CVE:CVE-2014-6331
CNNVD:CNNVD-201411-139
Microsoft Active Directory Federation Services（ADFS）是美国微软（Microsoft）公司推出的一项活动目录联合服务。该服务提供Web单一登入（SSO）技术，可实现在一次会话过程中对多个网站（或应用程序）验证某个使用者。
在Microsoft ADFS无法正确注销用户时，存在信息泄露漏洞。以下版本受到影响：Microsoft Active Directory Federation Services (AD FS) 2.0版本，2.1版本，3.0版本。
solution:Upgrade microsoft active_directory_federation_services to a higher version than 2.1,2.0,3.0,and avoid the version 2.1,2.0,3.0