Parche 1 de actualización de seguridad para ArcGIS Data Store 10.6.1

Este parche soluciona una vulnerabilidad de seguridad dentro de la intranet que permite la ejecución remota de código mediante privilegios elevados en el sistema operativo en el que está instalado y configurado el data store de caché de teselas.

Esri® anuncia el Parche 1 de actualización de seguridad para ArcGIS Data Store 10.6.1. Este parche aborda una vulnerabilidad de seguridad dentro de la intranet que permite la ejecución remota de código mediante privilegios elevados en el sistema operativo en el que está instalado y configurado el data store de caché de teselas. Esri recomienda encarecidamente a todos los clientes con ArcGIS Enterprise instalar este parche lo antes posible. Trata específicamente los problemas que se enumeran a continuación en Problemas solucionados con este parche.

El Parche 1 de actualización de seguridad para ArcGIS Data Store 10.6.1 no se puede desinstalar del data store de caché de teselas mediante la utilidad de eliminación de parches. Por tanto, en caso necesario, consulte las instrucciones de desinstalación para restablecer ArcGIS Data Store al estado previo al parche.

Problemas solucionados con este parche

• BUG-000117892 - ArcGIS Data Store presenta una vulnerabilidad de seguridad de ejecución remota de código en el data store de caché de teselas.

Instalar este parche en Windows

Pasos para la instalación:

ArcGIS Data Store 10.6.1 debe estar instalado antes de instalar este parche. Todas las utilidades de comandos deben ejecutarse en el equipo de ArcGIS Data Store.

1. Use la utilidad de comando backupdatastore para crear una copia de seguridad del data store de caché de teselas.
2. 
   
3. Descargue los archivos adecuados en una ubicación que no sea la de instalación de ArcGIS.
   
   

   ArcGIS Data Store 10.6.1		Suma de comprobación (Md5)
   ArcGIS Data Store	ArcGIS-1061-DS-SECU1-Patch.msp	AC20A4B73D841A55526E21E4F86F0738

4. 
   
5. Asegúrese de que tiene acceso de escritura a la ubicación de instalación de ArcGIS.
6. 
   
7. Para instalaciones de ArcGIS Data Store de alta disponibilidad que contengan equipos de data store de caché de teselas principal y de respaldo, siga estas instrucciones:
   
   1. Detenga el servicio de ArcGIS Data Store en el equipo del data store de respaldo.
   2. 
      
   3. Detenga el servicio de ArcGIS Data Store en el equipo del data store principal.
   4. 
      
   5. En el equipo del data store principal, haga doble clic en ArcGIS-1061-DS-SU1-Patch.msp para iniciar el proceso de instalación y haga clic en Actualizar para finalizarlo.
   6. 
      
   7. Una vez completado el proceso de instalación en el data store principal, haga doble clic en ArcGIS-1061-DS-SU1-Patch.msp para iniciar el proceso de instalación en el equipo de respaldo y haga clic en Actualizar para finalizarlo.
8. 
   
9. Para instalaciones de ArcGIS Data Store de un solo equipo, haga doble clic en ArcGIS-1061-DS-SU1-Patch.msp para iniciar el proceso de instalación y haga clic en Actualizar para finalizarlo.
   
   NOTA: Si haciendo doble clic en el archivo MSP no se inicia la instalación, puede iniciarla utilizando el siguiente comando:
   
   
   msiexec.exe /p [ubicación del parche]\ ArcGIS-1061-DS-SECU1-Patch.msp
10. 
    

Instalar este parche en Linux

Pasos para la instalación:

ArcGIS Data Store 10.6.1 debe estar instalado antes de instalar este parche. Todas las utilidades de comandos deben ejecutarse en el equipo de ArcGIS Data Store.

Siga estos pasos de instalación como propietario de la carpeta arcgis (también llamado propietario de la instalación de ArcGIS).

1. Use la utilidad de comando backupdatastore para crear una copia de seguridad del data store de caché de teselas.
2. 
   
3. Descargue los archivos adecuados en una ubicación que no sea la de instalación de ArcGIS.
   
   
   

   ArcGIS Data Store 10.6.1		Suma de comprobación (Md5)
   ArcGIS Data Store	ArcGIS-1061-DS-SECU1-Patch-linux.tar	15B82AD855E9B45C566F2F8C1E9298D7

   
   
4. Asegúrese de que tiene acceso de escritura a la ubicación de instalación de ArcGIS y de que nadie está usando ArcGIS.
5. 
   
6. Para instalaciones de ArcGIS Data Store de alta disponibilidad que contengan equipos de data store de caché de teselas principal y de respaldo, siga estas instrucciones:
   
   
   1. Detenga el servicio de ArcGIS Data Store en el equipo del data store de respaldo.
   2. 
      
   3. Detenga el servicio de ArcGIS Data Store en el equipo del data store principal.
   4. 
      
   5. En el equipo del data store principal, extraiga el archivo tar especificado escribiendo:
      
      
      % tar -xvf ArcGIS-1061-DS-SECU1-Patch-linux.tar
      
   6. 
      
   7. Inicie la instalación escribiendo:
      
      
      % ./applypatch
      
      
      Esto iniciará el cuadro de diálogo para el procedimiento de instalación basado en menús. Las selecciones predeterminadas se anotan entre paréntesis ( ). Para salir del proceso de instalación, escriba 'q' en cualquier momento.
      
