Parche de seguridad de los servicios de mapas y entidades de ArcGIS Server

Este parche de seguridad corrige una vulnerabilidad de seguridad encontrada en los servicios de mapas y entidades de ArcGIS Server. Esri recomienda aplicar este parche a todos los clientes que utilicen ArcGIS Server 10.8.1, 10.7.1 y 10.6.1.

Esri® anuncia el Parche de seguridad de los servicios de mapas y entidades de ArcGIS Server. Esri recomienda aplicar este parche a todos los clientes que utilicen ArcGIS Server 10.8.1, 10.7.1 y 10.6.1. Este parche trata específicamente los problemas que se enumeran a continuación en Problemas solucionados con este parche.

Problemas solucionados con este parche

• Actualización de seguridad de inyección SQL de ArcGIS Server
• BUG-000134965 - Existe una vulnerabilidad de inyección SQL en ArcGIS Server

Para evitar conflictos en la versión 10.8.1, también se abordan estos problemas:

• BUG-000137139 - Optimizar la función UpdateAssociationInfo dividiendo la consulta para descubrir asociaciones from/toglobalid
• BUG-000136979 - Validar topología de red asigna de forma incorrecta grandes cantidades de memoria, lo que afecta al uso de memoria SOC del servidor
• BUG-000136892 - Cuando se devuelve -1 en ArcGIS Pro, el cuadro de diálogo de resolución de conflictos no puede presentar correctamente los conflictos
• BUG-000136296 - Las conciliaciones antiguas pueden impedir que los usuarios editen la versión predeterminada o que concilien otras versiones con versionado en rama.
• BUG-000135328 - La conciliación falla en una versión en rama y devuelve el mensaje de error "Ya existe una fila con este OID".
• BUG-000135117 - La actualización de la subred en una red de servicios de referencia espacial de un sistema de coordenadas geográficas (GCS) falla la segunda vez en líneas cortas.
• BUG-000134954 - La conciliación de varias versiones en la red de servicios mediante la herramienta Conciliar versiones bloquea la instancia de ArcSOC.exe.
• BUG-000134950 - El bloqueo se produce cuando se ejecuta la conciliación mientras que la tabla de destino relacionada no estaba registrada como versionada
• BUG-000134496 - Al utilizar la herramienta "Conciliar versiones" y dejar desactivado el parámetro "Anular si se detectan conflictos", la sesión sigue anulando la conciliación.
• BUG-000133698 - La habilitación de la topología con la opción " Generar solamente errores" no valida las áreas sin validar del error.
• BUG-000132887 - Las líneas de subred eléctrica y las líneas eléctricas no se superponen cuando la red de servicios está en un GCS de "GDA2020".

Para evitar conflictos en la versión 10.6.1, también se abordan estos problemas:

