français

ArcGIS Data Store 10.6.1 Security Update 1 Patch

Résumé

Ce correctif résout une faille de sécurité, au sein de l’intranet, qui permet l’exécution d’un code distant à l’aide de privilèges élevés sur le système d’exploitation où le répertoire de données du cache de tuile est installé et configuré.

Description

Esri® annonce le correctif ArcGIS Data Store 10.6.1 Security Update 1 Patch. Ce correctif résout une faille de sécurité, au sein de l’intranet qui permet l’exécution d’un code distant à l’aide de privilèges élevés sur le système d’exploitation où le répertoire de données du cache de tuile est installé et configuré. Esri encourage vivement tous les clients qui possèdent ArcGIS Enterprise à installer ce correctif le plus rapidement possible. Il traite plus spécifiquement les problèmes répertoriés ci-dessous sous Problèmes résolus par ce correctif.

Le correctif ArcGIS Data Store 10.6.1 Security Update 1 Patch ne peut pas être désinstallé à partir du répertoire de données du cache de tuiles à l’aide de l’utilitaire de suppression du correctif. Consultez les instructions de désinstallation pour réinitialiser l’état antérieur à l’installation du correctif de ArcGIS Data Store, le cas échéant.


Problèmes résolus par ce correctif


  • BUG-000117892 - ArcGIS Data Store comporte une faille qui autorise l’exécution d’un code distant dans le répertoire de données du cache de tuiles.

Installation du correctif sous Windows


Procédure d’installation :


ArcGIS Data Store 10.6.1 doit être installé avant d’installer ce correctif. Tous les utilitaires de commande doivent être exécutés sur la machine ArcGIS Data Store.

  1. Utilisez l’utilitaire de commande backupdatastore pour réaliser une sauvegarde du répertoire de données du cache de tuiles.

  2. Téléchargez le fichier approprié dans un emplacement différent du répertoire d’installation ArcGIS.

    ArcGIS Data Store 10.6.1   Somme de contrôle (Md5)
         
    ArcGIS Data Store ArcGIS-1061-DS-SECU1-Patch.msp AC20A4B73D841A55526E21E4F86F0738
         

  3. Vérifiez que vous avez accès en écriture au répertoire d’installation d’ArcGIS.

  4. Pour obtenir des installations ArcGIS Data Store hautement disponibles qui contiennent les machines du répertoire de données du cache de tuiles principal et de secours, suivez ces instructions :
    1. Arrêtez le service ArcGIS Data Store sur la machine du répertoire de données de secours.

    2. Arrêtez le service ArcGIS Data Store sur la machine du répertoire de données principal.

    3. Sur la machine du répertoire de données principal, double-cliquez sur ArcGIS-1061-DS-SU1-Patch.msp pour exécuter le fichier et cliquez sur Mettre à jour pour terminer le processus d’installation.

    4. Une fois le processus d’installation terminé sur le répertoire de données principal, double-cliquez sur ArcGIS-1061-DS-SU1-Patch.msp pour exécuter le fichier et cliquez sur Mettre à jour pour terminer le processus d’installation sur la machine de secours.

  5. Sur les installations ArcGIS Data Store sur une seule machine, double-cliquez sur ArcGIS-1061-DS-SU1-Patch.msp pour exécuter le fichier et cliquez sur Mettre à jour pour terminer le processus d’installation.

    REMARQUE : si, lorsque vous double-cliquez sur le fichier MSP, l’installation ne démarre pas, vous pouvez la lancer à l’aide de la commande suivante :

    msiexec.exe /p [emplacement du correctif]\ ArcGIS-1061-DS-SECU1-Patch.msp


Installation du correctif sous Linux


Procédure d’installation :


ArcGIS Data Store 10.6.1 doit être installé avant d’installer ce correctif. Tous les utilitaires de commande doivent être exécutés sur la machine ArcGIS Data Store.

Suivez la procédure d’installation ci-après en tant que propriétaire du dossier arcgis (également désigné comme propriétaire de l’installation ArcGIS).

