Parche 3 de actualización de seguridad 2018 para Portal for ArcGIS

Este parche de seguridad corrige varias vulnerabilidades de seguridad encontradas en Portal for ArcGIS. Esri recomienda que todos los clientes que utilicen Portal for ArcGIS 10.6.1, 10.5.1, 10.4.1 y 10.3.1 apliquen este parche.

Esri® anuncia el Parche 3 de actualización de seguridad 2018 para Portal for ArcGIS. Esri recomienda que todos los clientes que utilicen Portal for ArcGIS 10.6.1, 10.5.1, 10.4.1 y 10.3.1 apliquen este parche. Este parche trata específicamente los problemas que se enumeran a continuación en Problemas solucionados con este parche. Este parche de seguridad es acumulativo e incluye varias correcciones relacionadas y no relacionadas con la seguridad de parches anteriores que también se enumeran más abajo en Problemas solucionados con este parche.

Problemas solucionados con este parche

• BUG-000117369 - Creación de scripts entre sitios (XSS) reflejada en la URL del elemento
• BUG-000117564 - Vulnerabilidad de reasignación de privilegios
• BUG-000117367 - Redireccionamiento no validado en Portal for ArcGIS
• BUG-000112707 - Creación de scripts entre sitios (XSS) reflejada en la aplicación de inicio de Portal for ArcGIS.
• ENH-000103213 - Agregar una opción para imponer la comunicación cifrada entre Portal for ArcGIS y Active Directory.

Para evitar conflictos, la versión 10.6.1 soluciona también:

• BUG-000116870 - No se puede compartir elementos de Libros de trabajo, Páginas y Modelos de Insights con Todos.
• BUG-000115859 - A partir del nivel 18 de zoom, la forma de selección de un polígono seleccionado difiere de la forma de dicho polígono para servicios de mapas agregados en el nivel de servidor de mapas desde ArcGIS Server 10.6.1.
• BUG-000112342 - La restauración gradual de webgisdr falla cuando GeoAnalytics Server está federado y registrado con Portal como GeoAnalytics Server.

Para evitar conflictos, la versión 10.5.1 soluciona también:

