SR08-242 Microsoft - Internet Protocol Security (IPsec)

En sårbarhet i hanteringen av IPSec policys kan oönskat exponera nättrafik i klartext

Problembeskrivning

CVE-referens: CVE-2008-2246

En felaktighet i hanteringen av IPSec regler gör att vissa policys ignoreras vilket resulterar i att nättrafik skickas i klartext i stället för krypterat.

Denna rättning är viktig för alla versioner av Windows Vista och Windows Server 2008

Påverkade versioner

• Windows Vista och Windows Vista Service Pack 1
• Windows Vista x64 Edition och Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 för 32-bit system
• Windows Server 2008 för x64-baserade system
• Windows Server 2008 för Itanium-baserade system

Mer information och programrättningar

http://www.microsoft.com/technet/security/bulletin/MS08-047.mspx