Portal for ArcGIS High Availability and Disaster Recovery Quality Patch

• BUG-000132362 - The webgisdr utility should be updated to expect the response from Portal for ArcGIS's exportSite operation when items are missing from the items directory
• BUG-000132361 - When the Portal for ArcGIS service is shutting down, there's a chance that internal processes can become orphaned (10.7.1 Only)
• BUG-000132292 - When Portal for ArcGIS is highly available, if the original portal machine that was installed first is shutdown, index operations will fail.
• BUG-000132131: Portal for ArcGIS Security 2020 Update 1 Patch prevents the Edit widget from editing related tables. (Nur 10.7.1)
• BUG-000129924: Portal for ArcGIS 10.7.1 High Availability Licensing Patch is preventing the Edit widget from editing the related tables. (Nur 10.7.1)
• BUG-000129821: After installing the Portal for ArcGIS 10.7.1 High Availability Licensing Patch, the Portal Home Application, or components of it such as the App Switcher, may hang or fail to load after simultaneous requests are made for Integrated Windows Authentication (IWA) users. (Nur 10.7.1)
• BUG-000129710 - Portal for ArcGIS has an XML external entity (XXE) vulnerability.
    CVSS 3.0 Base Score: 8.5 - CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
• BUG-000128634 - Unable to create a backup of the portal if an item is missing from the content directory
• BUG-000126198 - Primary & Standby Portals are no longer accessible after pg_hba.conf entries get commented out
• BUG-000126166: Failover in a highly available portal will result in "Failed to get current license information. This connection has been closed" errors in the logs.
• BUG-000124785 - After failover, if an incremental backup is requested but a full hasn't been run, run a full backup instead of incremental
• BUG-000123331: The Attribute Table widget does not show related records consistently. (Nur 10.7.1)
• BUG-000123137 - Database transaction logs are retained on standby when running the DR tool.
• BUG-000117333 - If the promote.dat file exists on primary, delete it when taking a new base backup
• BUG-000116405 - Portal for ArcGIS export site operation fails if the content directory path syntax utilizes forward slashes instead of back slashes.

• BUG-000128486: After sharing a map from ArcGIS Pro with two layers as referenced and editable, users are unable to open the Smart Editor widget from the pop-up because the Options button is disabled.
• BUG-000128438: Unable to save the query widget results from Web AppBuilder for ArcGIS when Portal for ArcGIS is configured with Public Key Infrastructure (PKI) or Integrated Windows Authentication (IWA).
• BUG-000128058: Portal for ArcGIS has a Server Side Request Forgery (SSRF) security vulnerability.
• BUG-000128038: Delay in Portal for ArcGIS permitting access to secured content within a group for new Enterprise members who login using Integrated Windows Authentication (IWA).
• BUG-000127934: Attributes are not shown completely in pop-up window when an image service with a raster function template to symbolize the data is published to ArcGIS Server, and added to Portal Scene Viewer.
• BUG-000126709: When an image service with raster function template to symbolize data is published to ArcGIS Server and added to Portal Map Viewer, attributes are not shown completely in pop-up window.
• BUG-000126332: Token is removed from cookie when Integrated Windows Authenticated users click the Scene tab in a Portal that has disabled anonymous access.
• BUG-000126259: Feature server layers do not consistently appear in the drop-down list of possible layers to perform analysis in Portal for ArcGIS.
• BUG-000126009: When using the Attribute Table widget in the Web AppBuilder for ArcGIS to select many attributes in the table, only 150 attributes are selectable.
• BUG-000125961: In Portal for ArcGIS 10.6.1, if a layer has related records and a copy is created, the related records do not appear in pop-ups for the copied layer.
• BUG-000125434: A geoprocessing service with the GPDataFile input type does not provide the option to upload a file in the Web AppBuilder for ArcGIS geoprocessing widget in Portal for ArcGIS 10.7.1.
• BUG-000125332: Unable to set the role of ArcGIS Server to federated server with restricted publishing in ArcGIS Enterprise deployment.
• BUG-000125033: Users signed in through Integrated Windows Authentication (IWA) cannot search for layers under My Organization in Map Viewer.
• BUG-000124953: Portal for ArcGIS application information exposure.
• BUG-000124739: The Smart Editor option is unavailable in the Web AppBuilder for ArcGIS pop-up, if the layer is shared from ArcGIS Pro as a reference and is editable in the web map.
• BUG-000124317 - Improper server side validation of uploaded file types.
• BUG-000124011 - Web AppBuilder for ArcGIS in Portal for ArcGIS does not display results when clicking 'Show more results' in the Search widget.
• BUG-000123690: Reflected cross-site scripting (XSS) in the Portal for ArcGIS home application
    CVSS 3.0 Base Score: 5.4 - CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
• BUG-000123331: The Attribute Table widget does not show related records consistently.
• BUG-000119150: When a field contains a Range Domain, values do not appear in the Attribute Table widget in Web App Builder
• BUG-000116557: The selected features do not honor the Attribute Table widget filter in Portal for ArcGIS 10.6.1 Web AppBuilder.
• BUG-000116343: In Web AppBuilder for ArcGIS, the Group Filter widget pane is cut off when the German-Deutsch language is set in the ArcGIS Online account.
• BUG-000116089: The Web AppBuilder for ArcGIS Query widget filter expression is configured to only show 'Values filtered by previous expressions' lists all unique values instead of a filtered set when the previous expression is configured from the Group Filter widget.
• ENH-000123305: Include relationship name along with table name to better distinguish different relationships on the same table.

