Parche 2 de actualización de seguridad 2019 para Portal for ArcGIS

Esri recomienda que todos los clientes que utilicen Portal for ArcGIS 10.7.1. 10.6.1, 10.5.1 y 10.4.1 apliquen este parche.

Esri® anuncia el Parche 2 de actualización de seguridad 2019 para Portal for ArcGIS. Esri recomienda que todos los clientes que utilicen Portal for ArcGIS 10.7.1. 10.6.1, 10.5.1 y 10.4.1 apliquen este parche. Este parche trata específicamente los problemas que se enumeran a continuación en Problemas solucionados con este parche.

Nota:este parche de seguridad es acumulativo, lo que implica que incluye varias correcciones relacionadas y no relacionadas con la seguridad de parches anteriores. La lista completa de problemas solucionados con estos parches está disponible en la sección Problemas solucionados con este parche.

Problemas solucionados con este parche

• BUG-000125434 - Un servicio de geoprocesamiento con el tipo de entrada GPDataFile no proporciona la opción de cargar un archivo en el widget de geoprocesamiento de Web AppBuilder for ArcGIS en Portal for ArcGIS 10.7.1.
• BUG-000125033 - Los usuarios que han iniciado sesión a través de la autenticación de Windows integrada (IWA) no pueden buscar capas en Mi organización en Map Viewer.
• BUG-000124953: Exposición de información de la aplicación Portal for ArcGIS
• BUG-000123690: Creación de scripts entre sitios (XSS) reflejada en la aplicación de inicio de Portal for ArcGIS.
    CVSS 3.0 Base Score: 5.4 - CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
• BUG-000119891: Los perfiles de Portal for ArcGIS permiten la inyección HTML (solo en 10.6.1 y 10.5.1)
    CVSS 3.0 Base Score: 3.5 - CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

Para evitar conflictos, la versión 10.6.1 soluciona también:

• BUG-000121145: El proxy del portal no valida completamente el parámetro allowedProxyHosts
    CVSS 3.0 Base Score: 4.0 - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:N
  
• BUG-000120392: El widget Editor inteligente no establece expresiones de acción de atributos en Portal for ArcGIS 10.6.1
• BUG-000120333: Creación de scripts entre sitios (XSS) reflejada en la aplicación de inicio de Portal for ArcGIS.
    CVSS 3.0 Base Score: 8.8 - CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
  
• BUG-000120061: Puntos de datos relacionados con la misma entidad en Web AppBuilder for ArcGIS para Portal for ArcGIS cuando existen varias relaciones con la misma clase de entidad.
• BUG-000117926: No se pueden sincronizar espacios de trabajo de colaboración cuando el directorio de contenido del participante invitado utiliza un almacén en la nube.
• BUG-000117564 - Vulnerabilidad de reasignación de privilegios
• BUG-000117369: Creación de scripts entre sitios (XSS) reflejada en la URL del elemento
• BUG-000117367: Redireccionamiento no validado en Portal for ArcGIS
• BUG-000116870: No se puede compartir elementos de Libros de trabajo, Páginas y Modelos de Insights con Todos.
• BUG-000116734: El widget Editar no respeta de manera coherente las selecciones del widget Tabla de atributos.
• BUG-000116687: Los filtros temporales creados a partir de parámetros de la herramienta en el Map Viewer de Portal for ArcGIS se formatean incorrectamente y provoca fallos de la herramienta.
• BUG-000115964: El Selector de aplicaciones deja de estar disponible después de deshabilitar el contenido externo.
• BUG-000115859: A partir del nivel 18 de zoom, la forma de selección de un polígono seleccionado difiere de la forma de dicho polígono para servicios de mapas agregados en el nivel de servidor de mapas desde ArcGIS Server 10.6.1
• BUG-000114004: La opción Mostrar registros relacionados en el widget Tabla de atributos no devuelve ningún registro en la tabla relacionada.
• BUG-000112707: Creación de scripts entre sitios (XSS) reflejada en la aplicación de inicio de Portal for ArcGIS.
• BUG-000112342: La restauración gradual de webgisdr falla cuando Geo Analytics Server está federado y registrado con Portal como Geo Analytics Server.
• ENH-000123305: Incluir nombre de relación junto con el nombre de la tabla para facilitar la distinción de relaciones diferentes en la misma tabla.
• ENH-000116621: Agregar la capacidad de modificar el tiempo máximo de caducidad de token para los tokens generados para iniciar sesión en Portal for ArcGIS cuando se utilizan inicios de sesión iniciados por IDP.