• BUG-000116992 - Al configurar la herramienta de análisis Crear zona de influencia en el Visor de mapas de Portal for ArcGIS, alternar la capa de zona de influencia de entrada entre distintos tipos de geometría no refresca correctamente las opciones de zona de influencia disponibles.
• BUG-000114549 - El contraste entre flechas activas e inactivas del navegador de extensión en Web AppBuilder for ArcGIS se debe aumentar cuando el fondo es oscuro.
• BUG-000114489 - El servlet de lenguaje de marcado keyhole (KML) no respeta totalmente la configuración de proxy.
• BUG-000114488 - El servicio de indexación de Portal for ArcGIS presenta una vulnerabilidad de seguridad.
• BUG-000111424 - Se muestran elementos emergentes al alternar entre los widgets Dibujar, Medición y Coordenada.
• BUG-000113157 - Se produce un error en el sitio de importación de Portal for ArcGIS si la copia de seguridad contiene archivos Thumbs.db.
• BUG-000112749 - Creación de scripts entre sitios (XSS) reflejada en el Visor de mapas de ArcGIS Online.
• BUG-000112595 - Hacer clic en el vínculo de correo electrónico del widget Compartir genera un mensaje de navegación no deseado.
• BUG-000112059 - En Portal for ArcGIS, las opciones de Seleccionar de la herramienta Zona de influencia del widget Análisis de Web AppBuilder for ArcGIS permanecen bloqueadas si las capas de entidades alojadas se encuentran en este orden: puntos, polígonos, polilíneas y de nuevo puntos.
• BUG-000112477 - La acción de entidad Agregar marcador no funciona de la forma esperada.
• BUG-000112360 - El builder de la aplicación web de Portal for ArcGIS presenta una vulnerabilidad de creación de scripts entre sitios (XSS).
• BUG-000112358 - Saneamiento de URL proporcionado al recurso de leyenda para eliminar caracteres no válidos en una URL de SOAP.
• BUG-000112357 - Redireccionamiento no validado en los extremos /portal/sharing/login y portal/sharing/rest/login de Portal for ArcGIS.
• BUG-000112161 - El visor web de CityEngine de Portal for ArcGIS presenta un problema de creación de scripts entre sitios (XSS) reflejada.
• BUG-000112088 - La operación Mostrar tabla del mapa web de Portal for ArcGIS 10.5.1 no devuelve el atributo del servicio de imágenes.
• BUG-000112026 - Después de aplicar el parche de Seguridad 2018 Actualización 1 de Portal for ArcGIS, si un usuario de dominio introduce una contraseña incorrecta al iniciar sesión en la aplicación de inicio de Portal for ArcGIS, se bloquea a todos los usuarios de dominio de Portal for ArcGIS.
• BUG-000111942 - La simbología no se conserva en una capa de entidades compartida si se aplica un filtro y otro usuario accede a la capa para crear su propio mapa web.
• BUG-000110677 - Los datos trazados con anterioridad no se borran de la pantalla al alejarse.
• BUG-000110632 - El mapa basado en GeoEvent y los servicios de entidades relacionados no se deben combinar cuando se agregan ambos a la tabla de contenido del Visor de mapas.
• BUG-000110291 - Portal for ArcGIS no debe analizar las etiquetas de las entidades.
• BUG-000110290 - Eliminar las entradas de registro no válidas de la base de datos interna de Portal for ArcGIS.
