Parche de actualización 1 para Portal for ArcGIS Security 2017

• BUG-000098559 – Redireccionamiento no validado en Portal for ArcGIS.
• BUG-000098482 - Problema de creación de secuencias de comandos entre sitios (XSS) en Portal for ArcGIS.
• BUG-000098118 - Portal for ArcGIS expone información interna.
• BUG-000098025 - Omitir la regla de redireccionamiento de direcciones URL en Portal for ArcGIS.
• BUG-000096571 - El atributo de seguridad no está presente en una cookie en Portal for ArcGIS.
• BUG-000096570 - La creación de secuencias de comandos entre sitios reflejada (XSS) es posible en Portal for ArcGIS.
• BUG-000091316 - Algunas operaciones de carga del Portal no validan el tipo de archivo correctamente.

• BUG-000099447 - No se pueden cargar archivos en la aplicación de inicio de Portal después de actualizar el navegador a Firefox 49 o Chrome 54.
• BUG-000098148 - Error al actualizar la pertenencia de los usuarios y grupos corporativos, no se respeta la pertenencia de los grupos anidados en grupos universales.
• BUG-000096161 - Se devuelve el error "no se puede actualizar el elemento" al realizar análisis utilizando las herramientas de análisis espacial en el visor de mapas de Portal for ArcGIS. Este error se produce cuando ArcGIS Web Adaptor (o cualquier proxy inverso) está en un equipo distinto del ArcGIS Server de alojamiento.
• BUG-000094537- Los usuarios de Active Directory que pertenecen a un grupo corporativo con el mismo nombre que un grupo dentro de otro dominio obtienen acceso a Portal for ArcGIS 10.4 aunque no pertenezcan al grupo.
• BUG-000094523 - Los usuarios entre dominios no pueden ver a qué grupos corporativos pertenecen en Portal for ArcGIS 10.4.
• NIM104313 - Al desconectar a un usuario corporativo de Portal for ArcGIS, la desconexión del usuario no se propaga al proveedor de identidades SAML correspondiente.

• BUG-000099447 - No se puede cargar archivos ni crear grupos en la aplicación de inicio de Portal después de actualizar el navegador a Firefox 49, Chrome 54 o Safari 10.
• BUG-000094214 - No se puede importar los derechos de ArcGIS Pro a Portal for ArcGIS 10.4.

Antes de instalar este parche, debe tener instalado Portal for ArcGIS 10.4.1 o 10.4

1. Descargue los archivos adecuados en una ubicación que no sea la de instalación de ArcGIS.
   
   

2. Portal for ArcGIS 10.4.1		Suma de comprobación (Md5)
   Portal for ArcGIS	ArcGIS-1041-PFA-SEC2017U1-Patch.msp	CB4FBF0F564B566731BC8FE78C4A653B
   Portal for ArcGIS 10.4		Suma de comprobación (Md5)
   Portal for ArcGIS	ArcGIS-104-PFA-SEC2017U1-Patch.msp	A00263A131C9571017294FBA51BC37FE

   
   
3. Asegúrese de que tiene acceso de escritura a la ubicación de instalación de ArcGIS.
4. 
   
5. Haga doble clic en ArcGIS--PFA-SEC2017U1-Patch.msp para iniciar el proceso de instalación.
   
   NOTA: si al hacer doble clic en el archivo MSP no se inicia la instalación, puede iniciarla manualmente usando el comando siguiente:
   
   
   msiexec.exe /p [ubicación del parche]\ArcGIS--PFA-SEC2017U1-Patch.msp
   
6. 
   

Realice estos pasos de instalación como propietario de instalación de ArcGIS. El propietario de instalación es el propietario de la carpeta arcgis.

Antes de instalar este parche, debe tener instalado ArcGIS for Portal 10.4.1 o 10.4

1. Descargue los archivos adecuados en una ubicación que no sea la de instalación de ArcGIS.
   
   
   

   ArcGIS 10.4.1		Suma de comprobación (Md5)
   Portal for ArcGIS	ArcGIS-1041-PFA-SEC2017U1-Patch-linux.tar	0975764E596C73D5AA1B5570011FC4A8
   ArcGIS 10.4		Suma de comprobación (Md5)
   Portal for ArcGIS	ArcGIS-104-PFA-SEC2017U1-Patch-linux.tar	9450A0D74074AE8FB676612BD9806581

   
   
2. Asegúrese de que tiene acceso de escritura a la ubicación de instalación de ArcGIS y que nadie está utilizando ArcGIS.
3. 
   
4. Extraiga el archivo tar específico escribiendo:
   
   
   % tar -xvf ArcGIS--PFA-SEC2017U1-Patch-lx.tar
5. 
   
6. Inicie la instalación escribiendo:
   
   
   % ./applypatch
   
   Esto iniciará el cuadro de diálogo para el proceso de instalación basado en menús. Las selecciones predeterminadas se anotan entre paréntesis ( ). Para salir del proceso de instalación, escriba 'q' en cualquier momento.
7. 
   

Compruebe periódicamente la página Parches y Service Packs para conocer la disponibilidad de parches adicionales. La información nueva sobre este parche se publicará aquí.

Para determinar qué productos de ArcGIS están instalados, elija la versión apropiada de la utilidad PatchFinder para su entorno y ejecútela en su máquina local. PatchFinder mostrará una lista de todos los productos, correcciones urgentes y parches instalados en su equipo local.

Para sitios domésticos, póngase en contacto con Soporte técnico de Esri en el teléfono 1-888-377-4575, si tiene algún problema al instalar este parche. Para sitios internacionales, póngase en contacto con su distribuidor de software de Esri local.