Op 13 augustus 2013 heeft Microsoft een security patch KB2843638 (onder security bulletin 'MS13-066') uitgebracht die van invloed kan zijn op de werking van de ADFS 2.0 server. Met name gebruikers van instellingen met een ADFS 2.0 IdP voorzien van deze patch, en die gebruik willen maken van services aangesloten op SURFconext waarvoor her-authenticatie vereist is (zoals voor de services https://mijncertificaat.surfnet.nl/ en https://scirtgroepen.surfnet.nl/) kunnen hier last van hebben. De ADFS proxy en de ADFS server zullen in een oneindige loop raken waarbij de gebruiker telkens opnieuw wordt gevraagd zicht aan te melden.
Pas na het terugdraaien van de Patch "MS13-066" of het installeren van de hot-fix "KB2896713" (http://support.microsoft.com/kb/2896713/nl) werkt het inloggen op bovengenoemde services weer.
Meer info:
- http://support.microsoft.com/kb/2843638
- http://news.techeye.net/software/microsoft-stuffs-up-game-breaking-patches
- http://support.microsoft.com/kb/2896713/nl