Microsoft 安全公告 MS13-066 - 重要
2013-10-15 17:40:57 点击:

Active Directory 联合身份验证服务中的漏洞可能允许信息泄露 (2873872)发布时间:2013年8月13日|更新时间:2013年8月19日版本:3.0一般信...

Active Directory 联合身份验证服务中的漏洞可能允许信息泄露 (2873872)

发布时间:  更新时间: 

版本: 3.0

一般信息

摘要

此安全更新可解决 Active Directory 联合身份验证服务 (AD FS) 中一个秘密报告的漏洞。该漏洞可能泄露与 AD FS 所使用的服务帐户相关的信息。攻击者随后可尝试从公司网络外部登录,这将导致锁定 AD FS 所使用的服务帐户(如果已配置帐户锁定策略)。这将导致依赖 AD FS 实例的所有应用程序出现拒绝服务情形。

对于安装在 Windows Server 2008 和 Windows Server 2008 R2 的非基于 Itanium 的版本上的 AD FS 2.0,此安全更新的等级为“重要”;对于安装在 Windows Server 2012 上的 AD FS 2.1,此安全更新的等级也为“重要”。对于安装在受影响的系统上的 AD FS 1.x,没有安全等级。有关详细信息,请参阅本节中“受影响和不受影响的软件”小节。

该安全更新通过确保终结点不泄露帐户信息来解决漏洞。有关漏洞的详细信息,请参阅下一节“漏洞信息”下面特定漏洞条目的常见问题 (FAQ) 小节。

建议。 大多数客户均启用了自动更新,他们不必采取任何操作,因为此安全更新将自动下载并安装。尚未启用“自动更新”的客户必须检查更新,并手动安装此更新。有关自动更新中特定配置选项的信息,请参阅 Microsoft 知识库文章 294871

对于管理员、企业安装或者想要手动安装此安全更新的最终用户,Microsoft 建议客户使用更新管理软件尽早应用此更新或者利用 Microsoft Update 服务检查更新。

相关热词搜索:Microsoft 安全 公告

上一篇:Microsoft 安全公告 MS13-067 - 严重
下一篇:Microsoft 安全公告 MS13-065 - 重要

网络安全