• BUG-000128058: Portal for ArcGIS has a Server Side Request Forgery (SSRF) security vulnerability.
• BUG-000127276: When accessing a secured service from a federated Server through Map Viewer or Web AppBuilder in Portal for ArcGIS 10.6.1 using IWA, the service token fails to regenerate automatically and causes the service to become blank when the token expires.
• BUG-000124953: Portal for ArcGIS application information exposure
• BUG-000124382: After allowing Google Chrome to save your account details, the 'Add Item' > 'From the web' option displays the error 'The service type is not valid'.
• BUG-000123690: Reflected cross-site scripting (XSS) in the Portal for ArcGIS home application. CVSS 3.0 Base Score: 5.4 - CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
• BUG-000123331: The Attribute Table widget does not show related records consistently.
• BUG-000123043: Decrease the number of JavaScript files loaded when printing in the Portal map viewer.
• BUG-000121732: The custom basemap does not appear in the Web AppBuilder for ArcGIS Basemap widget although the group is set as the default in the Edit settings under Organization.
• BUG-000121145: Portal proxy does not fully validate allowedProxyHosts parameter.
• BUG-000120392 - Smart Editor Widget Fails to Set Attribute Action Expressions in Portal for ArcGIS 10.6.1.
• BUG-000120333: Reflected cross-site scripting (XSS) in the Portal for ArcGIS home application.
• BUG-000120061: Related data points to the same feature in Web AppBuilder for ArcGIS for Portal for ArcGIS when there are multiple relationships to the same feature class.
• BUG-000119891 - Portal for ArcGIS profiles allow HTML injection (Only in 10.6.1, 10.5.1 and 10.4.1). CVSS 3.0 Base Score: 3.5 - CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
• BUG-000117926: Unable to synchronize collaboration workspaces when the guest participant's content directory uses a Cloud Store.
• BUG-000117564: Privilege escalation vulnerability
• BUG-000117369: Reflected cross-site scripting (XSS) in item URL
• BUG-000117367: Un-validated redirect in Portal for ArcGIS
• BUG-000116870: Unable to share Insights Workbooks, Pages and Model items to Everyone.
• BUG-000116734: The Attribute Table widget selections are not consistently honored by the Edit widget.
• BUG-000116687: Temporal filters created from tool parameters in Portal for ArcGIS Map Viewer are incorrectly formatted and cause tool failures.
• BUG-000116195: Panning and zooming in the web maps on a touch screen device does not work in Google Chrome 68.x.
• BUG-000115964: The App Launcher becomes unavailable after the external content is disabled.
• BUG-000115859: When selecting line or polygon features for layers with pop-ups enabled, the selection symbology does not match the actual feature geometry.
• BUG-000114004: The Show Related Records option in the Attribute Table widget returns no records in the related table.
• BUG-000112707: Reflected cross-site scripting (XSS) in Portal for ArcGIS Home application.
• BUG-000112342: The webgisdr incremental restore fails when Geo Analytics Server is federated and registered with Portal as the Geo Analytics Server.
• ENH-000123305: Include relationship name along with table name to better distinguish different relationships on the same table.
• ENH-000116621: Add the ability to modify the maximum token expiration time of tokens generated to login to Portal for ArcGIS when using IDP-initiated logins.

Das in der Tabelle aufgeführte ArcGIS-Produkt muss auf Ihrem System installiert sein, bevor Sie einen Patch installieren können. Jede Patch-Installation kann nur für das in der Liste aufgeführte ArcGIS-Produkt verwendet werden. Um zu ermitteln, welche Produkte auf Ihrem System installiert sind, lesen Sie den Abschnitt Ermitteln der installierten ArcGIS-Produkte. Esri empfiehlt, für jedes auf Ihrem System installierte Produkt den entsprechenden Patch zu installieren.