• BUG-000111090 - Al seleccionar un widget, se pierde la selección si se utiliza la funcionalidad Crear capa en una capa agregada con el widget Agregar datos en Web AppBuilder en Portal for ArcGIS.
• BUG-000111077 - Error de ejecución: Asignación de valor ilegal a una entidad al editar etiquetas en un mapa web del Portal con la visibilidad de capa desactivada.
• BUG-000111058 - El editor de Arcade realiza llamadas al dominio "fast.fonts.net", lo que origina retrasos significativos en las redes desconectadas.
• BUG-000110542 - En Web AppBuilder for ArcGIS, la opción Crear capa no estará habilitada si solo se selecciona una entidad.
• BUG-000109870 - En el Visor de mapas, las teselas vectoriales no respetan los ajustes de escala visible al alejarse y los polígonos se distribuyen en áreas no adyacentes.
• BUG-000109517 - En el Visor de mapas de Portal for ArcGIS 10.5.1, el panel Crear etiquetas no funciona con servicios de mapas publicados desde un documento de mapa con el ajuste "Permitir asignación de Id. numéricos únicos para la publicación del servicio de mapas" especificado.
• BUG-000108753 - Portal for ArcGIS, si está configurado con la autenticación de nivel de portal y tiene activada la creación automática de cuentas, crea cuentas que rebasan el número de licencias disponible.
• BUG-000108364 - El widget Agregar datos incluido en Portal for ArcGIS y Web AppBuilder Developer Edition devuelve un error después de buscar un archivo CSV.
• BUG-000108155 - Se dispara un número infinito de solicitudes generateToken en el Visor de mapas si caduca el token de un Portal configurado con Autenticación de Windows integrada (IWA) y federado con ArcGIS Server.
• BUG-000107814 - Crear etiquetas no funciona en Portal for ArcGIS 10.5.1 para los servicios de mapas de ArcGIS Server 10.5.1.
• BUG-000107440 - Portal for ArcGIS impide el acceso a portaladmin cuando el nombre del equipo actual no aparece en el certificado.
• BUG-000107004 - Se devuelve un mensaje de error cuando se ejecuta el servicio de geoprocesamiento Tarea de extracción de datos en Web AppBuilder for ArcGIS para Portal for ArcGIS 10.5.1 en Internet Explorer.
• BUG-000106909 - Al filtrar un servicio de mapas, no se filtra la tabla de atributos en el mapa web.
• BUG-000106917 - El Visor de mapas de Portal for ArcGIS 10.5.1 no carga el mapa base de carreteras de Bing si HTTPS solo está habilitado debido a errores de coincidencia de certificados en las teselas solicitadas.
• BUG-000106874 - Los adjuntos no se conservan en el elemento emergente de los mapas web cuando se busca por funcionalidad de capas.
• BUG-000106303 - Portal for ArcGIS no respeta totalmente la configuración "domainControllerAddress" de la configuración de seguridad.
• BUG-000105202 - Al acceder a un servicio seguro en Portal con credenciales guardadas, la solicitud del token generado con proxy no respeta el parámetro nonProxyHosts.
• BUG-000105062 - El widget Agregar datos incluido en Portal for ArcGIS y Web AppBuilder Developer Edition falla al trazar resultados después de buscar un shapefile comprimido.
• BUG-000104949 - Los mapas base del sistema de coordenadas WGS84 no se dibujan en el cuadro de diálogo Definir extensión, en Detalles del elemento.
• BUG-000103846 - Portal for ArcGIS cuenta con una vulnerabilidad de credenciales con codificación fija.