• BUG-000137702 - Aborda un bloqueo en ArcGIS al trabajar con archivos PMF
• BUG-000132034 - En Portal for ArcGIS, si el nombre del archivo adjunto está en japonés, un archivo adjunto no se puede abrir, pero se puede descargar.
• BUG-000131010 - El comando Buscar del extremo REST de ArcGIS Desktop y ArcGIS Server tarda exponencialmente más tiempo en ejecutarse en la versión 10.6.1 que en la 10.6.0.
• BUG-000130724 - El método Evaluación condicional del componente RasterConditionalOp de Spatial Analyst falla inesperadamente cuando se invoca en una sintaxis anterior a 10.
• BUG-000128883 - La herramienta de geoprocesamiento Registrar con geodatabase se carga y funciona con lentitud en ArcMap al registrar vistas o tablas espaciales grandes con una geodatabase corporativa.
• BUG-000128381 - La sincronización de réplica unidireccional falla con el error: "Error al sincronizar la réplica [<schema>.<featureclass>] Tabla no registrada [PEA.GDB_TEMP_USER_IDS]".
• BUG-000128060 - ArcGIS Server contiene una vulnerabilidad de seguridad de falsificación de solicitud de servidor (SSRF).
• BUG-000126701 - Los servicios alojados no se restauran si su vista asociada aparece en una lista alfabética después del servicio alojado.
• BUG-000126173 - GeoAnalytics Server no admite conexiones a Hadoop con autenticación Kerberos cuando la propiedad hadoop.rpc.protection de Hadoop está definida como "privacidad" o "integridad".
• BUG-000125044 - El servicio de entidades alojado tiene una vulnerabilidad de creación de scripts entre sitios (XSS) almacenada.
• BUG-000124827 - En un sitio con varios equipos de ArcGIS Server que tiene uno o más servicios de mapas almacenados en caché que han sido consumidos a través de ArcMap o un cliente de SOAP, la publicación de un servicio o la detención/inicio de un servicio provoca que todos los servicios de los equipos se reinicien.
• BUG-000124386 - Corregir el orden de las operaciones durante importSite.
• BUG-000124326 - El cambio de nombre de una clase de entidad SDO_Geometry falla en Oracle 19c.
• BUG-000124325 - Crear tipo espacial falla en Oracle 19c.
• BUG-000124079 - Ejecutar ajuste de bloques en la colección de imágenes una segunda vez puede generar un fallo con el valor de elevación ausente.
• BUG-000123103 - ArcGIS Server gestiona incorrectamente un origen de CORS incorrecto.
• BUG-000122408 - No se conserva ningún certificado personalizado para el servidor del servidor web al restaurar una copia de seguridad webgisdr.
• BUG-000122285 - Los servicios de escenas 3D de ArcGIS Enterprise proporcionan un rendimiento deficiente y no se ajustan bien entre múltiples nodos SIG.
• BUG-000121595 - Problema ocasional/intermitente de creación del sitio y de crear servicio//eliminar servicio con Server.
• BUG-000120805 - Existe un problema de control de accesos en ArcGIS Server.
• BUG-000120195 - Error de restauración de servicio alojados que contienen vistas asociadas.
• BUG-000119801 - La herramienta Muestra falla cuando se introduce más de un dataset de mosaico como rásteres de entrada.
• BUG-000119759 - Mejorar la calidad y el rendimiento de la herramienta Muestra.
• BUG-000119534 - Asignación de ruta produce resultados incorrectos cuando se especifican las características del origen.
• BUG-000119493 - La herramienta Sumidero crea dos valores únicos para regiones de sumidero conectadas diagonalmente. Esto es incorrecto, ya que los sumideros conectados diagonalmente deberían identificarse con un solo valor único.
• BUG-000119425 - Las tareas SummarizeRasterWithin y ConvertRasterToFeature de ArcGIS Image Server fallan al intentar leer directamente un servicio de imágenes de entrada colocado en un almacén de rásteres en la nube.
• BUG-000119424 - Las herramientas Geometría zonal como tabla y Geometría zonal generan resultados incorrectos cuando se utiliza un campo que no sea un valor. En este caso, la lógica para calcular las propiedades de geometría zonal no es correcta y el software puede fallar.
• BUG-000119423 - La herramienta Cuenca hidrográfica se bloquea cuando la extensión de procesamiento se define como una cuenca de una sola celda.
• BUG-000119422 - La herramienta Distancia de flujo de ModelBuilder no muestra el parámetro "FlowDistanceType".
• BUG-000119421 - La herramienta Distancia de flujo produce NoData en la mayoría de celdas cuando el ráster de superficie de entrada no está acondicionado hidrológicamente.
• BUG-000119419 - Cuando Dirección euclidiana utiliza datos de alta resolución, produce una salida incorrecta.