1. Laden Sie die entsprechende Datei an einen anderen Speicherort als den ArcGIS-Installationsspeicherort herunter.
   
   

2. ArcGIS 10.7.1		Prüfsumme (Md5)
   Portal for ArcGIS	ArcGIS-1071-PFA-HADRQ-Patch.msp	100348D8593F8A4FD499DEA3E24904C2
   ArcGIS 10.6.1		Prüfsumme (Md5)
   Portal for ArcGIS	ArcGIS-1061-PFA-HADRQ-Patch.msp	7404C8C1AF761D63B43620724B3602EC

   
   
3. Stellen Sie sicher, dass Sie Schreibzugriff auf das ArcGIS-Installationsverzeichnis besitzen.
4. 
   
5. Doppelklicken Sie auf "ArcGIS-<Version>-PFA-HADRQ-Patch.msp", um das Setup zu starten.
   
   HINWEIS: Wird durch Doppelklicken auf die MSP-Datei die Setup-Installation nicht gestartet, können Sie die Setup-Installation mit dem folgenden Befehl manuell starten:
   
   
   msiexec.exe /p [Speicherort des Patch]\ArcGIS-<Version>-PFA-HADRQ-Patch.msp
   
6. 
   

Führen Sie die folgenden Installationsschritte als Besitzer der ArcGIS-Installation aus. Der Besitzer der Installation ist der Besitzer des ArcGIS-Ordners.

Das in der Tabelle aufgeführte ArcGIS-Produkt muss auf Ihrem System installiert sein, bevor Sie einen Patch installieren können. Jede Patch-Installation kann nur für das in der Liste aufgeführte ArcGIS-Produkt verwendet werden. Um zu ermitteln, welche Produkte auf Ihrem System installiert sind, lesen Sie den Abschnitt Ermitteln der installierten ArcGIS-Produkte. Esri empfiehlt, für jedes auf Ihrem System installierte Produkt den entsprechenden Patch zu installieren.

1. Laden Sie die entsprechende Datei an einen anderen Speicherort als den ArcGIS-Installationsspeicherort herunter.
   
   
   

   ArcGIS 10.7.1		Prüfsumme (Md5)
   Portal for ArcGIS	ArcGIS-1071-PFA-HADRQ-Patch-linux.tar	A6F0228C38840EB3BEC397554D837016
   ArcGIS 10.6.1		Prüfsumme (Md5)
   Portal for ArcGIS	ArcGIS-1061-PFA-HADRQ-Patch-linux.tar	1D2200399B9A80893FBCBF3D00894A12

   
   
2. Stellen Sie sicher, dass Sie Schreibzugriff auf das ArcGIS-Installationsverzeichnis haben und ArcGIS durch keinen anderen Benutzer verwendet wird.
3. 
   
4. Extrahieren Sie die jeweilige TAR-Datei durch Eingabe des folgenden Befehls:
   
   
   % tar -xvf ArcGIS-<Version>-PFA-HADRQ-Patch-linux.tar
   
5. 
   
6. Starten Sie die Installation durch die Eingabe des folgenden Befehls:
   
   
   % ./applypatch
   
   
   Es erscheint ein Dialogfeld für die menügesteuerte Installation. Die Standardauswahloptionen sind in Klammern ( ) angegeben. Die Installation kann jederzeit durch die Eingabe von "q" abgebrochen werden.
7. 
   

Um diesen Patch bei den Versionen 10.5.1 bis 10.6.1 zu entfernen, navigieren Sie zum Verzeichnis "/tmp" und führen das folgende Skript als Besitzer der ArcGIS-Installation aus:

Starten Sie Ihre ArcGIS-Server-Services neu

Um diesen Patch bei Version 10.7 und höher zu entfernen, navigieren Sie zum Verzeichnis "/tmp" und führen das folgende Skript als Besitzer der ArcGIS-Installation aus:

Mit dem Skript removepatch.sh können Sie zuvor installierte Patches oder Hotfixes deinstallieren. Mit dem Status-Flag -s wird eine Liste der installierten Patches oder Hotfixes nach Datum sortiert aufgerufen. Mit dem Status-Flag -q können Sie Patches oder Hotfixes in umgekehrter chronologischer Reihenfolge des Installationsdatums entfernen. Um Hilfe zu erhalten, geben Sie "removepatch -h" ein.

Starten Sie Ihre ArcGIS-Services neu.

Prüfen Sie auf der Seite Esri Support Downloads regelmäßig, ob zusätzliche Patches zur Verfügung stehen. Neue Informationen zu diesem Patch werden hier veröffentlicht.

Um zu ermitteln, welche ArcGIS-Produkte auf dem Rechner installiert sind, wählen Sie die entsprechende Version des PatchFinder-Dienstprogramms für Ihre Umgebung, und führen Sie sie auf dem lokalen Computer aus. PatchFinder listet alle installierten Produkte, Hotfixes und Patches auf dem lokalen Computer auf.

US-Kunden wenden sich bitte an den technischen Support von Esri unter +1 888 377 4575, falls Probleme beim Installieren des Patch auftreten. Kunden außerhalb der USA wenden sich bitte an den jeweiligen Esri Softwaredistributor vor Ort.