  1. Utilisez l’utilitaire de commande backupdatastore pour réaliser une sauvegarde du répertoire de données du cache de tuiles.

  2. Téléchargez le fichier approprié dans un emplacement différent du répertoire d’installation ArcGIS.


    ArcGIS Data Store 10.6.1   Somme de contrôle (Md5)
         
    ArcGIS Data Store ArcGIS-1061-DS-SECU1-Patch-linux.tar 15B82AD855E9B45C566F2F8C1E9298D7
         

  3. Vérifiez que vous disposez d’un accès en écriture sur l’emplacement d’installation de ArcGIS et que personne n’utilise ArcGIS.

  4. Pour obtenir des installations ArcGIS Data Store hautement disponibles qui contiennent les machines du répertoire de données du cache de tuiles principal et de secours, suivez ces instructions :

    1. Arrêtez le service ArcGIS Data Store sur la machine du répertoire de données de secours.

    2. Arrêtez le service ArcGIS Data Store sur la machine du répertoire de données principal.

    3. Sur la machine du répertoire de données principal, extrayez le fichier tar spécifié en saisissant ce qui suit :

      % tar -xvf ArcGIS-1061-DS-SECU1-Patch-linux.tar

    4. Démarrez l’installation en saisissant ce qui suit :

      % ./applypatch

      Ceci lance le dialogue pour la procédure d’installation pilotée par menu. Les sélections par défaut sont notées entre parenthèses ( ). Pour quitter la procédure d'installation, tapez sur « q » à tout moment.

    5. Une fois l’installation terminée sur le répertoire de données principal, répétez le processus d’installation et d’exécution de./applypatch sur la machine de secours.

  5. Pour le cache de tuiles sur une seule machine, démarrez l’installation en saisissant ce qui suit :


    % ./applypatch

    Cette opération lance la boîte de dialogue de la procédure d’installation pilotée par menu. Les sélections par défaut sont notées entre parenthèses ( ). Pour quitter la procédure d'installation, tapez sur « q » à tout moment.

Uninstalling this patch on Windows


Le correctif ArcGIS Data Store 10.6.1 Security Update 1 Patch ne peut pas être désinstallé à partir du répertoire de données du cache de tuiles à l’aide de l’utilitaire de suppression du correctif. Si vous voulez rétablir l’état antérieur à l’installation de ce correctif du répertoire de données du cache de tuiles, suivez les instructions correspond à l’une des options suivantes :

Option 1 : restaurer le cache de tuiles sur une nouvelle machine. Choisissez cette option si le répertoire de données relationnelles et le répertoire de données du cache de tuile sont tous les deux installés sur la même machine et que vous souhaitez rétablir l’état antérieur à l’installation de ce correctif du répertoire de données du cache de tuiles sans affecter le répertoire de données relationnelles.

  1. Si vous ne l’avez pas encore fait, réalisez une sauvegarde du répertoire de données relationnelles et du répertoire de données du cache de tuile.

    backupdatastore

  2. Si le répertoire de données est configuré comme hautement disponible, utilisez l’utilitaire removemachine pour supprimer le répertoire de données du cache de tuile de secours.

    Ensuite, utilisez l’utilitaire unregisterdatastore pour annuler l’inscription du répertoire de données du cache de tuiles du serveur d’hébergement.

  3. Utilisez l’utilitaire restoredatastore pour restaurer le répertoire de données du cache de tuiles de la sauvegarde sur une nouvelle machine.

Option 2 : restaurer le répertoire de données du cache de tuiles sur la même machine. Choisissez cette option si le répertoire de données du cache de tuiles doit être réinstallé sur la même machine.

  1. Si vous ne l’avez pas encore fait, réalisez une sauvegarde du répertoire de données relationnelles et du répertoire de données du cache de tuile.

    backupdatastore

  2. Si les répertoires de données sont configurés comme hautement disponibles, utilisez l’utilitaire removemachine pour supprimer le répertoire de données du cache de tuile de secours. Si le répertoire de données relationnelles est installé sur la même machine que le répertoire de données du cache de tuiles, répétez la procédure pour le répertoire de données relationnelles de secours.

