登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

微软安全公告 MS14-077 Active Directory 联合身份验证服务中的漏洞可能允许信息泄露 (3003381)

【发布时间：2015-03-09】

1 漏洞描述：

此安全更新可解决 Active Directory 联合身份验证服务 (AD FS) 中 1 个私下报告的漏洞。如果用户从应用程序注销后未关闭其浏览器，攻击者在该用户注销后立即在浏览器中重新打开应用程序，则该漏洞可能允许信息泄露。

2 漏洞标识符：

CVE ：CVE-2014-6331

3 受影响系统

Windows Server 2008

Windows Server 2008 R2

Windows Server 2012 和 Windows Server 2012 R2

4 漏洞解决办法：

4.1 临时解决办法：

无

4.2 微软补丁：

微软已经为此发布了一个安全公告（MS14-077）以及相应补丁:

http://technet.microsoft.com/security/bulletin/MS14-077




 
新华三官网
联系我们