Board logo

标题: MS08-047 Microsoft IPsec 策略处理中的漏洞可能导致信息泄露(严重) [打印本页]

作者: pioneer     时间: 2008-8-14 15:25    标题: MS08-047 Microsoft IPsec 策略处理中的漏洞可能导致信息泄露(严重)

来源

www.microsoft.com

受影响的软件

Windows Vista 和 Windows Vista Service Pack 1
Windows Vista x64 Edition 和 Windows Vista x64 Edition Service Pack 1
Windows Server 2008(用于 32 位系统)*
Windows Server 2008(用于基于 x64 的系统)*
Windows Server 2008(用于基于 Itanium 的系统)

不受影响的软件

Windows 2000 Service Pack 4

Windows XP Service Pack 2 和 Windows XP Service Pack 3

Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2

Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2

Windows Server 2003 SP1(用于基于 Itanium 的系统)以及 Windows Server 2003 SP2(用于基于 Itanium 的系统)


描述

此更新解决了应用特定 Windows Internet 协议安全性 (IPsec) 规则的方式中的一个秘密报告的漏洞。 此漏洞可能导致系统忽略 IPsec 策略并以明文形式传输网络流量。 而这样会泄露往往在网络上会被加密的信息。 查看网络流量的攻击者能够查看并且可能修改流量的内容。 请注意,此漏洞不允许攻击者直接执行代码或提升他们的用户权限。 它可能用于收集有用的信息,从而试图进一步损坏受影响的系统或网络。

解决方案

中文

Windows Vista 和 Windows Vista Service Pack 1
http://www.microsoft.com/downloa ... f-9d1e-caf5f7822c1a
Windows Vista x64 Edition 和 Windows Vista x64 Edition Service Pack 1
http://www.microsoft.com/downloa ... 7-89d2-14373e3f4742
Windows Server 2008(用于 32 位系统)*
http://www.microsoft.com/downloa ... 0-9ce5-66553155378e
Windows Server 2008(用于基于 x64 的系统)*
http://www.microsoft.com/downloa ... d-a475-b6513764838c

英文

Windows Vista 和 Windows Vista Service Pack 1
http://www.microsoft.com/downloa ... f-9d1e-caf5f7822c1a
Windows Vista x64 Edition 和 Windows Vista x64 Edition Service Pack 1
http://www.microsoft.com/downloa ... &displaylang=en
Windows Server 2008(用于 32 位系统)*
http://www.microsoft.com/downloa ... &displaylang=en
Windows Server 2008(用于基于 x64 的系统)*
http://www.microsoft.com/downloa ... &displaylang=en
Windows Server 2008(用于基于 Itanium 的系统)
http://www.microsoft.com/downloa ... &displaylang=en




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn