Patches and updates

ArcGIS Workflow Manager Security Update Patch

Published: June 12, 2019

Résumé

Esri® publie le correctif ArcGIS Workflow Manager Server Security Update Patch qui résout une vulnérabilité de sécurité susceptible de provoquer la divulgation d’informations sur le serveur dans certains messages d’erreur. Esri recommande aux clients qui utilisent ArcGIS Workflow Manager Server 10.7, 10.6.1, 10.6 et 10.5.1 d’appliquer ce correctif.

Description

Ce correctif de sécurité cumulatif comprend plusieurs corrections liées ou non à la sécurité provenant de correctifs antérieurs afin d’éviter tout conflit. Tous les problèmes résolus sont indiqués ci-après, sous Problèmes résolus par ce correctif.

Problèmes résolus par ce correctif

BUG-000122570 Problème de divulgation d’informations sur Workflow Manager Server dans certains messages d’erreur.
Score de base CVSS 3.0 : 8.8 - CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Pour éviter les conflits, la version 10.6.1 résout également les problèmes suivants :

BUG-000115160 : Impossible de récupérer les utilisateurs du portail de l’extrémité REST de Workflow Manager lorsque l’utilisateur est connecté.

Pour éviter les conflits, la version 10.5.1 résout également les problèmes suivants :

BUG-000107567 : Dans Workflow Manager, l’option Execute Step (Exécuter l’étape) est désactivée pour une étape qu’il est impossible d’ignorer.
BUG- 000116384 : La requête générale « All Jobs » (Toutes les tâches) ne renvoie aucun enregistrement.
BUG-000115160 : Impossible de récupérer les utilisateurs du portail de l’extrémité REST de Workflow Manager lorsque l’utilisateur est connecté.

Installation du correctif sous Windows

ArcGIS Server et ArcGIS Workflow Manager doivent être installés avant l’installation de ce correctif.

Téléchargez le fichier approprié à un emplacement différent du répertoire d’installation ArcGIS.

	10,7	Somme de contrôle (Md5)

	WMXServer10.7_SecurityUpdate.msp	86bf01d88ffd19bf67d98805f78c159d

	10.6.1	Somme de contrôle (Md5)

	WMXServer10.6.1_SecurityUpdate.msp	9818a9e650d6a9cac3e69b64bb36c396

	10.6	Somme de contrôle (Md5)

	WMXServer10.6_SecurityUpdate.msp	fad30fc42db2637e2b3570c1d9f9a515

	10.5.1	Somme de contrôle (Md5)

	WMXServer10.5.1_SecurityUpdate.msp	43cba051cfce555b61132977194c9500

Vérifiez que vous avez accès en écriture au répertoire d’installation ArcGIS.
Double-cliquez sur WMXServer_SecurityUpdate.msp pour lancer l’installation.

REMARQUE : si l’installation ne démarre pas lorsque vous double-cliquez sur le fichier MSP, vous pouvez la lancer manuellement à l’aide de la commande suivante :

msiexec.exe /p [emplacement du correctif]\WMXServer_SecurityUpdate.msp
Redémarrez ArcGIS Server pour appliquer les modifications.

Mises à jour du correctif

Consultez régulièrement la page Correctifs et service packs pour vous informer sur les correctifs supplémentaires disponibles.

Procédure d’identification des produits ArcGIS installés

Pour savoir quels produits ArcGIS sont installés, sélectionnez la version de l’utilitaire PatchFinder correspondant à votre environnement, puis exécutez-le à partir de l’ordinateur local. PatchFinder répertorie tous les produits et les correctifs installés sur votre machine locale.

PatchFinder pour Windows

Obtenir de l’aide

Aux États-Unis, contactez le support technique d’Esri au 1-888-377-4575 si vous rencontrez des difficultés pour installer ce correctif. Dans les autres pays, contactez votre distributeur de logiciels Esri.