{"id":44,"date":"2009-10-20T11:29:31","date_gmt":"2009-10-20T10:29:31","guid":{"rendered":"http:\/\/blog.kalmbach-software.de\/de\/2009\/10\/20\/vcredist-fur-vs2008-atl-security-update\/"},"modified":"2011-10-01T08:17:55","modified_gmt":"2011-10-01T07:17:55","slug":"vcredist-fur-vs2008-atl-security-update","status":"publish","type":"post","link":"http:\/\/blog.kalmbach-software.de\/de\/2009\/10\/20\/vcredist-fur-vs2008-atl-security-update\/","title":{"rendered":"vcredist f\u00fcr VS2008 – ATL security update"},"content":{"rendered":"

Wer unbedingt gegen die DLL-Version der CRT\/MFC linken will\/muss, der steht seit dem ATL-Security-Update<\/a> vor dem Problem, dass neu \u00fcbersetze Projekte jetzt zwangsl\u00e4ufig die neue CRT-Version im Manifest eingetragen hat. Dieses verhalten wurde von MS einfach so eingef\u00fchrt, ohne dies zu kommunizieren. Dies hat nat\u00fcrlich zu etwas Kritik gef\u00fchrt. Aber “Security” rechtfertigt ja alles.
\nBisher wurde nach einem Update von VS2008 (also z.B. durch das Feature-Pack oder durch den SP1) im Manifest immer noch die Versionsnummer der RTM-Version eingetragen. Deshalb war es auch jetzt sehr verwirrend, dass pl\u00f6tzlich eine neue Version eingetragen wird, ohne dass man irgend etwas am Projekt ge\u00e4ndert hat. Bisher war es n\u00f6tig, dass man als Define ein “_BIND_TO_CURRENT_CRT_VERSION=1”<\/a> setzt. Erst dann wurde die aktuelle auf dem Enticklungsrechner verwendete Version eingetragen. <\/p>\n

Aber nun ist es nunmal anders und wir sind entweder gezwungen das Security-Update von VS2008<\/a> nicht einzuspielen (was ich aktuell als einzige L\u00f6sung hier im Automatisierungs-Bereich habe, wenn man auch alte Systeme updaten muss) oder auf neuen Systemen das passende vcredist zu installieren.<\/p>\n

Update (2011-04-13): Es gibt schon wieder ein Hotfix:
\nSiehe: MS11-025: Description of the security update for Visual C++ 2008 SP1 Redistributable Package: April 12, 2011<\/a>
\nUpdate (2011-06-11): Es gibt schon wieder ein Hotfix: <\/b>
\nSiehe: MS11-025: Description of the security update for Visual C++ 2008 SP1 Redistributable Package: June 14, 2011<\/a><\/p>\n

Nur jetzt ist wieder die Frage: Welches ist denn nun die “richtige” vcredist…
\nHier die Auflistung der aktuell verf\u00fcgbaren Versionen:<\/p>\n