TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2017-03-14
標題	Microsoft 資訊安全公告 MS17-019 - 重要-解決資訊洩漏的 Active Directory
CVE	CVE-2017-0043
BID
影響平台	Windows Server 2008 Windows Server 2012 和 Windows Server 2012 R2 Windows Server 2016
說明	這個安全性更新可解決 Active Directory 同盟服務 (ADFS) 中的弱點。如果攻擊者傳送蓄意製作的要求至 ADFS 伺服器，此弱點可能會允許攻擊者讀取關於目標系統的敏感資訊，造成資訊洩漏的問題。此更新會在 ADFS 中新增其他驗證檢查，進而解決此弱點。
解決方式	詳細資訊請參考微軟官方網站
相關資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms17-019.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms17-019.aspx