Отказ в обслуживании, связанный со службами федерации Active Directory

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Microsoft

Microsoft Active Directory (AD FS 3.0)

Уязвимость в службах федерации Active Directory (ADFS), связанная с некорректной обработкой входных данных при аутентификации на основе форм, позволяет злоумышленникам вызвать отказ в обслуживании при помощи отправки специально сформированных входных данных.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms16-020

MS (16-020): http://technet.microsoft.com/security/bulletin/ms16-020

Источник: CVE
Наименование: CVE-2016-0037
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0037