Vulnerability in Microsoft Visual Studio

ไมโครซอฟท์เตือนผู้ใช้โปรแกรม Visual Studio ให้ระวังการโจมตีจากไวรัสและแฮกเกอร์
บทความโดย: Thai Windows Administrator Blog

ไมโครซอฟท์ออก Microsoft Security Advisory (973882): Vulnerabilities in Microsoft Active Template Library (ATL) Could Allow Remote Code Execution เพื่อแจ้งให้ผู้ที่ใช้โปรแกรม Visual Studio ระวังการโจมตีจากแฮกเกอร์และมัลแวร์

เมื่อวันที่ 28 กรกฎาคม 2552 ไมโครซอฟท์เปิดเผยว่า กำลังทำการตรวจสอบช่องโหว่ของโปรแกรม Microsoft's Active Template Library (ATL) ซึ่งเป็นคอมโพเน็นต์หนึ่งของใช้โปรแกรม Visual Studio ช่องโหว่นี้สามารถใช้เป็นช่องทางสำหรับใช้ทำการ "รันโค้ดจากระยะไกล (Remote Code Execution)" โดยมีผลกระทบกับ
- Microsoft Visual Studio .NET 2003 Service Pack 1
- Microsoft Visual Studio 2005 Service Pack 1
- Microsoft Visual Studio 2005 Service Pack 164
-bit Hosted Visual C++ Tools
- Microsoft Visual Studio 2008
- Microsoft Visual Studio 2008 Service Pack 1
- Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package
- Microsoft Visual C++ 2008 Redistributable Package
- Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package

การอัพเดทระบบ
เพื่อแก้ไขปัญหาช่องโหว่ของโปรแกรม Microsoft's Active Template Library (ATL) ไมโครซอฟท์ได้ออกอัพเดทหมายเลข MS09-035 โดยผู้ใช้สามารถทำการอัพเดทจากเว็บไซต์ Microsoft Windows Update ผ่านทางอินเทอร์เน็ต หรือทำการดาวน์โหลดมาติดตั้งเอง ดูรายละเอียดได้จากเว็บไซต์ด้านล่าง Microsoft Security Update: MS09-035

แหล่งข้อมูลอ้างอิง
• Advisory 973882

© 2009 TWAB. All Rights Reserved.