Para evitar conflictos, la versión 10.5.1 soluciona también:

• BUG-000122276: Los detalles del elemento del portal muestran "Compartido con: el elemento no se ha compartido" cuando se comparte el elemento con un grupo cuando inicia sesión con un rol personalizado.
• BUG-000121145: El proxy del portal no valida completamente el parámetro allowedProxyHosts
    CVSS 3.0 Base Score: 4.0 - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:N
  
• BUG-000120333: Creación de scripts entre sitios (XSS) reflejada en la aplicación de inicio de Portal for ArcGIS.
    CVSS 3.0 Base Score: 8.8 - CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
  
• BUG-000117564 - Vulnerabilidad de reasignación de privilegios
• BUG-000117369: Creación de scripts entre sitios (XSS) reflejada en la URL del elemento
• BUG-000117367: Redireccionamiento no validado en Portal for ArcGIS
• BUG-000116992: Al configurar la herramienta de análisis Crear zona de influencia en el Visor de mapas de Portal for ArcGIS, alternar la capa de zona de influencia de entrada entre distintos tipos de geometría no refresca correctamente las opciones de zona de influencia disponibles.
• BUG-000114549: El contraste entre flechas activas e inactivas del navegador de extensión en Web AppBuilder for ArcGIS se debe aumentar cuando el fondo es oscuro.
• BUG-000114533: Si la restauración o actualización de Portal falla, debe volver a su estado anterior automáticamente.
• BUG-000114489: El servlet de lenguaje de marcado keyhole (KML) no respeta totalmente la configuración de proxy.
• BUG-000114488: El servicio de indexación de Portal for ArcGIS presenta una vulnerabilidad de seguridad.
• BUG-000113157: Se produce un error en el sitio de importación de Portal for ArcGIS si la copia de seguridad contiene archivos Thumbs.db.
• BUG-000112749: Creación de scripts entre sitios (XSS) reflejada en el Visor de mapas de ArcGIS Online.
• BUG-000112707: Creación de scripts entre sitios (XSS) reflejada en la aplicación de inicio de Portal for ArcGIS.
• BUG-000112595: Hacer clic en el vínculo de correo electrónico del widget Compartir genera un mensaje de navegación no deseado.
• BUG-000112477: La acción de entidad Agregar marcador no funciona de la forma esperada.
• BUG-000112360: El builder de la aplicación web de Portal for ArcGIS presenta una vulnerabilidad de creación de scripts entre sitios (XSS).
• BUG-000112358 - Saneamiento de URL proporcionado al recurso de leyenda para eliminar caracteres no válidos en una URL de SOAP.
• BUG-000112357 - Redireccionamiento no validado en los extremos /portal/sharing/login y portal/sharing/rest/login de Portal for ArcGIS.
• BUG-000112161 - El visor web de CityEngine de Portal for ArcGIS presenta un problema de creación de scripts entre sitios (XSS) reflejada.
• BUG-000112088 - La operación Mostrar tabla del mapa web de Portal for ArcGIS 10.5.1 no devuelve el atributo del servicio de imágenes.
• BUG-000112059 - En Portal for ArcGIS, las opciones de Seleccionar de la herramienta Zona de influencia del widget Análisis de Web AppBuilder for ArcGIS permanecen bloqueadas si las capas de entidades alojadas se encuentran en este orden: puntos, polígonos, polilíneas y de nuevo puntos.
• BUG-000112026 - Después de aplicar el parche de Seguridad 2018 Actualización 1 de Portal for ArcGIS, si un usuario de dominio introduce una contraseña incorrecta al iniciar sesión en la aplicación de inicio de Portal for ArcGIS, se bloquea a todos los usuarios de dominio de Portal for ArcGIS.
• BUG-000111942 - La simbología no se conserva en una capa de entidades compartida si se aplica un filtro y otro usuario accede a la capa para crear su propio mapa web.
• BUG-000111424 - Se muestran elementos emergentes al alternar entre los widgets Dibujar, Medición y Coordenada.
