français

ArcGIS Server Improper Access Control Security Patch

Résumé

Ce correctif de sécurité résout une vulnérabilité de contrôle d’accès spécifiques détectée dans ArcGIS Server. Esri recommande vivement à tous ses clients d’appliquer ce correctif dans les meilleurs délais.

Description

Esri® annonce le correctif ArcGIS Server Improper Access Control Security Patch. Esri recommande vivement à tous ses clients utilisant actuellement ArcGIS Server d’appliquer ce correctif dans les meilleurs délais. Il traite plus spécifiquement les problèmes indiqués ci-après, sous Problèmes résolus par ce correctif.

Remarque : Ce correctif de sécurité n’est pas cumulatif et ne regroupe pas tous les correctifs de sécurité précédents. Il est fortement recommandé d’installer le correctif de sécurité cumulatif disponible le plus récent correspondant à votre version de ArcGIS Server, le cas échéant, en plus de ce correctif.



Problèmes résolus par ce correctif


  • BUG-000113291 - Problème de contrôle d’accès incorrect dans ArcGIS Server.

Installation du correctif sous Windows


Procédure d’installation :


ArcGIS Server doit être installé avant ce correctif.

  1. Téléchargez le fichier approprié dans un emplacement différent du répertoire d’installation de ArcGIS.

  2. ArcGIS 10.6   Somme de contrôle (Md5)
         
    ArcGIS for Server ArcGIS-106-S-IACS-Patch.msp 8B246B657A6015CC19D66382D6720BEE
         
    ArcGIS 10.5.1   Somme de contrôle (Md5)
         
    ArcGIS for Server ArcGIS-1051-S-IACS-Patch.msp 98B567732C354054C564E954ED187ADF
         
    ArcGIS 10.5   Somme de contrôle (Md5)
         
    ArcGIS for Server ArcGIS-105-S-IACS-Patch.msp F56B68ADE85B74ED16BA65DA995E4F85
         
    ArcGIS 10.4.1   Somme de contrôle (Md5)
         
    ArcGIS for Server ArcGIS-1041-S-IACS-Patch.msp 2BFD52377D092C7E340A5104A023C71F
         
    ArcGIS 10.4   Somme de contrôle (Md5)
         
    ArcGIS for Server ArcGIS-104-S-IACS-Patch.msp 4490DBBEF82E46317070F4E439991D58
         
    ArcGIS 10.3.1   Somme de contrôle (Md5)
         
    ArcGIS for Server ArcGIS-1031-S-IACS-Patch.msp 27F10E62BAFFA1DF56539294B7E565E7
         
    ArcGIS 10.3   Somme de contrôle (Md5)
         
    ArcGIS for Server ArcGIS-103-S-IACS-Patch.msp A22EFEF8C4924C2D1AE98C605E339630
         
    ArcGIS 10.2.2   Somme de contrôle (Md5)
         
    ArcGIS for Server ArcGIS-1022-S-IACS-Patch.msp E0499F3BB262A32DCE0B04C2012CF674
         
    ArcGIS 10.2.1   Somme de contrôle (Md5)
         
    ArcGIS for Server ArcGIS-1021-S-IACS-Patch.msp 13AE5ADFF408A10435D6E4C332D80FE2
         

  3. Vérifiez que vous avez accès en écriture au répertoire d’installation d’ArcGIS.

  4. Double-cliquez sur ArcGIS-106-S-IACS-Patch.msp pour lancer l’installation.

    REMARQUE : Si, lorsque vous double-cliquez sur le fichier MSP, l’installation ne démarre pas, vous pouvez la lancer manuellement à l’aide de la commande suivante :

    msiexec.exe /p [emplacement du correctif]\ArcGIS-106-S-IACS-Patch.msp


Installation du correctif sous Linux


Procédure d’installation :


Effectuez la procédure d’installation suivante en tant que propriétaire de l’installation ArcGIS. Le propriétaire de l’installation est le propriétaire du dossier arcgis.

ArcGIS Server doit être installé avant ce correctif.

