ArcGIS Server Security 2021 Update 2 Patch

• ArcGIS Server Security 2021 Update 2 Patch
• BUG-000113339 - ArcGIS Server バージョン 10.6 または 10.7.1 エクスポート サイト操作が、Microsoft Windows 上および Linux (または Azure) 内の AWS (Amazon Web Services) でエラー メッセージ「Export operation failed. null」を返します。 (10.7.1 のみ)
• BUG-000139857 - ArcGIS Server ヘルプ ドキュメントのリモート ファイル包含の脆弱性
• BUG-000142180 - ArcGIS Server に格納された XSS の脆弱性 (10.8.1 および 10.9 のみ)
• BUG-000142120 - ArcGIS Server の SQL インジェクションの脆弱性
• BUG-000142204 - ホスト フィーチャ サービスの表示でフィールドを非表示にするには、テンプレートからフィールド参照を非表示にする必要があります。

• BUG-000141023 - エンタープライズ ホスト フィーチャ サービスのレイヤー クエリで使用される際の間隔パラメーターの制限の解除。
• BUG-000141022 - エンタープライズ ホスト フィーチャ サービスは、要求された際に非圧縮の応答を返す必要があります。

• BUG-000138234 - サービスを作成しようとすると、WebGIS DR のバックアップが失敗します。
• BUG-000137668 - ArcGIS Server Services Directory に格納された XSS の脆弱性
• BUG-000137663 - ArcGIS Server に格納された XSS の脆弱性
• BUG-000137662 - ArcGIS Server の反射型 XSS
• BUG-000137658 - ArcGIS Server Manager の SSRF の脆弱性。
• BUG-000135919 - DR ツールの使用時に ArcGIS Server サイトのインポートに失敗すると、サイトが正常に動作する状態に戻らなくなります。
• BUG-000135918 - DR ツールを使用した ArcGIS Server サイトのインポートが、散発的に失敗する場合があります。
• BUG-000135563 - フィールドに、マルチバイトの文字列を含む名前を付けた場合に、フィールドでのクエリ操作としての WHERE 句の使用が失敗します。
• BUG-000134113 - Server Manager 内でアイテム説明フィールドを意図的に編集したときに、サービスのアイテム情報のみを更新します。
• BUG-000133232 - このパッチは、カスタム ロールを持つ ArcGIS Enterprise ポータルのメンバーが、ロールが「すべてのメンバーの表示」や公開者権限などの管理権限を含んでいる場合に自分自身のサービスを削除できるようにするために、ArcGIS Server でのサポートを追加します。
• BUG-000132999 - 複数コンピューターの ArcGIS Server サイトで、復元プロセスによる追加ノードの登録解除および再登録が正常に行われない場合があります。
• BUG-000131992 - ArcGIS Server の反射型クロスサイト スクリプティング (XSS) の脆弱性。
• BUG-000127160 - 構成ストアがクラウド ストレージ内に存在する場合に、位置の追跡を有効化するときにエラーが発生します。

