[安全性公告] 避免攻擊鎖定ActiveX，請立即下載 MS09-034、MS09-035 安全更新
台灣微軟今(29)日發佈兩個緊急安全更新補充程式編號 MS09-034(重大)、MS09-035 (中度)與安全性摘要報告973882，並強烈呼籲所有用戶應立即啟動「Windows Update自動更新」，或到以下網址下載安全更新補充程式，讓電腦資訊安全獲得保護。
為什麼要發佈這項緊急性更新
在過去的數周內Microsoft 已經發現一起利用ATL 風險取得 msvidctl.dll 控制權的攻擊行為；雖然先前釋出的 MS09-032 已經有效將遏止相關的攻擊行為，但是Microsoft 決定更進一步主動的將所調查發現其他可能針對 ATL 相關的可能風險進行發布與修正；以協助客戶降低可能遭遇相關的風險。一般使用者可以透過線上進行更新 MS09-034 以避免使用IE存取網站時遭遇相對應的風險，至於開發人員則需要額外針對透過 MS09-035 更新所使用的開發工具，並對開發的元件與控制項進行檢測，以避免因為使用具風險的元件進行開發而導致的安全性事件產生。
安全性摘要報告 973882 - 概觀
Microsoft ATL 是軟體開發人員用來為 Windows 平台建立控制項或元件的常用開發工具。透過這個安全性摘要報告和 Microsoft 資訊安全公告 MS09-035 中所述的安全性風險所建立的元件和控制項，可能會因為 ATL 的使用方式或 ATL 程式碼本身的問題，進一步造成資訊洩漏或遠端執行程式碼攻擊的發生。這個摘要報告提供了指引，引導開發人員採取必要措施，確保已建立的控制項和元件不會輕易發生 ATL 問題。