Parche Actualización 1 de seguridad para ArcGIS Server 2018

• BUG-000104739 - Las herramientas del sistema de ArcGIS Server están expuestas a los ataques por scripts entre sitios (XSS).
• BUG-000115738 - Tras aplicar el Parche de Seguridad 2018 Actualización 1 de ArcGIS Server 10.5.1, no se pueden visualizar los datos de puntos espaciotemporales desde ArcGIS Data Store. (Versión de ArcGIS Server 10.5.1 únicamente)

• BUG-000113291 - Existe un problema de control de accesos incorrecto en ArcGIS Server.
• BUG-000112254 - Los polígonos donut se representan con polígonos en lugar de "agujeros" en los servicios de tipo Servicio de entidades web (WFS) de ArcGIS Server 10.5.1.
• BUG-000112146 - La solicitud WFS GetFeature con filtro BBOX y dos capas no funciona.
• BUG-000112081 - El renderizador de valores únicos en varias columnas no se inicia si la primera columna es un entero largo.
• BUG-000112080 - Cuenta de réplica en el estado de emisor de datos al sincronizar con datos versionados.
• BUG-000112079 - Hacer que el parámetro replicaServerGen sea obligatorio en sycnhronizeReplica para syncModel perReplica.
• BUG-000112077 - No se debe filtrar el archivo delta de entrada cargado o generado por el servidor al final de una sincronización versionada.
• BUG-000112075 - Agregar el registro de cursor diferencial y el código para tener en cuenta las incoherencias entre datos durante la descarga de sincronización.
• BUG-000112060 - La operación createReplica del servicio de entidades no tiene en cuenta el conjunto de transformaciones de datum del servicio de entidades de 10.5.1.
• BUG-000111446 - Los servicios WFS-T solo se pueden alterar con una transacción con POST mediante sintaxis WFS 2.0.0, incluso al forzar el cambio de la versión de la solicitud a 1.1.0.
• BUG-000110938 - EsriFieldTypeSingle se comporta como un INT en el servicio WFS publicado en ArcGIS Server 10.5.1.
• BUG-000110480 - En ocasiones, las actualizaciones de ubicaciones de directorio del servidor no se aplican a todos los servicios.
• BUG-000110388 - Los campos ObjectID y GlobalID no están expuestos en los servicios del Servicio de entidades web (WFS) de ArcGIS Server 10.5.x.
• BUG-000111075 - Un servicio de entidades consumido en un servicio de GeoEvent no restablece la comunicación con la base de datos cuando se recupera la conexión de base de datos tras un fallo de comunicación.
• BUG-000109803 - No es posible eliminar entidades de polígono y polilínea de un servicio de entidades de big data store espaciotemporal creado en ArcGIS GeoEvent Server.
• BUG-000109738 - Un Servicio de entidades web (WFS) muestra un cero en vez de un valor nulo para atributos de campo cuando se solicitan a través de un navegador.
• BUG-000109686 - La deshabilitación de SSL en RabbitMQ provoca problemas de inestabilidad en GeoEvent Server.
• BUG-000109619 - El WFS no proporciona datos mediante DescribeFeatureType cuando se usan caracteres con tildes (p. ej., Á) en los nombres de capa.
• BUG-000109577 - Agregar la compatibilidad para NOT LIKE en las consultas a servicios de entidades alojados espaciotemporales.
• BUG-000109576 - Agregar la compatibilidad con las funciones superior e inferior de SQL en las consultas a servicios de entidades alojados espaciotemporales.
• BUG-000109544 - La herramienta de análisis Superponer capas estándar de ArcGIS GIS Server 10.5.1 falla con las entidades de línea entrantes que resultan de la tarea Unir entidades de las herramientas de geoanálisis de ArcGIS GeoAnalytics Server 10.5.1.
• BUG-000109441 - El servicio GetFeature muestra "Shape xsi:nil="true"" para un Servicio de entidades web (WFS) si el servicio contiene campos en la pestaña de propiedades como invisibles en "Tabla de contenido".
• BUG-000108709 - Al usar el operador en la primera capa de una consulta de una solicitud WFS:getFeature genera una excepción en la respuesta.
• BUG-000108365 - No se acepta una solicitud XML POST en un servicio del Servicio de entidades web (WFS) si se usa PropertyName.
• BUG-000108257 - El flujo de trabajo Recuperación ante desastres y replicación de ArcGIS Enterprise sustituye los certificados del entorno en espera por los certificados del entorno principal, lo que impide el inicio de ArcGIS GeoEvent Server.
• BUG-000107477 - La herramienta Unir entidades de GeoAnalytics falla en las uniones entre polígonos con determinados polígonos.
• BUG-000106367 - Imposible usar correctamente los servicios de entidades basados en Oracle.
• BUG-000106348 - El servicio de mapas y entidades publicado desde la misma red geométrica devuelve una geometría diferente si la consulta contiene una transformación a otro sistema de coordenadas.
• BUG-000106301 - Al acceder a servicios de mapas seguros a través de la autenticación de nivel de web con el almacén de identidades ASP.NET, se producen a intervalos regulares retrasos prolongados del tiempo de respuesta.
• BUG-000105936 - Establecer puertos concretos para usar todos los equipos en análisis en un GeoAnalytics Server protegido por un firewall de Windows.
• BUG-000104306 - Al visualizar datos publicados desde ArcGIS Server federado en un mapa web de Portal for ArcGIS 10.5, los registros de ArcGIS Server presentan los siguientes mensajes de nivel grave, aunque los datos se pueden visualizar y editar en el mapa: "No se puede devolver la configuración del servicio 'Service_name.MapServer'. El equipo de servidor 'https://MACHINE_NAME.DOMAIN.COM:7443/arcgis/sharing/rest/content/items/' devolvió un error. 'Error interno del servidor'"
• BUG-000103341 - Los servicios PrintingTools no visualizan los shapefiles durante la impresión o al crear miniaturas en Portal cuando se incluyen valores Z.
• BUG-000102408 - Las Inserciones WFS-T indican que es correcto, pero no se agrega ningún punto.
• BUG-000102081 - Un Servicio de entidades web (WFS) proporcionado por ArcGIS GIS Server requiere un marcador para cambiar entre el uso de nombres de campo y alias de campo. De lo contrario, la herramienta De WFS a Geodatabase no se completa correctamente si se utilizan alias de campo.
• BUG-000099496 - En ArcGIS Server Manager, los servicios de mapa se bloquean en el estado "Iniciando" si se generan numerosas solicitudes durante el inicio del servicio.
• NIM100766 - El filtro de fecha no funciona con la capacidad de GetFeature del Servicio de entidades web (WFS).

