MS15-040 : Vulnérabilité dans Services ADFS pourrait autoriser la divulgation d’informations : 14 avril 2015

S’applique à
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1

Résumé

Cette mise à jour de sécurité résout une vulnérabilité dans Services ADFS (AD FS). La vulnérabilité peut autoriser la divulgation d’informations si un utilisateur laisse un navigateur ouvert après que l’utilisateur se déconnecte d’une application et qu’un attaquant rouvre l’application dans le navigateur immédiatement après la connexion de l’utilisateur.

Introduction

Microsoft a publié le bulletin de sécurité MS15-040. Pour en savoir plus sur ce bulletin de sécurité :

Procédure pour obtenir de l’aide et un support pour cette mise à jour de sécurité

Aide à l'installation des mises à jour :
Support pour Microsoft Update

Solutions de sécurité pour professionnels de l’informatique :
Résolution des problèmes de sécurité et support TechNet

Protégez votre ordinateur Windows contre les virus et les programmes malveillants :
Aide et Support pour les problèmes de virus et de sécurité

Support local selon votre pays :
International Support

Informations supplémentaires

Informations sur le déploiement de la mise à jour de sécurité

Windows Server 2012 R2 (toutes les éditions)

Table de référence
Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel.

Nom de fichier de la mise à jour de sécurité Pour toutes les éditions de Windows Server 2012 R2 prises en charge :
Windows8.1-KB3045711-x64.msu
Commutateurs d'installation Voir l’article 934307 de la Base de connaissances Microsoft.
Nécessité de redémarrer Pour toutes les éditions de Windows Server 2012 R2 prises en charge :
Cette mise à jour ne nécessite pas de redémarrage du système. Toutefois, le service AD FS (adfssrv) doit être arrêté avant d’installer la mise à jour, puis redémarré une fois la mise à jour terminée.
Informations sur la suppression Pour désinstaller une mise à jour installée par WUSA, utilisez le commutateur /Désinstaller le programme d’installation, ou cliquez sur Panneau de configuration, cliquez sur Système et sécurité, sur Windows Update, puis, sous Voir aussi, cliquez sur Mises à jour installées et sélectionnez dans la liste des mises à jour.
Informations de fichier Consultez la section informations sur les fichiers .
Vérification de la clé de Registre Remarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour.

      

Informations de fichier

La version anglaise (États-Unis) de cette mise à jour logicielle installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les dates et heures de ces fichiers sur votre ordinateur local sont affichées dans votre heure locale et avec votre décalage actuel de l’heure d’été (DST). En outre, ces date et heure peuvent changer quand vous effectuez certaines opérations sur les fichiers.

Windows 8.1 et Windows Server 2012 informations sur les fichiers R2

Pour toutes les versions x64 prises en charge de Windows 8.1 et Windows Server 2012 R2

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 180,224 24-Juil-2014 23:55 Non applicable
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 197,120 25-Juil-2014 02:00 Non applicable
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 173,056 24-Juil-2014 13 : 37 Non applicable
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 203,776 24-Juil-2014 01:23:43 AM Non applicable
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 209,920 24-Juil-2014 2,356 Non applicable
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 194 560 24-Juil-2014 23:59 Non applicable
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 194,048 25-Juil-2014 00:00 Non applicable
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 106,496 24-Juil-2014 23:59 Non applicable
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 104,960 24-Juil-2014 2,352 Non applicable
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 190 464 24-Juil-2014 2,356 Non applicable
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 192,000 24-Juil-2014 2,344 Non applicable
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 196,608 24-Juil-2014 2,349 Non applicable
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 198,656 24-Juil-2014 01:23:43 AM Non applicable
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 188,928 24-Juil-2014 23:42 Non applicable
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 179,712 24-Juil-2014 23:59 Non applicable
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 175 104 25-Juil-2014 00:07 Non applicable
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 80,384 25-Juil-2014 02:00 Non applicable
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 86,016 24-Juil-2014 2,356 Non applicable
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 86,016 24-Juil-2014 2,356 Non applicable
Microsoft.identityserver.nativeresources.dll 6.1.0.0 149,504 24-Juil-2014 11:52 x64
Microsoft.identityserver.diagnostics.dll 6.3.9600.17720 151,552 05-Mars-2015 07:29 x86
Microsoft.identityserver.proxyservice.exe 6.3.9600.17720 73 216 05-Mars-2015 07:29 x86
Microsoft.identityserver.proxyservice.exe.config Non applicable 1,067 15 mars 2014 00:10 Non applicable
Microsoft.identityserver.service.dll 6.3.9600.17720 693,760 05-Mars-2015 07:29 x86
Microsoft.identityserver.webhost.dll 6.3.9600.17720 175 104 05-Mars-2015 07:29 x86
Microsoft.identityserver.web.dll 6.3.9600.17720 814,080 05-Mars-2015 07:29 x86
Microsoft.identityserver.dll 6.3.9600.17720 653,312 05-Mars-2015 07:29 x86

      

Informations de hachage de fichier
Nom du package Sha1 de hachage de package Sha2 de hachage de package
Windows8.1-KB3045711-x64.msu 6D08BDFA56D95EE595E9ECA9FB1D4E769725133D 4A0E141FF5505E8F43EB37D0BA75431A28B12A78A04DD360F53BD7F67FC06E03