□ 영향

• 공격자가 영향 받는 시스템의 정보 유출

□ 설명

• 사용자가 어플리케이션으로부터 로그아웃을 한 후 브라우저를 끄지 않을 경우 정보가 유출될 수 있는 취약점이 존재
• 관련취약점 :
  • Active Directory Federation Services 정보유출 취약점 – (CVE-2014-6331)
• 영향 : 정보유출
• 중요도 : 중요

□ 해당시스템

• 참조사이트 참고
  • 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-077
  • 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-077

□ 해결책

• 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용