ArcGIS Data Store 10.6.1 Security Update 1 Patch

Ce correctif résout une faille de sécurité, au sein de l’intranet, qui autorise l’exécution d’un code distant à l’aide de privilèges élevés sur le système d’exploitation sur lequel le data store de cache tuilé est installé et configuré.

Esri® publie le correctif ArcGIS Data Store 10.6.1 Security Update 1 Patch. Ce correctif résout une faille de sécurité, au sein de l’intranet, qui autorise l’exécution d’un code distant à l’aide de privilèges élevés sur le système d’exploitation sur lequel le data store de cache tuilé est installé et configuré. Esri recommande vivement à tous les clients qui possèdent ArcGIS Enterprise d’installer ce correctif le plus rapidement possible. Le correctif traite plus spécifiquement les problèmes indiqués ci-après, sous Problèmes résolus par ce correctif.

Le correctif ArcGIS Data Store 10.6.1 Security Update 1 Patch ne peut pas être désinstallé du data store de cache tuilé via l’utilitaire de suppression du correctif. Consultez les instructions de désinstallation pour rétablir ArcGIS Data Store à l’état antérieur à l’installation du correctif, le cas échéant.

Problèmes résolus par ce correctif

• BUG-000117892 - ArcGIS Data Store comporte une faille qui autorise l’exécution d’un code distant dans le data store de cache tuilé.

Installation du correctif sous Windows

Procédure d’installation :

ArcGIS Data Store 10.6.1 doit être installé avant d’installer ce correctif. Tous les utilitaires de commande doivent être exécutés sur la machine ArcGIS Data Store.

1. Utilisez l’utilitaire de commande backupdatastore pour réaliser une sauvegarde du data store de cache tuilé.
2. 
   
3. Téléchargez le fichier approprié à un emplacement différent du répertoire d’installation ArcGIS.
   
   

   ArcGIS Data Store 10.6.1		Somme de contrôle (Md5)
   ArcGIS Data Store	ArcGIS-1061-DS-SECU1-Patch.msp	AC20A4B73D841A55526E21E4F86F0738

4. 
   
5. Vérifiez que vous avez accès en écriture au répertoire d’installation ArcGIS.
6. 
   
7. Pour les installations ArcGIS Data Store haute disponibilité qui contiennent les machines du data store de cache tuilé principal et de secours, suivez ces instructions :
   
   1. Arrêtez le service ArcGIS Data Store sur la machine du data store de secours.
   2. 
      
   3. Arrêtez le service ArcGIS Data Store sur la machine du data store principal.
   4. 
      
   5. Sur la machine du data store principal, double-cliquez sur ArcGIS-1061-DS-SU1-Patch.msp pour exécuter le fichier et cliquez sur Mettre à jour pour terminer le processus d’installation.
   6. 
      
   7. Une fois le processus d’installation terminé sur le data store principal, double-cliquez sur ArcGIS-1061-DS-SU1-Patch.msp pour exécuter le fichier et cliquez sur Mettre à jour pour terminer le processus d’installation sur la machine de secours.
8. 
   
9. Pour les installations ArcGIS Data Store sur une seule machine, double-cliquez sur ArcGIS-1061-DS-SU1-Patch.msp pour exécuter le fichier et cliquez sur Mettre à jour pour terminer le processus d’installation.
   
   REMARQUE : si l’installation ne démarre pas lorsque vous double-cliquez sur le fichier MSP, vous pouvez la lancer à l’aide de la commande suivante :
   
   
   msiexec.exe /p [emplacement du correctif]\ ArcGIS-1061-DS-SECU1-Patch.msp
10. 
    

Installation du correctif sous Linux

Procédure d’installation :

ArcGIS Data Store 10.6.1 doit être installé avant d’installer ce correctif. Tous les utilitaires de commande doivent être exécutés sur la machine ArcGIS Data Store.

Suivez la procédure d’installation ci-après en tant que propriétaire du dossier ArcGIS (également désigné comme propriétaire de l’installation ArcGIS).

1. Utilisez l’utilitaire de commande backupdatastore pour réaliser une sauvegarde du data store de cache tuilé.
2. 
   
3. Téléchargez le fichier approprié à un emplacement différent du répertoire d’installation ArcGIS.
   
   
   

   ArcGIS Data Store 10.6.1		Somme de contrôle (Md5)
   ArcGIS Data Store	ArcGIS-1061-DS-SECU1-Patch-linux.tar	15B82AD855E9B45C566F2F8C1E9298D7

   
   
4. Vérifiez que vous disposez d’un accès en écriture au répertoire d’installation ArcGIS et que personne n’utilise ArcGIS.
5. 
   
6. Pour les installations ArcGIS Data Store haute disponibilité qui contiennent les machines du data store de cache tuilé principal et de secours, suivez ces instructions :
   
   
   1. Arrêtez le service ArcGIS Data Store sur la machine du data store de secours.
   2. 
      
   3. Arrêtez le service ArcGIS Data Store sur la machine du data store principal.
   4. 
      
   5. Sur la machine du data store principal, extrayez le fichier *.tar spécifié en saisissant ce qui suit :
      
      
      % tar -xvf ArcGIS-1061-DS-SECU1-Patch-linux.tar
      
   6. 
      
   7. Démarrez l’installation en saisissant ce qui suit :
      
      
      % ./applypatch
      
      
      Cette opération lance la boîte de dialogue de la procédure d’installation pilotée par menu. Les sélections par défaut sont notées entre parenthèses ( ). Pour quitter la procédure d’installation, appuyez sur la touche « q » à tout moment.
      
      
   8. Une fois l’installation terminée sur le data store principal, répétez le processus d’installation et d’exécution de ./applypatch sur la machine de secours.
7. 
   