• BUG-000137668 - ArcGIS Server Services Directory に格納された XSS の脆弱性
• BUG-000137663 - ArcGIS Server に格納された XSS の脆弱性
• BUG-000137662 - ArcGIS Server の反射型 XSS
• BUG-000137658 - ArcGIS Server Manager の SSRF の脆弱性。
• BUG-000132311 - サイトの構成ストアが AWS の S3/DynamoDB に格納されている場合に、Server Manager でサービス ワークスペース情報を表示できません。
• BUG-000131992 - ArcGIS Server の反射型クロスサイト スクリプティング (XSS) の脆弱性。
• BUG-000130002 - Amazon Web Services の ArcGIS Server 10.7.1 配置で「GetFolders」、「GetDescriptions」、「GetDescriptionsEx」の各リクエストが失敗します。
• BUG-000128892 - システム リソースが十分にある場合でも、単一のコンピューターでの 64 個以上のインスタンスのキャッシュに失敗する場合があります。
• BUG-000128060 - ArcGIS Server に SSRF (Server Side Request Forgery) セキュリティの脆弱性があります。
• BUG-000127160 - 構成ストアがクラウド ストレージ内に存在する場合に、位置の追跡を有効化するときにエラーが発生します。
• BUG-000127113 - ArcGIS Server Windows サービスを再起動した後、ArcGIS Server 10.7. 以降を使用する Asp.net を使用してアイデンティティ ストアに接続できません。
• BUG-000125331 - registerExistingData を含む CreateReplica では、ホスト FS に対して異なるコンピューター名を持つサービス URL を説明する必要があります。
• BUG-000125214 - 大量のサービスがある配置でタイムアウトが発生しないようにサービスの削除を最適化します。
• BUG-000125044 - ホスト フィーチャ サービスに、格納型クロスサイト スクリプティング (XSS) の脆弱性があります。
• BUG-000124991 - ArcGIS Server は、ルートまたは中間証明書を完全にインポートできません。
• BUG-000124867 - Collector for ArcGIS の管理対象マップ エリアをダウンロードしようとすると、ArcGIS Server と ArcGIS Web Adaptor のレプリカ アクセスの間でエラーが発生し、ダウンロードが失敗します。
• BUG-000124827 - ArcMap または SOAP クライアントを通じて使用される、1 つ以上のキャッシュ マップ サービスを含む複数台のコンピューターの ArcGIS Server サイトで、サービスの公開やサービスの停止/開始を行うと、コンピューター上のすべてのサービスが再開されます。
• BUG-000124576 - Java SOAP サーバー オブジェクト エクステンション (SOE) を有効にしてマップ サービスを開始すると、エラー「javax/xml/bind/JAXBException」が発生して失敗します。
• BUG-000124287 - UI で正常に動作するように見えているにもかかわらず、エンタープライズ データベースの登録が失敗するために、公開が正常に行われません。 これは複数のネットワーク カードを含むコンピューターの構成で発生します。
• BUG-000123103 - ArcGIS Server が不正な CORS オリジンを不適切に処理します。
• BUG-000122285 - 3D シーン サービスの拡張性が、構成ストアとディレクトリへの頻繁な読み書きによって妨げられます。
• BUG-000120535 - Portal for ArcGIS の Operations Dashboard for ArcGIS シリアル チャートでは、[データ オプション] 構成で統計情報を基準にデータを並べ替えようとすると、警告メッセージ「データにアクセスできません」が表示されます。