• BUG-000113291 - Existe un problema de control de accesos incorrecto en ArcGIS Server.
• BUG-000111987 - La corrección urgente QFE-1041-S-363090 hace que el widget de gráfico de barras de Operations Dashboard indique "No hay datos" al visualizarlo en el navegador IE (versión 11).
• BUG-000110882 - La actualización de SOE a Server hace que el servicio de mapas alojados de big data store espaciotemporal creado en ArcGIS GeoEvent Server quede inaccesible.
• BUG-000107200 - La ejecución de la operación de búsqueda en un servicio de mapas de big data store espaciotemporal en REST devuelve intermitentemente el error "none.get".
• BUG-000105602 - La consulta de campos de fecha falla con el error "Se ha producido un error de base de datos" para un servicio de entidades de big data store espaciotemporal.
• BUG-000105458 - ArcGIS Server no respeta el ajuste "domainControllerAddress" de la configuración de seguridad.
• BUG-000102477 - Al implementar un Interceptor de objetos del servidor (SOI) en un servicio de entidades, ServerUtilities.getServerUserInfo() devuelve valores vacíos, pero funciona según lo que se espera de un servicio de mapa.
• BUG-000099629 - No se pueden cargar archivos en ArcGIS Server Manager después de actualizar el navegador a Firefox 49 o Chrome 54.
• BUG-000099496 - En ArcGIS Server Manager 10.4.1, los servicios de mapa se bloquean en el estado "Iniciando" si se generan numerosas solicitudes durante el inicio del servicio.
• BUG-000099099 - Actualizar la opción de uso compartido de un servicio de mapas de un ArcGIS for Server federado a "Todos" desde ArcGIS Server Manager agrega dos capas de imágenes de mapa a Portal for ArcGIS > Mi contenido como elementos si se ha trasladado la capa de imágenes de mapa a una subcarpeta de la página Mi contenido de Portal for ArcGIS.
• BUG-000099098 - Cuando se traslada una capa de imágenes de mapa a otra carpeta de Mi contenido de un portal federado, las propiedades de uso compartido del servicio de ArcGIS Server cambian de Todos a Privado en ArcGIS Server Manager.
• BUG-000098119 - ArcGIS Server expone información interna.
• BUG-000095194 - La respuesta REST del servicio de entidades periódicamente no devuelve capacidades de edición completas.
• BUG-000094193 - Cuando un interceptor de objetos del servidor (SOI) está habilitado en un servicio de entidades de ArcGIS for Server con la capacidad Sync, la operación Crear réplica falla, por lo que el servicio de entidades no se puede usar para la edición sin conexión.
• BUG-000093500 - Después de iniciar sesión, se redirige al usuario a la página de inicio del Directorio de servicios en vez de redirigirlo a la dirección URL desde la cual se intentó el inicio de sesión.
• NIM089714 - Al ejecutar dos Extensiones de objeto de servidor (SOE) en el mismo servidor con el mismo nombre de propiedad, el valor de la segunda propiedad de SOE no se tiene en cuenta.