      
   8. Una vez completado el proceso de instalación en el data store principal, repita el proceso de instalación y ejecute ./applypatch en el equipo de respaldo.
7. 
   
8. Para ArcGIS Data Stores de caché de teselas en un solo equipo, inicie la instalación escribiendo:
   
   
   % ./applypatch
   
   Esto iniciará el cuadro de diálogo para el proceso de instalación basado en menús. Las selecciones predeterminadas se anotan entre paréntesis ( ). Para salir del proceso de instalación, escriba 'q' en cualquier momento.

Desinstalar este parche en Windows

El Parche 1 de actualización de seguridad para ArcGIS Data Store 10.6.1 no se puede desinstalar del data store de caché de teselas mediante la utilidad de eliminación de parches. Si desea restablecer el data store de caché de teselas a su estado anterior a la instalación de este parche, siga las instrucciones de una de las siguientes opciones:

Opción 1: Restaurar la caché de teselas en un nuevo equipo. Elija esta opción si tiene los data stores relacional y de caché de teselas en el mismo equipo y desea restablecer el data store de caché de teselas a su estado anterior a la instalación del parche sin que el data store relacional se vea afectado.

1. Si aún no lo ha hecho, cree una copia de seguridad de los data stores relacional y de caché de teselas.
   
   backupdatastore
2. 
   
3. Si el data store está configurado para tener una alta disponibilidad, use la utilidad removemachine para eliminar el data store de caché de teselas de respaldo.
   
   A continuación, use la utilidad unregisterdatastore para dar de baja el data store de caché de teselas del servidor de alojamiento.
   
4. 
   
5. Use la utilidad restoredatastore para restaurar el data store de caché de teselas de la copia de seguridad en un nuevo equipo.

Opción 2: Restaurar el data store de caché de teselas en el mismo equipo. Elija esta opción si necesita volver a instalar el data store de caché de teselas en el mismo equipo.

1. Si aún no lo ha hecho, cree una copia de seguridad de los data stores relacional y de caché de teselas.
   
   backupdatastore
2. 
   
3. Si los data stores están configurados para tener una alta disponibilidad, use la utilidad removemachine para eliminar el data store de caché de teselas de respaldo. Si el data store relacional está instalado en el mismo equipo que el data store de caché de teselas, repita este paso para el data store relacional de respaldo.
4. 
   
5. Desinstale y vuelva a instalar ArcGIS Data Store, pero no lo configure con un sitio de ArcGIS Server.
6. 
   
7. Detenga el servicio de ArcGIS Data Store y cambie el nombre de la carpeta arcgisdatastore a otro nombre como "old_arcgisdatastore".
8. 
   
9. Inicie el servicio de ArcGIS Data Store.
10. 
    
11. Use la utilidad restoredatastore para restaurar el data store de caché de teselas, así como el data store relacional si está instalado también en el mismo equipo, a partir de las copias de seguridad creadas en el paso 1 de esta opción.

Desinstalar este parche en Linux

El Parche 1 de actualización de seguridad para ArcGIS Data Store 10.6.1 no se puede desinstalar del data store de caché de teselas mediante la utilidad de eliminación de parches. Si desea restablecer el data store de caché de teselas a su estado anterior a la instalación de este parche, siga las instrucciones de una de las siguientes opciones:

Opción 1: Restaurar la caché de teselas en un nuevo equipo. Elija esta opción si tiene los data stores relacional y de caché de teselas en el mismo equipo y desea restablecer el data store de caché de teselas a su estado anterior a la instalación del parche sin que el data store relacional se vea afectado.

1. Si aún no lo ha hecho, cree una copia de seguridad de los data stores relacional y de caché de teselas.
   
   backupdatastore
2. 
   
3. Si los data stores están configurados para tener una alta disponibilidad, use la utilidad removemachine para eliminar el data store de caché de teselas de respaldo.
   
   A continuación, use unregisterdatastore para dar de baja el data store de caché de teselas del servidor de alojamiento.
4. 
   
5. Use la utilidad restoredatastore para restaurar el data store de caché de teselas de la copia de seguridad en un nuevo equipo.

Opción 2: Restaurar el data store de caché de teselas en el mismo equipo. Elija esta opción si necesita volver a instalar el data store de caché de teselas en el mismo equipo.

1. Si aún no lo ha hecho, cree una copia de seguridad de los data stores relacional y de caché de teselas.
   
   backupdatastore
2. 
   
3. Si los data stores están configurados para tener una alta disponibilidad, use la utilidad removemachine para eliminar el data store de caché de teselas de respaldo. Si el data store relacional está instalado en el mismo equipo que el data store de caché de teselas, repita este paso para el data store relacional de respaldo.
4. 
   
5. Desinstale y vuelva a instalar ArcGIS Data Store, pero no lo configure con un sitio de ArcGIS Server.
6. 
   
7. Detenga el servicio de ArcGIS Data Store y cambie el nombre de la carpeta arcgisdatastore a otro nombre como "old_arcgisdatastore".
   
   ./stopdatastore.sh
8. 
   
9. Inicie el servicio de ArcGIS Data Store.
   
   ./startdatastore.sh
10. 
    
11. Use la utilidad restoredatastore para restaurar el data store de caché de teselas, así como el data store relacional si está instalado también en el mismo equipo, a partir de las copias de seguridad creadas en el paso 1 de esta opción.
12. 
    

Actualizaciones de parches

Cómo identificar qué productos de ArcGIS están instalados

Obtener ayuda

Download ID:7670