Para evitar conflictos, la versión 10.4.1 soluciona también:

• BUG-000114489 - El servlet de lenguaje de marcado keyhole (KML) no respeta totalmente la configuración de proxy.
• BUG-000114325 - Varias páginas de Portal for ArcGIS 10.3.x y 10.4.x no se visualizan correctamente después de actualizar a Chrome 67.
• BUG-000112749 - Creación de scripts entre sitios (XSS) reflejada en el Visor de mapas de ArcGIS Online.
• BUG-000112360 - El builder de la aplicación web de Portal for ArcGIS presenta una vulnerabilidad de creación de scripts entre sitios (XSS).
• BUG-000112358 - Saneamiento de URL proporcionado al recurso de leyenda para eliminar caracteres no válidos en una URL de SOAP.
• BUG-000112357 - Redireccionamiento no validado en los extremos /portal/sharing/login y portal/sharing/rest/login de Portal for ArcGIS.
• BUG-000112161 - El visor web de CityEngine de Portal for ArcGIS presenta un problema de creación de scripts entre sitios (XSS) reflejada.
• BUG-000110291 - Portal for ArcGIS no debe analizar las etiquetas de las entidades.
• BUG-000110290 - Eliminar las entradas de registro no válidas de la base de datos interna de Portal for ArcGIS.
• BUG-000101562 - No se puede utilizar la opción "Editar ajustes" de Portal for ArcGIS si se utiliza el Java Web Adaptor con Apache Tomcat 7.0.73+ o 8.0.39+.
• BUG-000108753 - Portal for ArcGIS, si está configurado con la autenticación de nivel de portal y tiene activada la creación automática de cuentas, crea cuentas que rebasan el número de licencias disponible.
• BUG-000108155 - Se dispara un número infinito de solicitudes generateToken en el Visor de mapas si caduca el token de un Portal configurado con Autenticación de Windows integrada (IWA) y federado con ArcGIS Server.
• BUG-000104718 - Las teselas de una capa de teselas alojadas proveniente de ArcGIS Online no son visibles en el Visor de mapas de Portal for ArcGIS si la capa de teselas se agrega como un elemento con credenciales almacenadas.
• BUG-000104116 - Al agregar miembros a Portal for ArcGIS con inicios de sesión corporativos, los usuarios cuyos nombres de usuario tienen menos de seis caracteres no se agregan, aunque no existe tal límite en realidad en Portal for ArcGIS.
• BUG-000103731 - En una implementación de Portal de alta disponibilidad, el nodo primario vuelve al estado "Crear nuevo sitio" si el nodo primario pierde la conexión al directorio de contenido.
• BUG-000103700 - La página de inicio de sesión de Portal se visualiza en inglés en lugar de en el idioma predeterminado si "Permitir acceso anónimo al portal" está desactivado.
• BUG-000102927 - Si una capa se visualiza lentamente en el Visor de mapas, el mensaje que indica que la capa no responde no desaparece automáticamente una vez dibujada la capa.
• BUG-000102793 - Las estructuras grandes de grupo de Active Directory generan problemas de latencia en Portal for ArcGIS.
• BUG-000100424 - El widget de geoprocesamiento de Web AppBuilder for ArcGIS no visualiza la tabla de salida si el servicio de geoprocesamiento se publica con el parámetro "Ver resultado con un servicio de mapas".
• BUG-000100420 - La casilla de verificación de las capas del widget Lista de capas no funciona después de refrescar o iniciar de nuevo la aplicación en el caso de las capas de entidades de servicio de mapas si la capa de grupo está desactivada y las subcapas están activadas.
• BUG-000099447 - No se pueden cargar archivos en la aplicación de inicio de Portal después de actualizar el navegador a Firefox 49 o Chrome 54.
• BUG-000098559 – Redireccionamiento no validado en Portal for ArcGIS.
• BUG-000098482 - Problema de creación de scripts entre sitios (XSS) en Portal for ArcGIS.
• BUG-000098148: la actualización de pertenencia de los usuarios y grupos corporativos no puede respetar la pertenencia de grupos anidados en los grupos universales.
• BUG-000098118 - Portal for ArcGIS expone información interna.
• BUG-000098025 - Omitir la regla de redireccionamiento de direcciones URL en Portal for ArcGIS.
• BUG-000097777 - Compatibilidad con los inicios de sesión SAML a Portal for ArcGIS cuando se ha definido un proxy inverso mediante la propiedad WebContextURL.
• BUG-000096571 - El atributo de seguridad no está presente en una cookie en Portal for ArcGIS.
• BUG-000096570 - La creación de scripts entre sitios (XSS) reflejada es posible en Portal for ArcGIS.
• BUG-000096161: se devuelve el error "No se puede actualizar el elemento" cuando se realizan análisis mediante las herramientas de análisis espacial en el visor de mapas de Portal for ArcGIS. Este error se produce cuando ArcGIS Web Adaptor (o cualquier proxy inverso) reside en un equipo distinto del equipo que aloja ArcGIS Server.
• BUG-000094537- Los usuarios de Active Directory que pertenecen a un grupo corporativo con el mismo nombre que un grupo dentro de otro dominio obtienen acceso a Portal for ArcGIS 10.4 aunque no pertenezcan al grupo.
• BUG-000094523 - Los usuarios entre dominios no pueden ver a qué grupos corporativos pertenecen en Portal for ArcGIS 10.4.
• BUG-000091316 - Algunas operaciones de carga del Portal no validan el tipo de archivo correctamente.
• ENH-000092759 - Compatibilidad con los nombres de usuario corporativos con una longitud mínima de 3 caracteres.
• NIM104313 - Al desconectar a un usuario corporativo de Portal for ArcGIS, la desconexión del usuario no se propaga al proveedor de identidades SAML correspondiente.