• BUG-000113291 - Existe un problema de control de accesos incorrecto en ArcGIS Server.
• BUG-000103341 - El servicio PrintingTools no visualizan los shapefiles durante la impresión o al crear miniaturas en Portal cuando se incluyen valores Z.
• BUG-000100330 - Mejorar la seguridad de ArcGIS Server Manager frente a los intentos de clickjacking.
• BUG-000099629 - No se pueden cargar archivos en ArcGIS Server Manager después de actualizar el navegador a Firefox 49 o Chrome 54.
• BUG-000098489 -La operación de exportación MapServer no tiene en cuenta las consultas de definición si no están bien formuladas. La operación debe generar un error en su lugar.
• BUG-000098312 - El servicio de impresión no imprime el elemento de AGOL/Portal que se protegió con acceso limitado y las credenciales están incorporadas dentro.
• BUG-000098119 - ArcGIS Server expone información interna.
• BUG-000095713 - Restringe el servicio GP y la extensión publicando en administradores únicamente.
• BUG-000095712 - Restringe RMID ActivationSystem a ArcSOC únicamente.
• BUG-000095244 - El flujo de trabajo Separar y Unir pierde puntos de línea.
• BUG-000095194 - La respuesta REST del servicio de entidades periódicamente no devuelve capacidades de edición completas.
• BUG-000095044 - Vulnerabilidad de inyección de SQL que permite la modificación de datos no autorizada.
• BUG-000094671 - Los trabajos EstimateCacheTileSize/ ExportTiles esporádicamente devuelven una página en blanco que tiene que actualizarse varias veces para obtener el estado del trabajo. Se generan errores graves cuando el usuario hace clic en actualizar.
• BUG-000094606 - ArcGIS Server Manager no se abre si el nombre del equipo completo termina en '.proxy'.
• BUG-000094489 - El servicio de entidades alojadas en Portal for ArcGIS no se sobrescribe si se usa una clase de entidad que forma parte de un dataset de entidad que también contiene una red geométrica.
• BUG-000094082 - Las extensiones de Windows provocan que los vínculos de unión creados por la herramienta de vínculo de trazado creen vínculos de puntos de línea en vez de vínculos de puntos de parcela.
• BUG-000094193 - Cuando un interceptor de objetos del servidor (SOI) está habilitado en un servicio de entidades de ArcGIS for Server con la capacidad Sync, la operación Crear réplica falla, por lo que el servicio de entidades no se puede usar para la edición sin conexión.
• BUG-000093884 - Las respuestas SOAP de servicios de mapas no cumple la definición WSDL del servidor de mapas.
• BUG-000093879 - Fusionar parcelas cambia las dimensiones COGO originales cuando hay puntos flexibles.
• BUG-000093500 - Después de iniciar sesión, se redirige al usuario a la página de inicio del Directorio de servicios en vez de redirigirlo a la dirección URL desde la cual se intentó el inicio de sesión.
• BUG-000092906 - Los servicios de mapas e imágenes son vulnerables a una inyección de entidad externa XML (XXE).
• BUG-000092447: vulnerabilidad Tomcat CVE-2014-0099. Ataque por desbordamiento de enteros.
• BUG-000092445 - Vulnerabilidad Tomcat, "CVE-2014-0230. Ataque de denegación de servicio a través del consumo de subprocesos".
• BUG-000091959 - Algunas propiedades COGO de arcos no se actualizan después de utilizar la herramienta Resto.
• BUG-000091775 - Forzar el cierre al crear una Nueva parcela vuelve a calcular el punto de partida del curso de inicio.
• BUG-000091182 - Crear desplazamiento paralelo cambia los valores de rumbo.
• BUG-000091147 - Si Collector for Android 10.3.3 está trabajando con un servicio de entidades que cuenta con un campo no anulable dotado de un dominio de atributo codificado y si el usuario no indica ningún valor, la aplicación envía un espacio como edición. Esta situación genera datos no válidos respecto de los objetivos del esquema del usuario y la entrega de un espacio por parte de la aplicación es un obstáculo para el objetivo del usuario final de forzar un valor verdadero en este campo.
• BUG-000091033 - En ArcGIS Runtime Java GPK, al empaquetar herramientas de geoprocesamiento, no están disponibles determinadas funciones que son críticas para las operaciones de los clientes.
• BUG-000090882 - Crear una nueva parcela en el SO Win 8.1 y el SO 10 provoca que ArcMap deje de funcionar cuando se usa la segunda opción de unión o se fuerza el cierre.