• BUG-000119323 - RasterToPolygon con "Crear entidades multiparte" habilitado bloquea la salida para la edición.
• BUG-000119030 - Consultar o seleccionar más de ocho veces desde una geodatabase de archivos comprimida es más lento en ArcGIS Desktop 10.6.1 que en ArcGIS Desktop 10.5.1.
• BUG-000118421 - Si hay caracteres no ingleses en una cadena de conexión, la herramienta Copiar ráster devolverá este error al importar un ráster en una geodatabase corporativa: "ERROR 999999: Error al ejecutar la función. No hay configurado ningún almacén de rásteres. No se ejecuta en un proceso de servidor. Error al ejecutar (CopyRaster)".
• BUG-000118138: Los campos dobles de ArcGIS con precisión = 10 y escala = 0 en una geodatabase de Oracle se modifican automáticamente a Entero largo después de previsualizar en clientes de ArcGIS 10.6.1/ArcGIS Pro 2.2 o posterior. Se devuelve un error, "[ORA-01455: convertir columnas desborda un tipo de datos enteros]" si los campos contienen números mayores que el máximo para un entero largo (2.147.483.647).
• BUG-000117983 - Problema de control de accesos en el controlador de teselas de ArcGIS Server.
• BUG-000117954 - El servicio de escenas debe ignorar errores de certificado mientras consume caché de escena en el Scene Viewer.
• BUG-000117633 - En 10.6.1 y anteriores, el servicio de plataforma de bus de mensajes podía no inicializarse correctamente en todos los entornos.
• BUG-000117372 - Creación de scripts entre sitios (XSS) en la API del administrador de Server.
• BUG-000116972 - Collector for ArcGIS (iOS) no envía adjuntos de fotos a capas de entidades alojadas en ArcGIS Enterprise 10.6.1.
• BUG-000116939 - En ArcMap 10.6.1, las herramientas "Buscar" y "Buscar rutas" se inicializan lentamente; esto provoca excepciones de AppHang en casos graves.
• BUG-000116614 - La tabla relacionada devuelve un resultado de selección incorrecto cuando se seleccionan más de 99 registros en la clase de entidad implicada en una clase de relación.
• BUG-000116589 - Ruta de coste y Ruta de coste como polilínea con entrada de dirección de flujo para ráster de vínculo son lentas.
• BUG-000116047 - Ruta de coste produce una salida incorrecta cuando se utiliza el ráster de dirección de flujo como entrada para el ráster de vínculo y distancia.
• BUG-000115799 - Las capas de teselas vectoriales alojadas en ArcGIS Enterprise 10.6.1 no aplican correctamente un exceso de zoom cuando se visualizan en el Visor de mapas.
• BUG-000115304 - En sitios de varios equipos de ArcGIS Server, la operación ImportSite modifica las opciones de propiedad del equipo servidor correspondientes a HTTPS en equipos distintos del que ejecuta Importsite.
• BUG-000115147 - Al llamar a ITopologicalOperator::Buffer en un polígono, la llamada de la zona de influencia falla si el polígono se degeneraba a un punto.
• BUG-000115103 - ArcGIS Desktop se bloquea en la importación de cambios cuando se ejecuta en datos específicos.
• BUG-000113368 - Las herramientas Asignación euclidiana, Distancia euclidiana y Dirección euclidiana son mucho más lentas en la versión actual que en la versión anterior de ArcMap.
• BUG-000113339 - La operación de exportación del sitio de ArcGIS Server 10.6 (o 10.7.1) devuelve el mensaje de error "Error en la operación de exportación. nulo" en Amazon Web Services (AWS) en Microsoft Windows y Linux (o Azure).
• BUG-000112999 - La herramienta Exportar a CAD en ArcGIS Desktop 10.6 no crea bloques en el archivo de salida DWG Lo anterior funcionaba correctamente con datos provistos en la versión 10.5.1.
• BUG-000111075 - Un servicio de entidades consumido en un servicio de GeoEvent no restablece la comunicación con la base de datos cuando se recupera la conexión de base de datos tras un fallo de comunicación.
• BUG-000111075 - No se realiza el reciclaje del servicio para el servidor de entidades después de un fallo de conexión de DB.
• BUG-000098315 - La herramienta Muestra devuelve datos nulos cuando el ráster de entrada es Mosaico.
• BUG-000096996 - ExtractMultiValuestoPoints y ExtractValuestoPoints devuelven un error cuando la entidad de puntos de entrada es una capa de eventos XY.
• BUG-000089296 - Los adjuntos del servicio de entidades de ArcGIS GIS Server se descargan en los navegadores web Mozilla Firefox y Google Chrome, en lugar de abrirse en una nueva pestaña o ventana del navegador.
• BUG-000088196 - La herramienta Buscar indica que se inicie sesión en una cuenta de suscripción de ArcGIS Online incluso cuando no se utiliza ningún servicio listo para usar.

