リモートホストにインストールされているMicrosoft Active Directory Federation Services（ADFS）のバージョンは、次の脆弱性の影響を受けます。

  - ADFSのシングルサインオン機能におけるセッション管理の検証が不十分なため、認証されているリモートユーザーが別のユーザーのIDを偽装する可能性があります。（CVE-2009-2508）

  - 認証されたリモートユーザーがADFS対応Webサーバーに接続する際のリクエストヘッダー検証が不適切であるため、これが悪用されて、影響を受けるIISサーバーにおいて、Network Serviceアカウント権限での既定の設定であるWorker Process Identity（WPI）と同じ権限でアクションが実行される可能性があります。
    （CVE-2009-2509）

検出

MS09-070: Active Directory Federation Servicesのリモートコード実行可能脆弱性（971726）

high Nessus プラグイン ID 43062

変更ログが見つかりません