  1. Téléchargez le fichier approprié dans un emplacement différent du répertoire d’installation de ArcGIS.


    ArcGIS 10.6   Somme de contrôle (Md5)
         
    ArcGIS for Server ArcGIS-106-S-IACS-Patch-linux.tar 5E960CACBF87BBCB6C41E1A369352BEA
         
    ArcGIS 10.5.1   Somme de contrôle (Md5)
         
    ArcGIS for Server ArcGIS-1051-S-IACS-Patch-linux.tar 820D381AB7663360EB2B18FD946DA6F3
         
    ArcGIS 10.5   Somme de contrôle (Md5)
         
    ArcGIS for Server ArcGIS-105-S-IACS-Patch-linux.tar 6FB1E2A9AA7079D03EF75CD624813705
         
    ArcGIS 10.4.1   Somme de contrôle (Md5)
         
    ArcGIS for Server ArcGIS-1041-S-IACS-Patch-linux.tar C396622BCEC1404EB36841EF363E379D
         
    ArcGIS 10.4   Somme de contrôle (Md5)
         
    ArcGIS for Server ArcGIS-104-S-IACS-Patch-linux.tar C67DC6CF712F9F9E46360FB234CE75FE
         
    ArcGIS 10.3.1   Somme de contrôle (Md5)
         
    ArcGIS for Server ArcGIS-1031-S-IACS-Patch-linux.tar DBC3991A18F166C49439F5F077A16ACB
         
    ArcGIS 10.3   Somme de contrôle (Md5)
         
    ArcGIS for Server ArcGIS-103-S-IACS-Patch-linux.tar E2F3A30652F0385D69B7DDA54F6489BA
         
    ArcGIS 10.2.2   Somme de contrôle (Md5)
         
    ArcGIS for Server ArcGIS-1022-S-IACS-Patch-linux.tar 228680ED2F46C875E97B023632728A77
         
    ArcGIS 10.2.1   Somme de contrôle (Md5)
         
    ArcGIS for Server ArcGIS-1021-S-IACS-Patch-linux.tar BEE426AF47BFE7BA0C5C2F6FA2B113ED
         

  2. Vérifiez que vous disposez d’un accès en écriture sur l’emplacement d’installation de ArcGIS et que personne n’utilise ArcGIS.

  3. Extrayez le fichier tar spécifié en saisissant ce qui suit :

    % tar -xvf ArcGIS-106-S-IACS-Patch-linux.tar

  4. Démarrez l’installation en saisissant ce qui suit :

    % ./applypatch

    Cette opération lance la boîte de dialogue de la procédure d’installation pilotée par menu. Les sélections par défaut sont indiquées entre parenthèses ( ). Pour quitter la procédure d'installation, tapez sur « q » à tout moment.

Désinstallation du correctif sous Windows


    Pour désinstaller ce correctif sous Windows, ouvrez le Panneau de configuration Windows et accédez aux programmes installés. Vérifiez que l’option Afficher les mises à jour installées (dans la partie supérieure gauche de la boîte de dialogue Programmes et fonctionnalités) est active. Sélectionnez le nom du correctif dans la liste des programmes et cliquez sur Désinstaller pour le supprimer.

Installation du correctif sous Linux


    Pour supprimer ce correctif, accédez au répertoire /tmp et exécutez le script suivant en tant que propriétaire de l’installation ArcGIS :

    ./patchremove

    Remarque : Vous ne pouvez supprimer que le dernier correctif installé.
    Redémarrez les services ArcGIS Server.

Mises à jour du correctif

Consultez régulièrement la page sur les correctifs et Service Packs pour vous informer sur les correctifs supplémentaires disponibles. De nouvelles informations concernant ce correctif y seront publiées.

Procédure d’identification des produits ArcGIS installés

Pour savoir quels produits ArcGIS sont installés, sélectionnez la version de l’utilitaire PatchFinder correspondant à votre environnement, puis exécutez-le à partir de l’ordinateur local. PatchFinder répertorie tous les produits et les correctifs installés sur votre machine locale.

Obtenir de l’aide

Aux États-Unis, contactez le support technique d’Esri au 1-888-377-4575 si vous rencontrez des difficultés pour installer ce correctif. Dans les autres pays, contactez votre distributeur de logiciels Esri.