Portal for ArcGIS Security 2017 Update 1 Patch

• BUG-000098559 - Redirection non validée dans Portal for ArcGIS.
• BUG-000098482 - Problème d’exécution de scripts de site à site (XSS) dans Portal for ArcGIS.
• BUG-000098118 - Portal for ArcGIS présente des informations internes.
• BUG-000098025 - Contournement de la règle de redirection des URL dans Portal for ArcGIS.
• BUG-000096571 - Absence de l’attribut sécurisé dans un cookie dans Portal for ArcGIS.
• BUG-000096570 - L’exécution de scripts de site à site (XSS) par réflexion est possible dans Portal for ArcGIS.
• BUG-000091316 - Certaines opérations de chargement Portal ne valident pas le type de fichier correctement.

• BUG-000099447 - Impossible de charger des fichiers dans l’application d’accueil de Portal après la mise à jour du navigateur vers Firefox 49 ou Chrome 54.
• BUG-000098148 - L’actualisation de l’appartenance pour des utilisateurs et groupes d’entreprise ne respecte pas l’appartenance à un groupe imbriqué dans des groupes universels.
• BUG-000096161 - L’erreur « unable to refresh item » (impossible d’actualiser l’élément) est renvoyée lors d’une analyse réalisée à l’aide des outils d’analyse spatiale dans Portal for ArcGIS Map Viewer. Cette erreur se produit lorsque ArcGIS Web Adaptor (ou un proxy inverse) est installé sur une machine différente de celle sur laquelle l’instance ArcGIS Server d’hébergement est installée.
• BUG-000094537 - Les utilisateurs Active Directory qui appartiennent à un groupe d’entreprise portant le même nom qu’un groupe d’un domaine différent ont accès à Portal for ArcGIS 10.4 même s’ils n’appartiennent pas au groupe.
• BUG-000094523 - Les utilisateurs inter-domaines ne peuvent pas voir les groupes Enterprise dont ils sont membres au sein de Portal for ArcGIS 10.4.
• NIM104313 - La déconnexion d’un utilisateur d’entreprise dans Portal for ArcGIS n’est pas propagée au fournisseur d’identités SAML correspondant.

• BUG-000099447 - Impossible de charger des fichiers ou de créer des groupes dans l’application d’accueil de Portal après la mise à jour du navigateur vers Firefox 49, Chrome 54 ou Safari 10.
• BUG-000094214 - Impossible d’importer des droits ArcGIS Pro dans Portal for ArcGIS 10.4.

Portal for ArcGIS 10.4.1 ou 10.4 doit être installé avant l’installation de ce correctif.

1. Téléchargez le fichier approprié dans un emplacement différent du répertoire d’installation de ArcGIS.
   
   

2. Portal for ArcGIS 10.4.1		Somme de contrôle (Md5)
   Portal for ArcGIS	ArcGIS-1041-PFA-SEC2017U1-Patch.msp	CB4FBF0F564B566731BC8FE78C4A653B
   Portal for ArcGIS 10.4		Somme de contrôle (Md5)
   Portal for ArcGIS	ArcGIS-104-PFA-SEC2017U1-Patch.msp	A00263A131C9571017294FBA51BC37FE

   
   
3. Vérifiez que vous avez accès en écriture au répertoire d’installation d’ArcGIS.
4. 
   
5. Double-cliquez sur ArcGIS--PFA-SEC2017U1-Patch.msp pour lancer l’installation.
   
   REMARQUE : Si, lorsque vous double-cliquez sur le fichier MSP, l’installation ne démarre pas, vous pouvez la lancer manuellement à l’aide de la commande suivante :
   
   
   msiexec.exe /p [emplacement du correctif]\ArcGIS--PFA-SEC2017U1-Patch.msp
   
6. 
   

Exécutez la procédure d’installation suivante en tant que propriétaire de l’installation ArcGIS, c’est-à-dire le propriétaire du dossier arcgis.

Portal for ArcGIS 10.4.1 ou 10.4 doit être installé avant l’installation de ce correctif.

1. Téléchargez le fichier approprié dans un emplacement différent du répertoire d’installation de ArcGIS.
   
   
   

   ArcGIS 10.4.1		Somme de contrôle (Md5)
   Portal for ArcGIS	ArcGIS-1041-PFA-SEC2017U1-Patch-linux.tar	0975764E596C73D5AA1B5570011FC4A8
   ArcGIS 10.4		Somme de contrôle (Md5)
   Portal for ArcGIS	ArcGIS-104-PFA-SEC2017U1-Patch-linux.tar	9450A0D74074AE8FB676612BD9806581

   
   
2. Vérifiez que vous avez accès en écriture au répertoire d’installation de ArcGIS et que personne n’utilise ArcGIS.
3. 
   
4. Extrayez le fichier tar spécifié en saisissant ce qui suit :
   
   
   % tar -xvf ArcGIS--PFA-SEC2017U1-Patch-lx.tar
5. 
   
6. Lancez l’installation en saisissant ce qui suit :
   
   
   % ./applypatch
   
   Cette commande affiche la boîte de dialogue de la procédure d’installation avec menus. Les sélections par défaut sont indiquées entre parenthèses ( ). Pour quitter la procédure d'installation, tapez sur « q » à tout moment.
7. 
   

Consultez régulièrement la page sur les correctifs et Service Packs pour vous informer sur les correctifs supplémentaires disponibles. De nouvelles informations concernant ce correctif y seront publiées.

Pour savoir quels produits ArcGIS sont installés, choisissez la version de l’utilitaire PatchFinder compatible avec votre environnement et exécutez-le sur la machine locale. PatchFinder répertorie tous les produits et correctifs installés sur la machine locale.

Aux États-Unis, contactez le support technique d’Esri au 1-888-377-4575 si vous rencontrez des difficultés pour installer ce correctif. Dans les autres pays, contactez votre distributeur de logiciels Esri.