. Such versions were compiled against a version of Microsoft's Active Template Library (ATL) that contained a vulnerability. If an attacker can trick a user of the affected software into opening such a file, this issue could be leveraged to execute arbitrary code with the privileges of that user.

ID	名稱	產品	系列	已發布	已更新	嚴重性
40435	MS09-035: Visual Studio Active Template Libraryの脆弱性により、リモートコードを実行できる可能性があります（969706）	Nessus	Windows : Microsoft Bulletins	2009/7/30	2020/8/5	high
42116	MS09-060: Vulnerabilities in Microsoft Active Template Library (ATL) ActiveX Controls for Microsoft Office Could Allow Remote Code Execution (973965)	Nessus	Windows : Microsoft Bulletins	2009/10/14	2018/11/15	high
40435	MS09-035: Vulnerabilities in Visual Studio Active Template Library Could Allow Remote Code Execution (969706)	Nessus	Windows : Microsoft Bulletins	2009/7/30	2020/8/5	high
40435	MS09-035: Visual Studio 活动模板库中的漏洞可允许远程代码执行 (969706)	Nessus	Windows : Microsoft Bulletins	2009/7/30	2020/8/5	high
40435	MS09-035: Visual Studio Active Template Library 中的弱點可允許遠端程式碼執行 (969706)	Nessus	Windows : Microsoft Bulletins	2009/7/30	2020/8/5	high
40421	Shockwave Player < 11.5.0.601 Multiple Vulnerabilities (APSB09-11)	Nessus	Windows	2009/7/29	2018/11/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high