Разглашение информации, связанное со службами федерации Active Directory

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Microsoft

Microsoft Active Directory (AD FS 2.0, AD FS 2.1, AD FS 3.0) Microsoft Updates (KB3003381, KB3062577)

Уязвимость, позволяющая получить доступ к конфиденциальной информации, существует в службах федерации Active Directory (AD FS) из-за некорректной обработки выхода пользователя из учетной записи. Эксплуатация данной уязвимости позволяет злоумышленнику получить доступ к информации пользователя, повторно открыв приложение, из которого пользователь вышел. Из-за сбоя при выходе из системной записи атакующему не придется вводить имя пользователя и пароль.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms14-077

MS (14-077): http://technet.microsoft.com/security/bulletin/ms14-077

Источник: CVE
Наименование: CVE-2014-6331
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6331