• BUG-000111090 - Al seleccionar un widget, se pierde la selección si se utiliza la funcionalidad Crear capa en una capa agregada con el widget Agregar datos en Web AppBuilder en Portal for ArcGIS.
• BUG-000111077 - Error de ejecución: Asignación de valor ilegal a una entidad al editar etiquetas en un mapa web del Portal con la visibilidad de capa desactivada.
• BUG-000111058 - El editor de Arcade realiza llamadas al dominio "fast.fonts.net", lo que origina retrasos significativos en las redes desconectadas.
• BUG-000110677 - Los datos trazados con anterioridad no se borran de la pantalla al alejarse.
• BUG-000110632 - El mapa basado en GeoEvent y los servicios de entidades relacionados no se deben combinar cuando se agregan ambos a la tabla de contenido del Visor de mapas.
• BUG-000110542 - En Web AppBuilder for ArcGIS, la opción Crear capa no estará habilitada si solo se selecciona una entidad. (No en Doc)
• BUG-000110291 - Portal for ArcGIS no debe analizar las etiquetas de las entidades.
• BUG-000110290 - Eliminar las entradas de registro no válidas de la base de datos interna de Portal for ArcGIS.
• BUG-000109870 - En el Visor de mapas, las teselas vectoriales no respetan los ajustes de escala visible al alejarse y los polígonos se distribuyen en áreas no adyacentes.
• BUG-000109517 - En el Visor de mapas de Portal for ArcGIS 10.5.1, el panel Crear etiquetas no funciona con servicios de mapas publicados desde un documento de mapa con el ajuste "Permitir asignación de Id. numéricos únicos para la publicación del servicio de mapas" especificado.
• BUG-000108753 - Portal for ArcGIS, si está configurado con la autenticación de nivel de portal y tiene activada la creación automática de cuentas, crea cuentas que rebasan el número de licencias disponible.
• BUG-000108364 - El widget Agregar datos incluido en Portal for ArcGIS y Web AppBuilder Developer Edition devuelve un error después de buscar un archivo CSV.
• BUG-000108155 - Se dispara un número infinito de solicitudes generateToken en el Visor de mapas si caduca el token de un Portal configurado con Autenticación de Windows integrada (IWA) y federado con ArcGIS Server.
• BUG-000107814 - Crear etiquetas no funciona en Portal for ArcGIS 10.5.1 para los servicios de mapas de ArcGIS Server 10.5.1.
• BUG-000107440 - Portal for ArcGIS impide el acceso a portaladmin cuando el nombre del equipo actual no aparece en el certificado.
• BUG-000107004 - Se devuelve un mensaje de error cuando se ejecuta el servicio de geoprocesamiento Tarea de extracción de datos en Web AppBuilder for ArcGIS para Portal for ArcGIS 10.5.1 en Internet Explorer.
• BUG-000106917 - El Visor de mapas de Portal for ArcGIS 10.5.1 no carga el mapa base de carreteras de Bing si HTTPS solo está habilitado debido a errores de coincidencia de certificados en las teselas solicitadas.
• BUG-000106909 - Al filtrar un servicio de mapas, no se filtra la tabla de atributos en el mapa web.
• BUG-000106874 - Los adjuntos no se conservan en el elemento emergente de los mapas web cuando se busca por funcionalidad de capas.
• BUG-000106303 - Portal for ArcGIS no respeta totalmente la configuración "domainControllerAddress" de la configuración de seguridad.
• BUG-000105202 - Al acceder a un servicio seguro en Portal con credenciales guardadas, la solicitud del token generado con proxy no respeta el parámetro nonProxyHosts.
• BUG-000105062 - El widget Agregar datos incluido en Portal for ArcGIS y Web AppBuilder Developer Edition falla al trazar resultados después de buscar un shapefile comprimido.
• BUG-000104949 - Los mapas base del sistema de coordenadas WGS84 no se dibujan en el cuadro de diálogo Definir extensión, en Detalles del elemento.
• BUG-000103846 - Portal for ArcGIS cuenta con una vulnerabilidad de credenciales con codificación fija.
• ENH-000103213 - Agregar una opción para imponer la comunicación cifrada entre Portal for ArcGIS y Active Directory.