  3. Désinstallez et réinstallez ArcGIS Data Store mais ne le configurez pas avec un site ArcGIS Server.

  4. Arrêtez le service ArcGIS Data Store et renommez le dossier arcgisdatastore en « old_arcgisdatastore », par exemple.

  5. Démarrez le service ArcGIS Data Store.

  6. Utilisez l’utilitaire restoredatastore pour restaurer le répertoire de données du cache de tuiles, et le répertoire de données relationnelles s’il est installé sur la même machine, à partir des sauvegardes créées à l’étape 1 de cette option.

Installation du correctif sous Linux


Le correctif ArcGIS Data Store 10.6.1 Security Update 1 Patch ne peut pas être désinstallé à partir du répertoire de données du cache de tuiles à l’aide de l’utilitaire de suppression du correctif. Si vous voulez rétablir l’état antérieur à l’installation de ce correctif du répertoire de données du cache de tuiles, suivez les instructions correspond à l’une des options suivantes :

Option 1 : restaurer le cache de tuiles sur une nouvelle machine. Choisissez cette option si le répertoire de données relationnelles et le répertoire de données du cache de tuile sont tous les deux installés sur la même machine et que vous souhaitez rétablir l’état antérieur à l’installation de ce correctif du répertoire de données du cache de tuiles sans affecter le répertoire de données relationnelles.

  1. Si vous ne l’avez pas encore fait, réalisez une sauvegarde du répertoire de données relationnelles et du répertoire de données du cache de tuile.

    backupdatastore

  2. Si les répertoires de données sont configurés comme hautement disponibles, utilisez l’utilitaire removemachine pour supprimer le répertoire de données du cache de tuile de secours.

    Ensuite, utilisez l’utilitaire unregisterdatastore pour annuler l’inscription du répertoire de données du cache de tuiles du serveur d’hébergement.

  3. Utilisez l’utilitaire restoredatastore pour restaurer le répertoire de données du cache de tuiles de la sauvegarde sur une nouvelle machine.

Option 2 : restaurer le répertoire de données du cache de tuiles sur la même machine. Choisissez cette option si le répertoire de données du cache de tuiles doit être réinstallé sur la même machine.

  1. Si vous ne l’avez pas encore fait, réalisez une sauvegarde du répertoire de données relationnelles et du répertoire de données du cache de tuile.

    backupdatastore

  2. Si les répertoires de données sont configurés comme hautement disponibles, utilisez l’utilitaire removemachine pour supprimer le répertoire de données du cache de tuile de secours. Si le répertoire de données relationnelles est installé sur la même machine que le répertoire de données du cache de tuiles, répétez la procédure pour le répertoire de données relationnelles de secours.

  3. Désinstallez et réinstallez ArcGIS Data Store mais ne le configurez pas avec un site ArcGIS Server.

  4. Arrêtez le service ArcGIS Data Store et renommez le dossier arcgisdatastore en « old_arcgisdatastore », par exemple.

    ./stopdatastore.sh

  5. Démarrez le service ArcGIS Data Store.

    ./startdatastore.sh

  6. Utilisez l’utilitaire restoredatastore pour restaurer le répertoire de données du cache de tuiles, et le répertoire de données relationnelles s’il est installé sur la même machine, à partir des sauvegardes créées à l’étape 1 de cette option.

Mises à jour du correctif

Consultez régulièrement la page sur les correctifs et Service Packs pour vous informer sur les correctifs supplémentaires disponibles. De nouvelles informations concernant ce correctif y seront publiées.

Procédure d’identification des produits ArcGIS installés

Pour savoir quels produits ArcGIS sont installés, sélectionnez la version de l’utilitaire PatchFinder correspondant à votre environnement, puis exécutez-le à partir de l’ordinateur local. PatchFinder répertorie tous les produits et les correctifs installés sur votre machine locale.

Obtenir de l’aide

Aux États-Unis, contactez le support technique d’Esri au 1-888-377-4575 si vous rencontrez des difficultés pour installer ce correctif. Dans les autres pays, contactez votre distributeur de logiciels Esri.