Para evitar conflictos, la versión 10.3.1 soluciona también:

• BUG-000114489 - El servlet de lenguaje de marcado keyhole (KML) no respeta totalmente la configuración de proxy.
• BUG-000114325 - Varias páginas de Portal for ArcGIS 10.3.x y 10.4.x no se visualizan correctamente después de actualizar a Chrome 67.
• BUG-000112749 - Creación de scripts entre sitios (XSS) reflejada en el Visor de mapas de ArcGIS Online.
• BUG-000112360 - El builder de la aplicación web de Portal for ArcGIS presenta una vulnerabilidad de creación de scripts entre sitios (XSS).
• BUG-000112358 - Saneamiento de URL proporcionado al recurso de leyenda para eliminar caracteres no válidos en una URL de SOAP.
• BUG-000112357 - Redireccionamiento no validado en los extremos /portal/sharing/login y portal/sharing/rest/login de Portal for ArcGIS.
• BUG-000112161 - El visor web de CityEngine de Portal for ArcGIS presenta un problema de creación de scripts entre sitios (XSS) reflejada.
• BUG-000110291 - Portal for ArcGIS no debe analizar las etiquetas de las entidades.
• BUG-000110290 - Eliminar las entradas de registro no válidas de la base de datos interna de Portal for ArcGIS.
• BUG-000108753 - Portal for ArcGIS, si está configurado con la autenticación de nivel de portal y tiene activada la creación automática de cuentas, crea cuentas que rebasan el número de licencias disponible.
• BUG-000108155 - Se dispara un número infinito de solicitudes generateToken en el Visor de mapas si caduca el token de un Portal configurado con Autenticación de Windows integrada (IWA) y federado con ArcGIS Server.
• BUG-000101456 - Una aplicación de Web AppBuilder for ArcGIS alojada en un servidor web que no es el equipo de Portal for ArcGIS no muestra las capas de entidades después de 30 minutos de tiempo de espera cuando Portal for ArcGIS está protegido con Autenticación de Windows integrada (IWA).
• BUG-000099447 - No se pueden cargar archivos en la aplicación de inicio de Portal después de actualizar el navegador a Firefox 49 o Chrome 54.
• BUG-000098559 – Redireccionamiento no validado en Portal for ArcGIS.
• BUG-000098482 - Problema de creación de scripts entre sitios (XSS) en Portal for ArcGIS.
• BUG-000098118 - Portal for ArcGIS expone información interna.
• BUG-000098025 - Omitir la regla de redireccionamiento de direcciones URL en Portal for ArcGIS.
• BUG-000097640 - El dijit Galería de mapas base envía una solicitud de exportación de imágenes en lugar de solicitar teselas cuando se usa con un servicio de imágenes en caché como mapa base.
• BUG-000096889: ArcGIS Server no puede comunicarse con Portal for ArcGIS cuando la dirección IP de Portal se resuelve en dos nombres de dominio diferentes totalmente cualificados.
• BUG-000096571 - El atributo de seguridad no está presente en una cookie en Portal for ArcGIS.
• BUG-000096570 - La creación de scripts entre sitios (XSS) reflejada es posible en Portal for ArcGIS.
• BUG-000094105 - La operación generateToken de Portal no puede rechazar las solicitudes POST que contienen el nombre de usuario o la contraseña en el parámetro de consulta.
• BUG-000092447: vulnerabilidad Tomcat CVE-2014-0099. Ataque por desbordamiento de enteros.
• BUG-000092445: vulnerabilidad Tomcat, "CVE-2014-0230. Ataque de denegación de servicio a través del consumo de subprocesos".
• BUG-000091354: Portal no puede actualizar la pertenencia de los usuarios que se encuentran fuera del dominio en el que reside el servidor de Portal.
• BUG-000091316 - Algunas operaciones de carga del Portal no validan el tipo de archivo correctamente.
• BUG-000090845: acceso restringido al puerto de cierre interno de Tomcat.
• BUG-000090552: cuando se edita la configuración de URL de un elemento en Portal for ArcGIS 10.3.1, la dirección URL del elemento no se guarda y se revierte al original. (Solo Linux)
• BUG-000090024: no se pueden configurar ventanas emergentes para las capas de entidades del servicio de mapa con un Id. de capa único en Portal for ArcGIS.
• BUG-000088826: después de actualizar de 10.3 o una versión anterior, el usuario no puede cambiar las contraseñas de las cuentas del portal integrado en Portal for ArcGIS.
• BUG-000088682: cuando Portal se ha configurado para funcionar solo a través de SSL, las direcciones URL de Web AppBuilder se guardan como HTTP en lugar de HTTPs.
• BUG-000088663: cuando un servicio Web Map Tile Service (WMTS) que utiliza WGS84 de un servidor WMTS que no es ArcGIS for Server se consume como un mapa base en Portal for ArcGIS, los resultados de geocodificación del Servicio de geocodificación mundial aparecen en la ubicación equivocada.
• BUG-000088505: la configuración altamente disponible de Portal no debería restablecerse en un Portal independiente si la carpeta del contenido compartido no está disponible.
• BUG-000086481: se visualizan geometrías incorrectas cuando se vuelve a proyectar un servicio alojado en el visor de mapas.
• BUG-000085589: no se pueden visualizar las capas de mapa agregadas directamente a un mapa web del Portal cuando tanto Portal como ArcGIS Server están configurados para usar Integrated Windows Authentication (IWA) y ambos Web Adaptors están implementados en el mismo servidor.
• BUG-000085482: se produce un error cuando se ignora el parámetro supportsPagination al buscar valores en una capa de entidades en Portal for ArcGIS 10.3.
• BUG-000084180: en Portal for ArcGIS, cuando se edita el Nombre y Apellidos de un perfil de usuario, los campos de texto siempre se muestran en blanco en la página Editar mi perfil.