Para evitar conflictos, la versión 10.4.1 soluciona también:

• BUG-000121145: El proxy del portal no valida completamente el parámetro allowedProxyHosts
    CVSS 3.0 Base Score: 4.0 - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:N
  
• BUG-000120333: Creación de scripts entre sitios (XSS) reflejada en la aplicación de inicio de Portal for ArcGIS.
    CVSS 3.0 Base Score: 8.8 - CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
  
• BUG-000117564 - Vulnerabilidad de reasignación de privilegios
• BUG-000117369: Creación de scripts entre sitios (XSS) reflejada en la URL del elemento
• BUG-000117367: Redireccionamiento no validado en Portal for ArcGIS
• BUG-000114489: El servlet de lenguaje de marcado keyhole (KML) no respeta totalmente la configuración de proxy.
• BUG-000114325 - Varias páginas de Portal for ArcGIS 10.3.x y 10.4.x no se visualizan correctamente después de actualizar a Chrome 67.
• BUG-000112749: Creación de scripts entre sitios (XSS) reflejada en el Visor de mapas de ArcGIS Online.
• BUG-000112707: Creación de scripts entre sitios (XSS) reflejada en la aplicación de inicio de Portal for ArcGIS.
• BUG-000112360: El builder de la aplicación web de Portal for ArcGIS presenta una vulnerabilidad de creación de scripts entre sitios (XSS).
• BUG-000112358 - Saneamiento de URL proporcionado al recurso de leyenda para eliminar caracteres no válidos en una URL de SOAP.
• BUG-000112357 - Redireccionamiento no validado en los extremos /portal/sharing/login y portal/sharing/rest/login de Portal for ArcGIS.
• BUG-000112161 - El visor web de CityEngine de Portal for ArcGIS presenta un problema de creación de scripts entre sitios (XSS) reflejada.
• BUG-000110291 - Portal for ArcGIS no debe analizar las etiquetas de las entidades.
• BUG-000110290 - Eliminar las entradas de registro no válidas de la base de datos interna de Portal for ArcGIS.
• BUG-000108753 - Portal for ArcGIS, si está configurado con la autenticación de nivel de portal y tiene activada la creación automática de cuentas, crea cuentas que rebasan el número de licencias disponible.
• BUG-000108155 - Se dispara un número infinito de solicitudes generateToken en el Visor de mapas si caduca el token de un Portal configurado con Autenticación de Windows integrada (IWA) y federado con ArcGIS Server.
• BUG-000104718 - Las teselas de una capa de teselas alojadas proveniente de ArcGIS Online no son visibles en el Visor de mapas de Portal for ArcGIS si la capa de teselas se agrega como un elemento con credenciales almacenadas.
• BUG-000104116 - Al agregar miembros a Portal for ArcGIS con inicios de sesión corporativos, los usuarios cuyos nombres de usuario tienen menos de seis caracteres no se agregan, aunque no existe tal límite en realidad en Portal for ArcGIS.
• BUG-000103731 - En una implementación de Portal de alta disponibilidad, el nodo primario vuelve al estado "Crear nuevo sitio" si el nodo primario pierde la conexión al directorio de contenido.
• BUG-000103700 - La página de inicio de sesión de Portal se visualiza en inglés en lugar de en el idioma predeterminado si "Permitir acceso anónimo al portal" está desactivado.