• BUG-000137702 - PMF ファイルでの作業に発生する ArcGIS でのクラッシュに対処します。
• BUG-000137668 - ArcGIS Server Services Directory に格納された XSS の脆弱性。
• BUG-000137663 - ArcGIS Server に格納された XSS の脆弱性。
• BUG-000137662 - ArcGIS Server の反射型 XSS。
• BUG-000137659 - ArcGIS Server Manager のクロスサイト スクリプティング (XSS)。
• BUG-000137658 - ArcGIS Server Manager の SSRF の脆弱性。
• BUG-000134965 - ArcGIS Server に SQL インジェクションの脆弱性があります。
• BUG-000132034 - Portal for ArcGIS で添付ファイルの名前が日本語である場合、添付されたファイルを開くことはできませんがダウンロードは可能です。
• BUG-000131992 - ArcGIS Server の反射型クロスサイト スクリプティング (XSS) の脆弱性。
• BUG-000131010 - ArcGIS Desktop および ArcGIS Server REST エンドポイントで Find コマンドを実行するのにかかる時間が、10.6.0 から 10.6.1 へ、指数関数的に長くなります。
• BUG-000130724 - Spatial Analyst コンポーネント RasterConditionalOp の Con メソッドをバージョン 10 より前の構文で呼び出すと、予期しないエラーが発生し、このメソッドが正常に実行されません。
• BUG-000128883 - エンタープライズ ジオデータベースを使用して大きな空間テーブルまたはビューを登録するときに、ArcMap で [ジオデータベースに登録 (Register with Geodatabase)] ジオプロセシング ツールの読み込みと動作が遅くなります。
• BUG-000128381 - 一方向のレプリカの同期が、エラー「レプリカの同期に失敗しました [.] テーブルが登録されていません [PEA.GDB_TEMP_USER_IDS]」で失敗します。
• BUG-000128060 - ArcGIS Server に SSRF (Server Side Request Forgery) セキュリティの脆弱性があります。
• BUG-000126701 - ホスト サービスの関連ビューが、ホスト サービスの後にアルファベット順に並べられている場合、復元に失敗します。
• BUG-000126173 - Hadoop の hadoop.rpc.protection プロパティが「privacy」または「integrity」に設定されている場合、GeoAnalytics Server は Kerberos 認証による Hadoop への接続をサポートしません。
• BUG-000125044 - ホスト フィーチャ サービスに、格納型クロスサイト スクリプティング (XSS) の脆弱性があります。
• BUG-000124827 - ArcMap または SOAP クライアントを通じて使用される、1 つ以上のキャッシュ マップ サービスを含む複数台のコンピューターの ArcGIS Server サイトで、サービスの公開やサービスの停止/開始を行うと、コンピューター上のすべてのサービスが再開されます。
• BUG-000124386 - importSite 時の処理順序を正常にします。
• BUG-000124326 - Oracle 19c で SDO_Geometry フィーチャクラスの名前の変更が失敗します。
• BUG-000124325 - Oracle 19c で空間タイプの作成が失敗します。
• BUG-000124079 - 画像コレクションで 2 回目にブロック調整を実行すると、デフォルトの標高値が存在しないために失敗する場合があります。
• BUG-000123103 - ArcGIS Server が不正な CORS オリジンを不適切に処理します。
• BUG-000122408 - webgisdr バックアップを復元するときに、Web サーバーのカスタム証明書が維持されません。
• BUG-000122285 - ArcGIS Enterprise 3D シーン サービスのスループットが低く、複数の GIS ノード間でうまくスケーリングできません。
• BUG-000121595 - ArcGIS Server で、サイトの作成およびサービスの作成/削除の問題が一時的/断続的に発生します。
• BUG-000120805 - ArcGIS Server にアクセス制御の問題があります。
• BUG-000120195 - ホスト サービスおよび関連付けられたビューを復元できませんでした。
• BUG-000119801 - 複数のモザイク データセットが入力ラスターとして入力されると、[サンプル (Sample)] が失敗します。
• BUG-000119759 - [サンプル (Sample)] ツールの品質とパフォーマンスを向上させます。
• BUG-000119534 - ソース特性が指定されると、[パスのアロケーション] で正確な結果が得られません。
• BUG-000119493 - [窪地の抽出 (Sink)] ツールで、対角線上につながった窪地領域に対して 2 つの個別値が作成されます。 対角線上につながった窪地は 1 つの個別値によって識別される必要があるため、この結果は誤っています。
• BUG-000119425 - クラウド ラスター ストアに配列されている入力イメージ サービスを直接読み取ろうとすると、ArcGIS Image Server の SummarizeRasterWithin (エリア内でのラスターの集約) および ConvertRasterToFeature (ラスターをフィーチャに変換) タスクが強制終了します。
• BUG-000119424 - 値以外のフィールドが使用された場合、[ゾーンのジオメトリをテーブルに出力 (Zonal Geometry as Table)] および [ゾーンのジオメトリ (Zonal Geometry)] ツールで正しい結果が生成されません。 このような場合は、ゾーンのジオメトリ プロパティの計算ロジックが正しくないため、ソフトウェアが強制終了する可能性があります。
• BUG-000119423 - 処理範囲が単一セルの集水域に設定されていると、[集水域ラスターの作成 (Watershed)] ツールが停止します。
• BUG-000119422 - ModelBuilder の [流路距離ラスターの作成 (Flow Distance)] ツールに 'FlowDistanceType' パラメーターが表示されません。
• BUG-000119421 - 入力サーフェス ラスターが水文学的に調整されていない場合に [流路距離ラスターの作成 (Flow Distance)] ツールを実行すると、大多数のセルで NoData が生成されます。
• BUG-000119419 - 高解像度データを使用して [ユークリッド方向 (Euclidean Direction)] を実行すると、不正確な出力が生成されます。
• BUG-000119323 - [マルチパート フィーチャの作成] を有効化して RasterToPolygon (ラスター → ポリゴン) を実行すると、編集のため出力がロックされます。
• BUG-000119030 - ArcGIS Desktop 10.6.1 での圧縮されたファイル ジオデータベースからの検索または選択が、ArcGIS Desktop 10.5.1 よりも 8 倍以上遅くなります。
• BUG-000118421 - 接続文字列に英語以外の文字が含まれる場合、エンタープライズ ジオデータベースにラスターをインポートすると、[ラスターのコピー (Copy Raster)] ツールから次のエラーが返されます。「エラー 999999: 関数の実行中にエラーが発生しました。 ラスター ストアが構成されていません。 サーバー プロセス内で実行されていません。 (CopyRaster) を実行できません。」
• BUG-000118138 - ArcGIS の Double フィールドの精度が 10 に設定されていて、スケールが 0 に設定されていると、ArcGIS 10.6.1/ArcGIS Pro 2.2 またはそれ以降のクライアントでプレビューした後に Oracle ジオデータベースが自動的に Long Integer に変更される。 最大長整数 2,147,483,647 を超える値が含まれるフィールドがあると、エラー [ORA-01455: 列の変換により整数データ型がオーバーフローしました] が返される。
• BUG-000117983 - ArcGIS Server タイル ハンドラーにアクセス制御の問題があります。
• BUG-000117954 - シーン ビューアーのシーン キャッシュを使用する際に、シーン サービスで証明書エラーを無視する必要があります。
• BUG-000117633 - 10.6.1 以前では、すべての環境でメッセージ バス プラットフォーム サービスが正しく初期化されないことがあります。
• BUG-000117372 - Server Admin API のクロスサイト スクリプティング (XSS)。
• BUG-000116972 - Collector for ArcGIS (iOS) が ArcGIS Enterprise 10.6.1 のホスト フィーチャ レイヤーに写真添付ファイルを送信できません。
• BUG-000116589 - [コスト パス (Cost Path)] および [コスト パス (ポリライン) (Cost Path as Polyline)] でバック リンク ラスターの入力として流向ラスターを使用すると処理速度が低下します。
• BUG-000116047 - 距離およびバック リンク ラスターの入力として流向ラスターが使用された場合、[コスト パス (Cost Path)] で不正確な出力が生成されます。
• BUG-000115799 - ArcGIS Enterprise 10.6.1 でホストされるベクター タイル レイヤーを Map Viewer で表示すると、正常にオーバーズームされません。
• BUG-000115304 - 複数の ArcGIS Server コンピューター サイトで ImportSite 操作を実行すると、ImportSite を実行するコンピューター以外のコンピューターでの HTTPS に関連するサーバー コンピューター プロパティ オプションが修正されます。
• BUG-000115147 - ポリゴン上で ITopologicalOperator::Buffer を呼び出すと、ポリゴンがポイントに劣化する場合に、バッファー呼び出しがクラッシュします。
• BUG-000113368 - 最新バージョンの ArcMap では [ユークリッド アロケーション (Euclidean Allocation)]、[ユークリッド方向 (Euclidean Direction)]、および [ユークリッド距離 (Euclidean Distance)] ツールの処理速度が以前のバージョンと比べて大幅に低下します。
• BUG-000113339 - ArcGIS Server 10.6 (または 10.7.1) エクスポート サイト操作が、Microsoft Windows 上および Linux (または Azure) 内の AWS (Amazon Web Services) でエラー メッセージ「Export operation failed. null」を返します。
• BUG-000111075 - 通信エラーの後にデータベース接続が復帰すると、GeoEvent Service で使用されるフィーチャ サービスはデータベースとの通信を再確立できません。
• BUG-000111075 - DB 接続障害後のサービスのリサイクルが、フィーチャ サーバーで実行されません。
• BUG-000098315 - 入力ラスターがモザイクの場合に、[サンプル (Sample)] で NULL データが返されます。
• BUG-000096996 - 入力ポイント フィーチャが XY イベント レイヤーの場合に、ExtractMultiValuesToPoints (複数の抽出値 → ポイント) および ExtractValuesToPoints (抽出値 → ポイント) でエラーが返されます。
• BUG-000089296 - ArcGIS GIS Server のフィーチャ サービスの添付ファイルは、Mozilla Firefox や Google Chrome の Web ブラウザーの新しいブラウザー タブまたはウィンドウで開かずに、ダウンロードされます。