Instalar este parche en Windows

Pasos para la instalación:

Portal for ArcGIS 10.6.1, 10.5.1, 10.4.1 o 10.3.1 debe estar instalado antes de instalar este parche.

1. Descargue los archivos adecuados en una ubicación que no sea la de instalación de ArcGIS.
   
   

2. Portal for ArcGIS		Suma de comprobación (Md5)
   10.6.1	ArcGIS-1061-PFA-SEC2018U3-Patch.msp	75E7CB993A48F676967056F71FCE77B9
   10.5.1	ArcGIS-1051-PFA-SEC2018U3-Patch.msp	988C85C9CB119EE93073AFA9CDDC6298
   10.4.1	ArcGIS-1041-PFA-SEC2018U3-Patch.msp	A2C59FC73B68DD76A9DCEE46C47FDCBE
   10.3.1	ArcGIS-1031-PFA-SEC2018U3-Patch.msp	02218DB8DF9465B9129792D0E6BB7263

   
   
3. Asegúrese de que tiene acceso de escritura a la ubicación de instalación de ArcGIS.
4. 
   
5. Haga doble clic en ArcGIS--PFA-SEC2018U3-Patch.msp para iniciar el proceso de instalación.
   
   NOTA: Si haciendo doble clic en el archivo MSP no se inicia la instalación, puede iniciarla manualmente utilizando el siguiente comando:
   
   msiexec.exe /p [ubicación del parche]\ArcGIS--PFA-SEC2018U3-Patch.msp
   
6. 
   

Instalar este parche en Linux

Pasos para la instalación:

Complete los siguientes pasos de instalación como propietario de instalación de ArcGIS. El propietario de instalación es el propietario de la carpeta arcgis.

Portal for ArcGIS 10.6.1, 10.5.1, 10.4.1 o 10.3.1 debe estar instalado antes de instalar este parche.

1. Descargue los archivos adecuados en una ubicación que no sea la de instalación de ArcGIS.
   
   
   

   Portal for ArcGIS		Suma de comprobación (Md5)
   10.6.1	ArcGIS-1061-PFA-SEC2018U3-Patch-linux.tar	C835DAE0805D020CC50A70FCA602FE11
   10.5.1	ArcGIS-1051-PFA-SEC2018U3-Patch-linux.tar	83EFD9403CA246E29E52FA38511D5C30
   10.4.1	ArcGIS-1041-PFA-SEC2018U3-Patch-linux.tar	5C6BD7F6314502B53C955EB1F59C5EAC
   10.3.1	ArcGIS-1031-PFA-SEC2018U3-Patch-linux.tar	19C274009BF572AC88DD6B96AB8D192B

   
   
2. Asegúrese de que tiene acceso de escritura a la ubicación de instalación de ArcGIS y de que nadie está usando ArcGIS.
3. 
   
4. Extraiga el archivo tar específico escribiendo:
   
   % tar -xvf ArcGIS--PFA-SEC2018U3-Patch-linux.tar
5. 
   
6. Inicie la instalación escribiendo:
   
   % ./applypatch
   
   Esto iniciará el cuadro de diálogo para el proceso de instalación basado en menús. Las selecciones predeterminadas se anotan entre paréntesis ( ). Para salir del proceso de instalación, escriba 'q' en cualquier momento.
7. 
   

Desinstalar este parche en Windows

• Para desinstalar este parche en Windows, abra el panel de control de Windows y vaya a los programas instalados. Asegúrese de que "Ver actualizaciones instaladas" (en la parte superior izquierda del cuadro de diálogo Programas y características) esté activado. Seleccione el nombre del parche en la lista de programas y haga clic en Desinstalar para eliminar el parche.
  

Desinstalar este parche en Linux

Actualizaciones de parches

Cómo identificar qué productos de ArcGIS están instalados

Obtener ayuda

Download ID:7660