特製的 Flash (SWF) 檔案可造成 flash-player 中發生緩衝區溢位。攻擊者可能會利用此問題執行任意程式碼。(CVE-2009-1862 / CVE-2009-0901 / CVE-2009-2395 / CVE-2009-2493 / CVE-2009-1863 / CVE-2009-1864 / CVE-2009-1865 / CVE-2009-1866 / CVE-2009-1867 / CVE-2009-1868 / CVE-2009-1869 / CVE-2009-1870)

遠端 Windows 主機包含受到多個弱點影響的 Microsoft Active Template Library (ATL) 版本，ATL 包含在 Visual Studio 或 Visual C++ 內：

  - 系統中安裝的元件和控制項若是使用 Visual Studio ATL 構建，則攻擊者可以利用 ATL 標頭中的問題在尚未正確初始化的 VARIANT 上強制呼叫 VariantClear，並可藉由提供損毀的資料流執行任意程式碼。(CVE-2009-0901)

  - 系統中安裝的元件和控制項若是使用 Visual Studio ATL 構建，則不安全使用 OleLoadFromStream 可讓能繞過相關安全性原則 (例如在 Internet Explorer 內的刪除位元) 的任意物件具現化。
    (CVE-2009-2493)

  - 系統中安裝的元件和控制項若是使用 Visual Studio ATL 構建，則 ATL 標頭中的問題可允許在沒有終止 NULL 字元的情況下讀取字串，從而導致記憶體中的資訊遭到洩漏。(CVE-2009-2495)

根據 NTLM 取得的版本號碼，遠端主機上有安裝 Windows Server 2008。主機可能容易受到幾個弱點的影響，包括遠端未經驗證程式碼執行弱點。

遠端 Windows 主機包含受到多個弱點影響的 Microsoft Active Template Library (ATL) 版本，ATL 包含在 Visual Studio 或 Visual C++ 內：

  - 由於 ATL 標頭中使用的函式「CComVariant: : ReadFromStream」存在缺陷，無法正確限制從資料流讀取未受信任的資料，因此 Microsoft Video ActiveX Control 會受到遠端程式碼執行問題影響。(CVE-2008-0015)

  - 由於「IPersistStreamInit」介面的 「Load」方法存在錯誤，允許呼叫使用未受信任的資料進行「memcpy」，因此 Microsoft Active Template Library 中存在遠端程式碼執行問題。
    (CVE-2008-0020)

  - ATL 標頭中的問題可讓攻擊者在尚未正確初始化的 VARIANT 上強制呼叫 VariantClear，並可藉由提供損毀的資料流執行任意程式碼。
    (CVE-2009-0901)

  - 不安全使用「OleLoadFromStream」可讓能繞過相關安全性原則 (例如在 Internet Explorer 內的刪除位元) 的任意物件具現化。(CVE-2009-2493)

  - ATL 標頭中的錯誤允許從資料流讀取變量，並捨棄具有無效變量的變量類型讀取，攻擊者可利用此問題從遠端執行任意程式碼。
    (CVE-2009-2494)

ID	名稱	產品	系列	已發布	已更新	嚴重性
51731	SuSE 10 安全性更新：flash-player (ZYPP 修補程式編號 6386)	Nessus	SuSE Local Security Checks	2011/1/27	2022/6/8	high
40435	MS09-035: Visual Studio Active Template Library 中的弱點可允許遠端程式碼執行 (969706)	Nessus	Windows : Microsoft Bulletins	2009/7/30	2020/8/5	high
108811	Windows Server 2008 重大 RCE 弱點 (未經認證) (PCI/DSS)	Nessus	Windows	2018/4/3	2020/8/5	critical
40556	MS09-037: Microsoft Active Template Library (ATL) 中的弱點可讓遠端程式碼執行 (973908)	Nessus	Windows : Microsoft Bulletins	2009/8/11	2020/8/5	high

偵測

搜尋 Plugin

high

high

critical

high