Patches and updates

Parche de actualización de seguridad para ArcGIS Workflow Manager

Published: June 12, 2019

Resumen

Esri® anuncia la actualización de seguridad ArcGIS Workflow Manager Server que corrige una vulnerabilidad de seguridad que puede provocar la revelación de información del servidor en determinados mensajes de error. Esri recomienda aplicar este parche a todos los clientes que utilicen ArcGIS Workflow Manager Server 10.7, 10.6.1, 10.6 y 10.5.1.

Descripción

Este parche de seguridad es acumulativo e incluye correcciones relacionadas con la seguridad y no relacionadas con la seguridad de parches anteriores para asegurar que no haya conflictos. Todos los problemas solucionados se enumeran a continuación en Problemas solucionados con este parche.

Problemas solucionados con este parche

BUG-000122570 Problema de revelación de información de Workflow Manager Server en determinados mensajes de error.
CVSS 3.0 Base Score: 8.8 - CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Para evitar conflictos, la versión 10.6.1 soluciona también:

BUG-000115160: no se puede recuperar usuarios del portal desde el extremo de REST de Workflow Manager cuando el usuario ha iniciado sesión

Para evitar conflictos, la versión 10.5.1 soluciona también:

BUG-000107567: Opción Ejecutar paso deshabilitada en Workflow Manager Server en un paso que no puede saltarse.
BUG- 000116384: La consulta general "Todos los trabajos" no devuelve ningún registro.
BUG- 000115160: no se puede recuperar usuarios del portal desde el extremo de REST de Workflow Manager cuando el usuario ha iniciado sesión.

Instalar este parche en Windows

ArcGIS Server y ArcGIS Workflow Manager deben estar instalados antes de instalar este parche.

Descargue los archivos adecuados en una ubicación que no sea la de instalación de ArcGIS.

	10.7	Suma de comprobación (Md5)

	WMXServer10.7_SecurityUpdate.msp	86bf01d88ffd19bf67d98805f78c159d

	10.6.1	Suma de comprobación (Md5)

	WMXServer10.6.1_SecurityUpdate.msp	9818a9e650d6a9cac3e69b64bb36c396

	10.6	Suma de comprobación (Md5)

	WMXServer10.6_SecurityUpdate.msp	fad30fc42db2637e2b3570c1d9f9a515

	10.5.1	Suma de comprobación (Md5)

	WMXServer10.5.1_SecurityUpdate.msp	43cba051cfce555b61132977194c9500

Asegúrese de que tiene acceso de escritura a la ubicación de instalación de ArcGIS.
Haga doble clic en WMXServer<Version>_SecurityUpdate.msp para iniciar el proceso de instalación.

NOTA: Si haciendo doble clic en el archivo MSP no se inicia la instalación, puede iniciarla manualmente utilizando el siguiente comando:

msiexec.exe /p [ubicación del parche]\WMXServer<Version>_SecurityUpdate.msp
Reinicie ArcGIS Server para aplicar los cambios.

Actualizaciones de parches

Compruebe la página Parches y Service Packs periódicamente para ver si hay parches adicionales disponibles.

Cómo identificar qué productos de ArcGIS están instalados

Para determinar qué productos de ArcGIS están instalados, elija la versión apropiada de la utilidad PatchFinder para su entorno y ejecútela en su equipo local. PatchFinder enumerará todos los productos, correcciones urgentes y parches instalados en su equipo local.

PatchFinder para Windows

Obtener ayuda

Para los sitios nacionales, póngase en contacto con Soporte técnico de Esri al 1-888-377-4575, si tiene alguna dificultad en instalar este parche. Para los sitios internacionales, póngase en contacto con su distribuidor de software Esri local.