• BUG-000090845: acceso restringido al puerto de cierre interno de Tomcat.
• BUG-000090534 - Empaquetar rásteres en un catálogo con un conjunto de extensiones no recorta correctamente.
• BUG-000090429 - La vulnerabilidad XSS reflejada con las solicitudes de generateToken se produce esporádicamente.
• BUG-000090045 - Optimiza la comprobación del campo para mejorar el rendimiento de sincronizar importación y exportación.
• BUG-000090171 - Adjuntar archivos PDF que superan un determinado tamaño en una servicio de entidades no se visualizan correctamente en un navegador.
• BUG-000089636 - La ratio de cierre incorrecto de parcela no se está estableciendo correctamente en una parcela cuadrada perfecta.
• BUG-000089622 - Las parcelas que contienen cadenas de líneas con curvas se desplazan fuera de lugar cuando se separan parcelas adyacentes.
• BUG-000088948 - Los valores de Longitud y Distancia de arco no se actualizan correctamente.
• BUG-000088847 - Las teselas de los Servicios WMTS de algunos sistemas de coordenadas (o CRS) no se alinean en ArcGIS Desktop ni cuando se sirven desde ArcGIS Server.
• BUG-000088825 - La herramienta Restos de parcela crea huecos y superposiciones entre parcelas.
• BUG-000088454 - Si una ruta de carpeta contiene la letra ‘u’ después de ‘\’, el servicio de búsqueda de ArcGIS for Server no registra la carpeta y produce un error en la cadena de entrada "sage".
• BUG-000088191 - Las herramientas Estructura de parcela y Nombrar parcela crean huecos en las parcelas que tienen un punto de líneas flexionadas.
• BUG-000088180- Los puntos de líneas se mantienen en los valores de Id. de origen, destino y LinePoint originales cuando se usa la herramienta GP Incorporar.
• BUG-000088145 - Los datos de encuestas sobre puntos de control se cambian a nulo al crear una línea de conexión en la estructura de parcela.
• BUG-000087817 - Omite el procesamiento de relación como si fuera todos los registros y optimiza la copia de filas al crear la réplica.
• BUG-000087751 - Se produce un error de ‘memoria insuficiente’ cuando se ejecuta la herramienta de geoprocesamiento Incorporar estructura de parcela en estructuras de parcela grandes.
• BUG-000087677 - Realizar flujos de trabajo de estructuras de parcela específicas a través de la ventana del explorador de parcelas provoca que los puntos de control se desplacen a una ubicación xy diferente cuando se unen.
• BUG-000087361- El uso de la herramienta Añadir Punto de Línea a una estructura de parcela elimina los puntos de línea existentes en la misma área.
• BUG-000086992 - El informe del ajuste por mínimos cuadrados de la estructura de parcela da valores incorrectos para el rango y la desviación estándar.
• BUG-000086939 - Los puntos de líneas no deben crearse en las curvas cuando se usa el Desplazamiento paralelo.
• BUG-000086412 - Las consultas realizadas en las capas de servicios de entidades que contienen muchas columnas tardan más que las consultas realizadas en el mismo extremo del servicio de mapas de las capas.
• BUG-000086010 - Al construir una parcela en una versión principal que contiene cadenas de líneas coincidentes y ha sido ajustada se crean huecos cuando se genera.
• BUG-000085852 - Los puntos centrales que se han fusionado no se respetan una vez que se abre una parcela y se mantienen las modificaciones.
• BUG-000085354 - La Línea de puntos no se comporta correctamente cuando se trabaja con distintos métodos de unión dentro de una estructura de parcela.
• BUG-000083610 - Al imprimir un servicio seguro externo con referencias de uso limitado se produce un error en una aplicación web de ArcGIS Online.
• BUG-000082640 - Al elegir una ubicación diferente para la instalación de ArcGIS for Server 10.3 que no sea la predeterminada por la carpeta arcgisserver, la instalación sigue creando la carpeta en c:\arcgisserver y en una nueva ubicación especificada. Además, cuando se elimina la carpeta arcgisserver que se creó inicialmente, el sistema crea de forma automática una nueva carpeta arcgisserver con una subcarpeta de directorios que está vacía.
• BUG-000082267 - Mejora el orden de las pestañas, las etiquetas de botones, el comportamiento de actualización y de navegación de ArcGIS for Server Manager.