• BUG-000102927 - Si una capa se visualiza lentamente en el Visor de mapas, el mensaje que indica que la capa no responde no desaparece automáticamente una vez dibujada la capa.
• BUG-000102793 - Las estructuras grandes de grupo de Active Directory generan problemas de latencia en Portal for ArcGIS.
• BUG-000101562 - No se puede utilizar la opción "Editar ajustes" de Portal for ArcGIS si se utiliza el Java Web Adaptor con Apache Tomcat 7.0.73+ o 8.0.39+.
• BUG-000100424 - El widget de geoprocesamiento de Web AppBuilder for ArcGIS no visualiza la tabla de salida si el servicio de geoprocesamiento se publica con el parámetro "Ver resultado con un servicio de mapas".
• BUG-000100420 - La casilla de verificación de las capas del widget Lista de capas no funciona después de refrescar o iniciar de nuevo la aplicación en el caso de las capas de entidades de servicio de mapas si la capa de grupo está desactivada y las subcapas están activadas.
• BUG-000099447 - No se pueden cargar archivos en la aplicación de inicio de Portal después de actualizar el navegador a Firefox 49 o Chrome 54.
• BUG-000098559: Redireccionamiento no validado en Portal for ArcGIS.
• BUG-000098482 - Problema de creación de scripts entre sitios (XSS) en Portal for ArcGIS.
• BUG-000098148: la actualización de pertenencia de los usuarios y grupos corporativos no puede respetar la pertenencia de grupos anidados en los grupos universales.
• BUG-000098118 - Portal for ArcGIS expone información interna.
• BUG-000098025 - Omitir la regla de redireccionamiento de direcciones URL en Portal for ArcGIS.
• BUG-000097777 - Compatibilidad con los inicios de sesión SAML a Portal for ArcGIS cuando se ha definido un proxy inverso mediante la propiedad WebContextURL.
• BUG-000096571 - El atributo de seguridad no está presente en una cookie en Portal for ArcGIS.
• BUG-000096570 - La creación de scripts entre sitios (XSS) reflejada es posible en Portal for ArcGIS.
• BUG-000096161: se devuelve el error "No se puede actualizar el elemento" cuando se realizan análisis mediante las herramientas de análisis espacial en el visor de mapas de Portal for ArcGIS. Este error se produce cuando ArcGIS Web Adaptor (o cualquier proxy inverso) reside en un equipo distinto del equipo que aloja ArcGIS Server.
• BUG-000094537- Los usuarios de Active Directory que pertenecen a un grupo corporativo con el mismo nombre que un grupo dentro de otro dominio obtienen acceso a Portal for ArcGIS 10.4 aunque no pertenezcan al grupo.
• BUG-000094523: los usuarios que pertenecen a varios dominios no pueden ver de qué grupos corporativos son miembros en Portal for ArcGIS 10.4.
• BUG-000091316 - Algunas operaciones de carga del Portal no validan el tipo de archivo correctamente.
• ENH-000103213 - Agregar una opción para imponer la comunicación cifrada entre Portal for ArcGIS y Active Directory.
• ENH-000092759 - Compatibilidad con los nombres de usuario corporativos con una longitud mínima de 3 caracteres.
• NIM104313: al cerrar la sesión de un usuario corporativo en Portal for ArcGIS, la salida de la sesión del usuario no se propaga al proveedor de identidades SAML correspondiente.