8. Pour les installations ArcGIS Data Store sur une seule machine, démarrez l’installation en saisissant ce qui suit :
   
   
   % ./applypatch
   
   Cette opération lance la boîte de dialogue de la procédure d’installation pilotée par menu. Les sélections par défaut sont notées entre parenthèses ( ). Pour quitter la procédure d’installation, appuyez sur la touche « q » à tout moment.

Désinstallation du correctif sous Windows

Le correctif ArcGIS Data Store 10.6.1 Security Update 1 Patch ne peut pas être désinstallé du data store de cache tuilé via l’utilitaire de suppression du correctif. Si vous voulez rétablir le data store de cache tuilé à l’état antérieur à l’installation du correctif, suivez les instructions correspondant à l’une des options suivantes :

Option 1 : restaurer le cache de tuiles sur une nouvelle machine. Choisissez cette option si le data store relationnel et le data store de cache tuilé sont tous les deux installés sur la même machine et que vous souhaitez rétablir le data store de cache tuilé à l’état antérieur à l’installation de ce correctif sans affecter le data store relationnel.

1. Si vous ne l’avez pas encore fait, réalisez une sauvegarde du data store relationnel et du data store de cache tuilé.
   
   backupdatastore
2. 
   
3. Si le data store est configuré comme hautement disponible, utilisez l’utilitaire removemachine pour supprimer le data store de cache tuilé de secours.
   
   Ensuite, utilisez l’utilitaire unregisterdatastore pour annuler l’inscription du data store de cache tuilé auprès du serveur d’hébergement.
   
4. 
   
5. Utilisez l’utilitaire restoredatastore pour restaurer le data store de cache tuilé à partir de la sauvegarde sur une nouvelle machine.

Option 2 : restaurer le data store de cache tuilé sur la même machine. Choisissez cette option si le data store de cache tuilé doit être réinstallé sur la même machine.

1. Si vous ne l’avez pas encore fait, réalisez une sauvegarde du data store relationnel et du data store de cache tuilé.
   
   backupdatastore
2. 
   
3. Si les data stores sont configurés comme hautement disponibles, utilisez l’utilitaire removemachine pour supprimer le data store de cache tuilé de secours. Si le data store relationnel est installé sur la même machine que le data store de cache tuilé, répétez la procédure pour le data store relationnel de secours.
4. 
   
5. Désinstallez et réinstallez ArcGIS Data Store, mais ne le configurez pas avec un site ArcGIS Server.
6. 
   
7. Arrêtez le service ArcGIS Data Store et renommez le dossier arcgisdatastore en « old_arcgisdatastore », par exemple.
8. 
   
9. Démarrez le service ArcGIS Data Store.
10. 
    
11. Utilisez l’utilitaire restoredatastore pour restaurer le data store de cache tuilé, et le data store relationnel s’il est installé sur la même machine, à partir des sauvegardes créées à l’étape 1 de cette option.

Désinstallation du correctif sous Linux

Le correctif ArcGIS Data Store 10.6.1 Security Update 1 Patch ne peut pas être désinstallé du data store de cache tuilé via l’utilitaire de suppression du correctif. Si vous voulez rétablir le data store de cache tuilé à l’état antérieur à l’installation du correctif, suivez les instructions correspondant à l’une des options suivantes :

Option 1 : restaurer le cache de tuiles sur une nouvelle machine. Choisissez cette option si le data store relationnel et le data store de cache tuilé sont tous les deux installés sur la même machine et que vous souhaitez rétablir le data store de cache tuilé à l’état antérieur à l’installation de ce correctif sans affecter le data store relationnel.

1. Si vous ne l’avez pas encore fait, réalisez une sauvegarde du data store relationnel et du data store de cache tuilé.
   
   backupdatastore
2. 
   
3. Si les data stores sont configurés comme hautement disponibles, utilisez l’utilitaire removemachine pour supprimer le data store de cache tuilé de secours.
   
   Ensuite, utilisez l’utilitaire unregisterdatastore pour annuler l’inscription du data store de cache tuilé auprès du serveur d’hébergement.
4. 
   
5. Utilisez l’utilitaire restoredatastore pour restaurer le data store de cache tuilé à partir de la sauvegarde sur une nouvelle machine.

Option 2 : restaurer le data store de cache tuilé sur la même machine. Choisissez cette option si le data store de cache tuilé doit être réinstallé sur la même machine.

1. Si vous ne l’avez pas encore fait, réalisez une sauvegarde du data store relationnel et du data store de cache tuilé.
   
   backupdatastore
2. 
   
3. Si les data stores sont configurés comme hautement disponibles, utilisez l’utilitaire removemachine pour supprimer le data store de cache tuilé de secours. Si le data store relationnel est installé sur la même machine que le data store de cache tuilé, répétez la procédure pour le data store relationnel de secours.
4. 
   
5. Désinstallez et réinstallez ArcGIS Data Store, mais ne le configurez pas avec un site ArcGIS Server.
6. 
   
7. Arrêtez le service ArcGIS Data Store et renommez le dossier arcgisdatastore en « old_arcgisdatastore », par exemple.
   
   ./stopdatastore.sh
8. 
   
9. Démarrez le service ArcGIS Data Store.
   
   ./startdatastore.sh
10. 
    
11. Utilisez l’utilitaire restoredatastore pour restaurer le data store de cache tuilé, et le data store relationnel s’il est installé sur la même machine, à partir des sauvegardes créées à l’étape 1 de cette option.
12. 
    

Mises à jour du correctif

Procédure d’identification des produits ArcGIS installés

Obtenir de l’aide

Download ID:7670