发布日期：2016 年 2 月 9 日
版本： 1.0
执行摘要此安全更新程序修复了 Active Directory 联合身份验证服务 (ADFS) 中的一个漏洞。如果攻击者在基于表单的身份验证期间向 ADFS 服务器发送特定输入数据，导致服务器没有响应，那么此漏洞可能允许拒绝服务。
对于基于 x64 版本 Windows Server 2012 R2 上安装的 ADFS 3.0，此安全更新程序的等级为“重要”。有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
此更新程序通过在 ADFS 中添加其他验证检查来修复这个漏洞。有关此漏洞的详细信息，请参阅漏洞信息部分。
漏洞信息 Microsoft Active Directory 联合身份验证服务拒绝服务漏洞 - CVE- 2016-0037如果 Active Directory 联合身份验证服务 (ADFS) 试图在基于表单的身份验证期间处理特定输入，就会存在拒绝服务漏洞。通过在基于表单的身份验证期间发送特定输入而成功利用此漏洞的攻击者可能导致服务器没有响应。
此更新程序通过增加对在基于表单的身份验证期间传输的输入数据的检查来修复这个漏洞。