Instalar este parche en Windows

Pasos para la instalación:

Este parche debe instalarse en todas las instalaciones de ArcGIS Server relacionadas con el sitio de ArcGIS Server.

El producto ArcGIS que aparece en la tabla debe estar instalado en su sistema para poder instalar un parche. Cada configuración de parche es específica del producto ArcGIS de la lista. Para determinar qué productos están instalados en su sistema, consulte la sección Cómo identificar qué productos de ArcGIS están instalados. Esri recomienda que instale el parche para cada producto que esté instalado en su sistema.

1. Descargue los archivos adecuados en una ubicación que no sea la de instalación de ArcGIS.
   
   

2. ArcGIS 10.8.1
   ArcGIS Server	ArcGIS-1081-S-MFSS-Patch.msp
   Suma de comprobación      (SHA256)	3672A0FB87838B23C726E679061B9C84F5C1FB0D96E7084740EE58E6648BAC8A
   ArcGIS 10.7.1
   ArcGIS Server	ArcGIS-1071-S-MFSS-Patch.msp
   Suma de comprobación      (SHA256)	3FAAB48523D59DD972FC52C067B86D84DA27393632A651676C99F577CEFD2EDC
   ArcGIS 10.6.1
   ArcGIS Server	ArcGIS-1061-S-MFSS-Patch.msp
   Suma de comprobación      (SHA256)	4891C5AA7D85BB1D7F8110AA381DD7876BB86A3782EFDBEB82FD93277F7797AB

   
   
3. Asegúrese de que tiene acceso de escritura a la ubicación de instalación de ArcGIS.
4. 
   
5. Haga doble clic en ArcGIS-1081-S-MFSS-Patch.msp para iniciar el proceso de instalación.
   
   NOTA: Si haciendo doble clic en el archivo MSP no se inicia la instalación, puede iniciarla manualmente utilizando el siguiente comando:
   
   msiexec.exe /p [ubicación del parche]\ArcGIS-1081-S-MFSS-Patch.msp
6. 
   

Instalar este parche en Linux

Pasos para la instalación:

Complete los siguientes pasos de instalación como propietario de instalación de ArcGIS. El propietario de instalación es el propietario de la carpeta arcgis. Este parche debe instalarse en todas las instalaciones de ArcGIS Server relacionadas con el sitio de ArcGIS Server.

El producto ArcGIS que aparece en la tabla debe estar instalado en su sistema para poder instalar un parche. Cada configuración de parche es específica del producto ArcGIS de la lista. Para determinar qué productos están instalados en su sistema, consulte la sección Cómo identificar qué productos de ArcGIS están instalados. Esri recomienda que instale el parche para cada producto que esté instalado en su sistema.

1. Descargue los archivos adecuados en una ubicación que no sea la de instalación de ArcGIS.
   
   
   

   ArcGIS 10.8.1
   ArcGIS Server	ArcGIS-1081-S-MFSS-Patch-linux.tar
   Suma de comprobación      (SHA256)	57B93163582C355B77B18282074DA4071F1B4C792D6D6896A53C7EA86250E0D2
   ArcGIS 10.7.1
   ArcGIS Server	ArcGIS-1071-S-MFSS-Patch-linux.tar
   Suma de comprobación      (SHA256)	924E5E49E9E7ED41F7A7415653BF82D83BFEC694B28035088D156B6ABD683B2A
   ArcGIS 10.6.1
   ArcGIS Server	ArcGIS-1061-S-MFSS-Patch-linux.tar
   Suma de comprobación      (SHA256)	9245F36DB544DA62ECC4A18BFCE73FAFCB49D1929EB1026E7CE837EC4CDA4FDA

2. Asegúrese de que tiene acceso de escritura a la ubicación de instalación de ArcGIS y de que nadie está usando ArcGIS.
3. 
   
4. Extraiga el archivo tar específico escribiendo:
   
   % tar -xvf ArcGIS-1081-S-MFSS-Patch-linux.tar
5. 
   
6. Inicie la instalación escribiendo:
   
   % ./applypatch
   
   Esto iniciará el cuadro de diálogo para el procedimiento de instalación basado en menús. Las selecciones predeterminadas se anotan entre paréntesis ( ). Para salir del proceso de instalación, escriba 'q' en cualquier momento.
7. 
   

Desinstalar este parche en Windows

Desinstalar este parche en Linux

Actualizaciones de parches

Cómo identificar qué productos de ArcGIS están instalados

Obtener ayuda

Download ID:7873