Проблема безопасности Delphi и Microsoft ATL

Question

У меня сложилось впечатление, что стандартный Delphi использует Win32 API.

Недавно Microsoft сообщила о проблеме, связанной с ATL, которая требует от разработчиков приложений перестраивать приложения, использующие ATL, после установки обновления на их компьютеры. Будет ли эта практика распространена также и на разработчиков Delphi, или они в чистом виде, за исключением кода Delphi, использующего сторонние COM-объекты ATL?

Источники:

• Microsoft Security: защитите свой компьютер от уязвимости безопасности Active Template Library (ATL)
• MSDN VC ++ DevCenter: обновление безопасности библиотеки активных шаблонов для разработчиков
• Советы по безопасности Microsoft (973882): уязвимости в Microsoft Active Template Library (ATL) делают возможным удаленное выполнение кода
• Бюллетень по безопасности Microsoft MS09-034 - Критический: Накопительное обновление безопасности для Internet Explorer (972260)
• Бюллетень по безопасности Microsoft MS09-035 - Умеренный: уязвимости в активной библиотеке шаблонов Visual Studio делают возможным удаленное выполнение кода (969706)

Answer 1

ATL - это библиотека шаблонов для кода C ++, и поэтому она не имеет ничего общего с Delphi. Если вы используете сторонние COM-объекты ATL, то да, их придется перестраивать, но ваш код Object Pascal безопасен.

Answer 2

Это было в основном вызвано небезопасными маршрутизациями обработки строк в ATL - к счастью, обработка строк в Delphi совершенно иная и отдельная. Не нужно беспокоиться.