MS09-035漏洞与漏洞对应用开发的影响

Question

有谁知道这些补丁http://www.microsoft.com/technet/security/bulletin/ms09-035.mspx和http://www.microsoft.com/technet/security/bulletin/ms09-034.mspx是否适用于使用“纯”（即非托管C ++）.NET语言之一构建的软件？

我相信答案是他们没有受到影响，因为这似乎是一个纯粹的ATL漏洞，但对CLR中ATL的基本用法知之甚少。

Answer 1

在受影响和不受影响的软件部分中，列出了Visual Studio 2003,2005,2008，但未列出.NET框架。

页面上有一节提供开发人员详细信息：Active Template Library Security Update for Developers，该文章明确针对Visual C ++开发人员，并未提及.NET框架。

所以鉴于上面没有提到.NET框架：没有新闻是好消息！

您也可以按照此图表确定您是否容易受到攻击：