微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: MS08-047 Microsoft IPsec 策略处理中的漏洞可能导致信息泄露(严重)
pioneer
超级版主




积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
#1  MS08-047 Microsoft IPsec 策略处理中的漏洞可能导致信息泄露(严重)

来源

www.microsoft.com

受影响的软件

Windows Vista 和 Windows Vista Service Pack 1
Windows Vista x64 Edition 和 Windows Vista x64 Edition Service Pack 1
Windows Server 2008(用于 32 位系统)*
Windows Server 2008(用于基于 x64 的系统)*
Windows Server 2008(用于基于 Itanium 的系统)

不受影响的软件

Windows 2000 Service Pack 4

Windows XP Service Pack 2 和 Windows XP Service Pack 3

Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2

Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2

Windows Server 2003 SP1(用于基于 Itanium 的系统)以及 Windows Server 2003 SP2(用于基于 Itanium 的系统)


描述

此更新解决了应用特定 Windows Internet 协议安全性 (IPsec) 规则的方式中的一个秘密报告的漏洞。 此漏洞可能导致系统忽略 IPsec 策略并以明文形式传输网络流量。 而这样会泄露往往在网络上会被加密的信息。 查看网络流量的攻击者能够查看并且可能修改流量的内容。 请注意,此漏洞不允许攻击者直接执行代码或提升他们的用户权限。 它可能用于收集有用的信息,从而试图进一步损坏受影响的系统或网络。

解决方案

中文

Windows Vista 和 Windows Vista Service Pack 1
http://www.microsoft.com/downloa ... f-9d1e-caf5f7822c1a
Windows Vista x64 Edition 和 Windows Vista x64 Edition Service Pack 1
http://www.microsoft.com/downloa ... 7-89d2-14373e3f4742
Windows Server 2008(用于 32 位系统)*
http://www.microsoft.com/downloa ... 0-9ce5-66553155378e
Windows Server 2008(用于基于 x64 的系统)*
http://www.microsoft.com/downloa ... d-a475-b6513764838c

英文

Windows Vista 和 Windows Vista Service Pack 1
http://www.microsoft.com/downloa ... f-9d1e-caf5f7822c1a
Windows Vista x64 Edition 和 Windows Vista x64 Edition Service Pack 1
http://www.microsoft.com/downloa ... &displaylang=en
Windows Server 2008(用于 32 位系统)*
http://www.microsoft.com/downloa ... &displaylang=en
Windows Server 2008(用于基于 x64 的系统)*
http://www.microsoft.com/downloa ... &displaylang=en
Windows Server 2008(用于基于 Itanium 的系统)
http://www.microsoft.com/downloa ... &displaylang=en

※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
2008-8-14 15:25
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号