# 避免 ActiveX 攻擊: 立即下載 MS09-034, MS09-035 安全更新

台灣微軟昨天發佈兩個緊急安全更新補充程式編號 [MS09-034](https://learn.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-034) (重大) 與 [MS09-035](https://learn.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-035) (中度) 與 [安全性摘要報告 973882](https://learn.microsoft.com/en-us/security-updates/securityadvisories/2009/973882)，並**強烈呼籲**所有用戶應立即更新電腦，以避免電腦遭受攻擊，各位可以透過 **Windows Update 自動更新** 或透過以下網址下載安全更新補充程式。

-   [Microsoft 安全性公告 MS09-034 (重大) - Internet Explorer 積存安全性更新 (972260)](https://learn.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-034)
-   [Microsoft 安全性公告 MS09-035 (中度) - Visual Studio Active Template Library 中的弱點可能會允許遠端執行程式碼 (969706)](https://learn.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-035)

上述的網址內包括許多更新檔的下載連結，如果不知道怎麼選就靠 Windows Update 幫你更新就對了。

這次 Visual Studio 2008 SP1 的更新檔非常大，有 **365.2 MB** 之多，我發現有許多人透過 Windows Update 會失敗，遇到這種情況建議自行下載更新補充程式執行安裝，這樣比較能知道錯誤發生在哪裡，更新過程可能需要重開機才能完成安裝。

-   [Visual Studio 2008 Service Pack 1 ATL Security Update](http://www.microsoft.com/downloads/details.aspx?familyid=294de390-3c94-49fb-a014-9a38580e64cb&displaylang=en)  \[ **適用於 VS2008 英文版** \]
-   [下載詳細資料： Visual Studio 2008 Service Pack 1 ATL 安全性更新](http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=294de390-3c94-49fb-a014-9a38580e64cb) \[ **適用於 VS2008 中文版** \]

想瞭解本次 Active Template Library (ATL) Security Update 的人也許想看看以下這個影片：

-   [Inside the Active Template Library (ATL) Security Update](http://channel9.msdn.com/posts/Charles/Out-of-Band-Inside-the-ATL-Security-Update/) \[ 34" 17' \]

**相關連結**

-   [\[安全性公告\] 避免攻擊鎖定ActiveX，請立即下載 MS09-034、MS09-035 安全更新！](http://blogs.technet.com/twsecurity/archive/2009/07/30/activex-ms09-034-ms09-035.aspx)
-   [Microsoft 安全性摘要報告 (973882)](https://learn.microsoft.com/en-us/security-updates/securityadvisories/2009/973882)  /  [Microsoft Security Advisory (973882)](https://learn.microsoft.com/en-us/security-updates/securityadvisories/2009/973882)
-   [Microsoft 安全性公告 MS09-034 (重大) - Internet Explorer 積存安全性更新 (972260)](https://learn.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-034)
-   [Microsoft 安全性公告 MS09-035 (中度) - Visual Studio Active Template Library 中的弱點可能會允許遠端執行程式碼 (969706)](https://learn.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-035)
-   [［資安小常識］什麼是ATL？](http://blogs.technet.com/twsecurity/archive/2009/07/30/atl.aspx)
-   [台灣微軟資安部落格](http://blogs.technet.com/twsecurity/default.aspx) 
-   [Microsoft issues emergency patches for Visual Studio vulnerability](http://www.betanews.com/article/Microsoft-issues-emergency-patches-for-Visual-Studio-vulnerability/1248816399)
-   [Inside the Active Template Library (ATL) Security Update](http://channel9.msdn.com/posts/Charles/Out-of-Band-Inside-the-ATL-Security-Update/)