MS15-040: O vulnerabilitate din Active Directory Federation Services ar putea permite dezvăluirea de informații: 14 aprilie 2015

Se aplică la
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1

Rezumat

Această actualizare de securitate rezolvă o vulnerabilitate din Active Directory Federation Services (AD FS). Vulnerabilitatea ar putea permite dezvăluirea de informații dacă un utilizator lasă un browser deschis după ce utilizatorul se deconectează de la o aplicație și un atacator redeschide aplicația în browser imediat după ce utilizatorul se deconectează.

Introducere

Microsoft a lansat buletinul de securitate MS15-040. Pentru a afla mai multe despre acest buletin de securitate:

Cum se obține ajutor și asistență pentru această actualizare de securitate

Ajutor la instalarea actualizărilor:
Asistență pentru Microsoft Update

Soluții de securitate pentru profesioniști IT:
Depanare și asistență pentru securitatea TechNet

Contribuiți la protejarea computerului Windows de viruși și malware:
Centrul de soluții antivirus și securitate

Asistență locală în funcție de țara dvs.:
Asistență internațională

Mai multe informații

Informații despre implementarea actualizărilor de securitate

Windows Server 2012 R2 (toate edițiile)

Tabel de referințe
Următorul tabel conține informații despre actualizarea de securitate pentru acest software.

Numele fișierului actualizării de securitate Pentru toate edițiile de Windows Server 2012 R2 acceptate:
Windows8.1-KB3045711-x64.msu
Întrerupătoare de instalare Consultați articolul din Baza de cunoștințe Microsoft 934307
Cerința de repornire Pentru toate edițiile de Windows Server 2012 R2 acceptate:
Această actualizare nu necesită o repornire a sistemului. Totuși, serviciul AD FS (adfssrv) va trebui oprit înainte de a instala actualizarea, apoi repornit după finalizarea actualizării.
Eliminarea informațiilor Pentru a dezinstala o actualizare instalată de WUSA, utilizați comutatorul de configurare /Uninstall (Dezinstalare) sau faceți clic pe Panou de control, faceți clic pe Sistem și securitate, faceți clic pe Windows Update, apoi, sub Consultați și, faceți clic pe Actualizări instalate și selectați din lista de actualizări.
Informații despre fișiere Consultați secțiunea de informații despre fișier .
Verificarea cheii de registry Notă: nu există o cheie de registry pentru a valida prezența acestei actualizări.

      

Informații despre fișiere

Versiunea în limba engleză (Statele Unite) a acestei actualizări de software instalează fișiere care au atributele ce sunt listate în tabelele următoare. Datele și orele pentru aceste fișiere sunt listate în UTC. Datele și orele pentru aceste fișiere de pe computerul local se afișează în ora locală și cu ora de vară (DST) curentă corespunzătoare. În plus, datele și orele se pot modifica atunci când efectuați anumite operațiuni asupra fișierelor.

Informații despre fișierele Windows 8.1 și Windows Server 2012 R2

Pentru toate versiunile x64 de Windows 8.1 și Windows Server 2012 R2 acceptate

Nume fișier Versiune de fișier Dimensiune fișier Dată Oră Platformă
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 180,224 24-iul-2014 23:55 Nu se aplică
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 197,120 25-iul-2014 00:02 Nu se aplică
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 173,056 24-iul-2014 13:37 Nu se aplică
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 203,776 24-iul-2014 23:43 Nu se aplică
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 209,920 24-iul-2014 23:56 Nu se aplică
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 194,560 24-iul-2014 23:59 Nu se aplică
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 194,048 25-iul-2014 00:00 Nu se aplică
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 106,496 24-iul-2014 23:59 Nu se aplică
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 104,960 24-iul-2014 23:52 Nu se aplică
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 190,464 24-iul-2014 23:56 Nu se aplică
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 192,000 24-iul-2014 23:44 Nu se aplică
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 196,608 24-iul-2014 23:49 Nu se aplică
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 198,656 24-iul-2014 23:43 Nu se aplică
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 188,928 24-iul-2014 23:42 Nu se aplică
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 179,712 24-iul-2014 23:59 Nu se aplică
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 175,104 25-iul-2014 00:07 Nu se aplică
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 80,384 25-iul-2014 00:02 Nu se aplică
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 86,016 24-iul-2014 23:56 Nu se aplică
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 86,016 24-iul-2014 23:56 Nu se aplică
Microsoft.identityserver.nativeresources.dll 6.1.0.0 149,504 24-iul-2014 11:52 x64
Microsoft.identityserver.diagnostics.dll 6.3.9600.17720 151,552 05-Martie-2015 07:29 x86
Microsoft.identityserver.proxyservice.exe 6.3.9600.17720 73,216 05-Martie-2015 07:29 x86
Microsoft.identityserver.proxyservice.exe.config Nu se aplică 1,067 15-martie-2014 00:10 Nu se aplică
Microsoft.identityserver.service.dll 6.3.9600.17720 693,760 05-Martie-2015 07:29 x86
Microsoft.identityserver.webhost.dll 6.3.9600.17720 175,104 05-Martie-2015 07:29 x86
Microsoft.identityserver.web.dll 6.3.9600.17720 814,080 05-Martie-2015 07:29 x86
Microsoft.identityserver.dll 6.3.9600.17720 653,312 05-Martie-2015 07:29 x86

      

Informații despre codul hash al fișierului
Nume pachet Cod hash pachet SHA1 Cod hash pachet SHA2
Windows8.1-KB3045711-x64.msu 6D08BDFA56D95EE595E9ECA9FB1D4E769725133D 4A0E141FF5505E8F43EB37D0BA75431A28B12A78A04DD360F53BD7F67FC06E03