MS15-040: уязвимость в службы федерации Active Directory (AD FS) может привести к раскрытию информации: 14 апреля 2015 г.

Применяется к
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1

Сводка

Это обновление для системы безопасности устраняет уязвимость в службы федерации Active Directory (AD FS) (AD FS). Эта уязвимость может привести к раскрытию информации, если пользователь оставляет браузер открытым после выхода пользователя из приложения, а злоумышленник снова открывает приложение в браузере сразу после выхода пользователя из системы.

Введение

Корпорация Майкрософт выпустила бюллетень по безопасности MS15-040. Дополнительные сведения об этом бюллетене по безопасности:

Получение справки и поддержки для этого обновления для системы безопасности

Справка по установке обновлений:
Поддержка Центра обновления Майкрософт

Решения по обеспечению безопасности для ИТ-специалистов:
Устранение неполадок и поддержка безопасности TechNet

Защита компьютера под управлением Windows от вирусов и вредоносных программ:
Центр решения и безопасности для вирусов

Локальная поддержка в соответствии с вашей страной:
Международная поддержка

Дополнительные сведения

Сведения о развертывании обновлений безопасности

Windows Server 2012 R2 (все выпуски)

Справочная таблица
В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых выпусков Windows Server 2012 R2:
Windows8.1-KB3045711-x64.msu
Параметры установки См . статью базы знаний Майкрософт 934307
Необходимость перезапуска Для всех поддерживаемых выпусков Windows Server 2012 R2:
Это обновление не требует перезагрузки системы. Однако служба AD FS (adfssrv) должна быть остановлена перед установкой обновления, а затем перезапущена после завершения обновления.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте параметр установки /Uninstall или щелкните панель управления, щелкните Система и безопасность, щелкните клиентский компонент Центра обновления Windows, а затем в разделе См. также щелкните Установленные обновления и выберите из списка обновлений.
Сведения о файлах См. раздел сведений о файлах .
Проверка раздела реестра Примечание. Раздел реестра не существует для проверки наличия этого обновления.

      

Сведения о файлах

Версия этого обновления ПО на английском языке (Соединенные Штаты) устанавливает файлы с атрибутами, которые перечислены в таблице ниже. Значения даты и времени для этих файлов указаны в формате UTC. Даты и время для этих файлов на локальном компьютере отображаются по местному времени и с учетом текущего летнего времени (DST). Кроме того, при выполнении определенных операций с файлами значения даты и времени могут изменяться.

сведения о файлах Windows 8.1 и Windows Server 2012 R2

Для всех поддерживаемых 64-разрядных версий Windows 8.1 и Windows Server 2012 R2

Имя файла Версия файла Размер файла Дата Время Платформа
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 180,224 24 июля 2014 г. 23:55 Неприменимо
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 197,120 25 июля 2014 г. 00:02 Неприменимо
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 173,056 24 июля 2014 г. 13:37 Неприменимо
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 203,776 24 июля 2014 г. 23:43 Неприменимо
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 209 920 24 июля 2014 г. 23:56 Неприменимо
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 194,560 24 июля 2014 г. 23:59 Неприменимо
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 194,048 25 июля 2014 г. 00:00 Неприменимо
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 106,496 24 июля 2014 г. 23:59 Неприменимо
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 104,960 24 июля 2014 г. 23:52 Неприменимо
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 190 464 24 июля 2014 г. 23:56 Неприменимо
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 192 000 24 июля 2014 г. 23:44 Неприменимо
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 196,608 24 июля 2014 г. 23:49 Неприменимо
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 198 656 24 июля 2014 г. 23:43 Неприменимо
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 188,928 24 июля 2014 г. 23:42 Неприменимо
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 179,712 24 июля 2014 г. 23:59 Неприменимо
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 175,104 25 июля 2014 г. 00:07 Неприменимо
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 80,384 25 июля 2014 г. 00:02 Неприменимо
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 86,016 24 июля 2014 г. 23:56 Неприменимо
Microsoft.identityserver.nativeresources.dll.mui 6.1.0.0 86,016 24 июля 2014 г. 23:56 Неприменимо
Microsoft.identityserver.nativeresources.dll 6.1.0.0 149,504 24 июля 2014 г. 11:52 x64
Microsoft.identityserver.diagnostics.dll 6.3.9600.17720 151,552 05 марта 2015 г. 07:29 x86
Microsoft.identityserver.proxyservice.exe 6.3.9600.17720 73 216 05 марта 2015 г. 07:29 x86
Microsoft.identityserver.proxyservice.exe.config Неприменимо 1,067 15 марта 2014 г. 00:10 Неприменимо
Microsoft.identityserver.service.dll 6.3.9600.17720 693,760 05 марта 2015 г. 07:29 x86
Microsoft.identityserver.webhost.dll 6.3.9600.17720 175,104 05 марта 2015 г. 07:29 x86
Microsoft.identityserver.web.dll 6.3.9600.17720 814,080 05 марта 2015 г. 07:29 x86
Microsoft.identityserver.dll 6.3.9600.17720 653,312 05 марта 2015 г. 07:29 x86

      

Сведения о хэш-файле
Имя пакета Хэш пакета SHA1 Хэш пакетов SHA2
Windows8.1-KB3045711-x64.msu 6D08BDFA56D95EE595E9ECA9FB1D4E769725133D 4A0E141FF5505E8F43EB37D0BA75431A28B12A78A04DD360F53BD7F67FC06E03