Delphi和Microsoft ATL安全问题

Question

我的印象是标准的Delphi使用Win32 API。

最近，Microsoft一直在传达有关ATL的问题，该问题要求应用程序开发人员在其计算机上安装更新后重建使用ATL的应用程序。 对于Delphi开发人员来说，这种做法是否也是一般情况，或者除了使用第三方ATL COM对象的Delphi代码外，它们是否明确？

来源：

• Microsoft Security: Protect your computer from the Active Template Library (ATL) security vulnerability
• MSDN VC++ DevCenter: Active Template Library Security Update for Developers
• Microsoft Security Advisory (973882): Vulnerabilities in Microsoft Active Template Library (ATL) Could Allow Remote Code Execution
• Microsoft Security Bulletin MS09-034 - Critical: Cumulative Security Update for Internet Explorer (972260)
• Microsoft Security Bulletin MS09-035 - Moderate: Vulnerabilities in Visual Studio Active Template Library Could Allow Remote Code Execution (969706)

Answer 1

ATL是C ++代码的模板库，因此它与Delphi无关。如果你正在使用第三方ATL COM对象，那么是，那些必须重建，但你的Object Pascal代码是安全的。

Answer 2

这主要是由ATL中不安全的字符串处理路由引起的 - 幸好Delphi中的字符串处理完全不同并且是分开的。无需担心。