ArcGIS Server debe estar instalado antes de instalar este parche.

1. Descargue los archivos adecuados en una ubicación que no sea la de instalación de ArcGIS.
   
   

2. ArcGIS 10.5.1		Suma de comprobación (Md5)
   ArcGIS Server	ArcGIS-1051-S-SEC2018U1-PatchB.msp	547B062C5EC97DEEF772EB5029AEFC79
   ArcGIS 10.4.1		Suma de comprobación (Md5)
   ArcGIS Server	ArcGIS-1041-S-SEC2018U1-Patch.msp	6E4908AA95192AB5BDAEF7114043CA82
   ArcGIS 10.3.1		Suma de comprobación (Md5)
   ArcGIS Server	ArcGIS-1031-S-SEC2018U1-Patch.msp	978C1577AFA12B6CA5908E3B11B92446

   
   
3. Asegúrese de que tiene acceso de escritura a la ubicación de instalación de ArcGIS.
4. 
   
5. Haga doble clic en ArcGIS--S-SEC2018U1-Patch.msp para iniciar el proceso de instalación.
   
   NOTA: Si haciendo doble clic en el archivo MSP no se inicia la instalación, puede iniciarla manualmente utilizando el siguiente comando:
   
   
   msiexec.exe /p [ubicación del parche]\ArcGIS--S-SEC2018U1-Patch.msp
   
6. 
   

Complete los siguientes pasos de instalación como propietario de instalación de ArcGIS. El propietario de instalación es el propietario de la carpeta arcgis.

ArcGIS Server debe estar instalado antes de instalar este parche.

1. Descargue los archivos adecuados en una ubicación que no sea la de instalación de ArcGIS.
   
   
   

   ArcGIS 10.5.1		Suma de comprobación (Md5)
   ArcGIS Server	ArcGIS-1051-S-SEC2018U1-PatchB-linux.tar	8758D9E589EDF025747E9885CC233953
   ArcGIS 10.4.1		Suma de comprobación (Md5)
   ArcGIS Server	ArcGIS-1041-S-SEC2018U1-Patch-linux.tar	0B180A6A0EAD1BEE645744F24873A7B6
   ArcGIS 10.3.1		Suma de comprobación (Md5)
   ArcGIS Server	ArcGIS-1031-S-SEC2018U1-Patch-linux.tar	6121519562CEB00063343E7C207476D5

   
   
2. Asegúrese de que tiene acceso de escritura a la ubicación de instalación de ArcGIS y de que nadie está usando ArcGIS.
3. 
   
4. Extraiga el archivo tar específico escribiendo:
   
   
   % tar -xvf ArcGIS--S-SEC2018U1-Patch-linux.tar
5. 
   
6. Inicie la instalación escribiendo:
   
   
   % ./applypatch
   
   
   Esto iniciará el cuadro de diálogo para el proceso de instalación basado en menús. Las selecciones predeterminadas se anotan entre paréntesis ( ). Para salir del proceso de instalación, escriba 'q' en cualquier momento.
7. 
   

Compruebe la página Parches y Service Packs periódicamente para ver si hay parches adicionales disponibles. La información más reciente sobre este parche se publicará aquí.

Para determinar qué productos de ArcGIS están instalados, elija la versión apropiada de la utilidad PatchFinder para su entorno y ejecútela en su equipo local. PatchFinder enumerará todos los productos, correcciones urgentes y parches instalados en su equipo local.

Para los sitios nacionales, póngase en contacto con Soporte técnico de Esri al 1-888-377-4575, si tiene alguna dificultad en instalar este parche. Para los sitios internacionales, póngase en contacto con su distribuidor de software Esri local.