Instalar este parche en Windows

Pasos para la instalación:

El producto ArcGIS que aparece en la tabla debe estar instalado en su sistema para poder instalar un parche. Cada configuración de parche es específica del producto ArcGIS de la lista. Para determinar qué productos están instalados en su sistema, consulte la sección Cómo identificar qué productos de ArcGIS están instalados. Esri recomienda que instale el parche para cada producto que esté instalado en su sistema.

1. Descargue los archivos adecuados en una ubicación que no sea la de instalación de ArcGIS.
   
   

2. ArcGIS 10.7.1		Suma de comprobación (Md5)
   Portal for ArcGIS	Nota importante: esta descarga ha sido deshabilitada. El Parche de licencia de Alta disponibilidad de Portal for ArcGIS 10.7.1 es una sustitución para esta descarga y Esri recomienda que todos los clientes que ejecutan Portal for ArcGIS 10.7.1, incluidos aquellos que ya hayan instalado este parche, instalen el Parche de licencia de Alta disponibilidad de Portal for ArcGIS 10.7.1 lo antes posible. Las instalaciones de Linux no experimentaban este problema.
   ArcGIS 10.6.1		Suma de comprobación (Md5)
   Portal for ArcGIS	ArcGIS-1061-PFA-SEC2019U2-Patch.msp	4DF1BDBC57DFFD668F0FEBFCCB7E53CE
   ArcGIS 10.5.1		Suma de comprobación (Md5)
   Portal for ArcGIS	ArcGIS-1051-PFA-SEC2019U2-Patch.msp	1898615626019110507227D597FA28A4
   ArcGIS 10.4.1		Suma de comprobación (Md5)
   Portal for ArcGIS	ArcGIS-1041-PFA-SEC2019U2-Patch.msp	0B2960C80F30BC9BC67A86274CF642EF

   
   
3. Asegúrese de que tiene acceso de escritura a la ubicación de instalación de ArcGIS.
4. 
   
5. Haga doble clic en ArcGIS-<Version>-PFA-SEC2019U2-Patch.msp para iniciar el proceso de instalación.
   
   NOTA: Si haciendo doble clic en el archivo MSP no se inicia la instalación, puede iniciarla manualmente utilizando el siguiente comando:
   
   msiexec.exe /p [ubicación del parche]\ArcGIS-<Version>-PFA-SEC2019U2-Patch.msp
   
6. 
   

Instalar este parche en Linux

Pasos para la instalación:

Complete los siguientes pasos de instalación como propietario de instalación de ArcGIS. El propietario de instalación es el propietario de la carpeta arcgis.

El producto ArcGIS que aparece en la tabla debe estar instalado en su sistema para poder instalar un parche. Cada configuración de parche es específica del producto ArcGIS de la lista. Para determinar qué productos están instalados en su sistema, consulte la sección Cómo identificar qué productos de ArcGIS están instalados. Esri recomienda que instale el parche para cada producto que esté instalado en su sistema.

1. Descargue los archivos adecuados en una ubicación que no sea la de instalación de ArcGIS.
   
   
   

   ArcGIS 10.7.1		Suma de comprobación (Md5)
   Portal for ArcGIS	ArcGIS-1071-PFA-SEC2019U2-Patch-linux.tar	E41EF16E60D1487FDAE27AEE1F487BF7
   ArcGIS 10.6.1		Suma de comprobación (Md5)
   Portal for ArcGIS	ArcGIS-1061-PFA-SEC2019U2-Patch-linux.tar	AA6E3E03718E54F498555DEADF03CC34
   ArcGIS 10.5.1		Suma de comprobación (Md5)
   Portal for ArcGIS	ArcGIS-1051-PFA-SEC2019U2-Patch-linux.tar	F290506B28C74ED692BAAED1FFD7AC4D
   ArcGIS 10.4.1		Suma de comprobación (Md5)
   Portal for ArcGIS	ArcGIS-1041-PFA-SEC2019U2-Patch-linux.tar	0A5EE30EF61D068607F9A7F7F0C2AB51

   
   
2. Asegúrese de que tiene acceso de escritura a la ubicación de instalación de ArcGIS y de que nadie está usando ArcGIS.
3. 
   
4. Extraiga el archivo tar específico escribiendo:
   
   % tar -xvf ArcGIS-<Version>-PFA-SEC2019U2-Patch-linux.tar
5. 
   
6. Inicie la instalación escribiendo:
   
   % ./applypatch
   
   Esto iniciará el cuadro de diálogo para el procedimiento de instalación basado en menús. Las selecciones predeterminadas se anotan entre paréntesis ( ). Para salir del proceso de instalación, escriba 'q' en cualquier momento.
7. 
   

Desinstalar este parche en Windows

• Para desinstalar este parche en Windows, abra el panel de control de Windows y vaya a los programas instalados. Asegúrese de que "Ver actualizaciones instaladas" (en la parte superior izquierda del cuadro de diálogo Programas y características) esté activado. Seleccione el nombre del parche en la lista de programas y haga clic en Desinstalar para eliminar el parche.
  

Desinstalar este parche en Linux

Actualizaciones de parches

Cómo identificar qué productos de ArcGIS están instalados

Obtener ayuda

Download ID:7749