Objet: Vulnérabilité dans Microsoft Active Directory Federation Services

• Référence: CERTA-2013-AVI-477
• Titre: Vulnérabilité dans Microsoft Active Directory Federation Services
• Date de la première version: 14 août 2013
• Date de la dernière version: 14 août 2013
• Source(s): Bulletin de sécurité Microsoft du 13 août 2013
• Pièce(s) jointe(s): Aucune(s)

Risque

• Déni de service à distance

Systèmes affectés

• Microsoft Active Directory Federation Services 1.x
• Microsoft Active Directory Federation Services 2.0
• Microsoft Active Directory Federation Services 2.1

Résumé

Une vulnérabilité a été corrigée dans Microsoft Active Directory Federation Services. Elle permet à un attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 13 août 2013
https://technet.microsoft.com/en-us/security/bulletin/ms13-066
• Référence CVE CVE-2013-3185
https://www.cve.org/CVERecord?id=CVE-2013-3185

Gestion détaillée du document

le 14 août 2013

version initiale.