パッチをインストールするには、この表にリストされた ArcGIS 製品がシステムに事前にインストールされている必要があります。 それぞれのパッチ セットアップはリストの ArcGIS 製品のみを対象としています。 どの製品がシステムにインストールされているかを確認するには、「インストールされている ArcGIS 製品の識別方法」をご参照ください。 ご使用のシステムにインストール済みの製品ごとにパッチをインストールすることをお勧めします。

1. 適切なファイルを ArcGIS のインストール場所以外の場所にダウンロードします。
   
   

2. ArcGIS 10.9
   ArcGIS Server	ArcGIS-109-S-SEC2021U2-Patch.msp
   チェックサム      (SHA256)	CE35131B1DD2643A4C1843036572072BE1FA03230C0500B8DF3B42DDCB675AEB
   ArcGIS 10.8.1
   ArcGIS Server	ArcGIS-1081-S-SEC2021U2-Patch.msp
   チェックサム      (SHA256)	AED467ADAAA40A615FDB746821589A35BF130B6DF49EC19A8CEF426616188E66
   ArcGIS 10.7.1
   ArcGIS Server	ArcGIS-1071-S-SEC2021U2-Patch.msp
   チェックサム      (SHA256)	2A96095DE1525F4C16774A42982C2E2E00DD4AB7C22F58103DAC1849377852BE
   ArcGIS 10.6.1
   ArcGIS Server	ArcGIS-1061-S-SEC2021U2-Patch.msp
   チェックサム      (SHA256)	6A175785A18BC4516FCC4A2D41B8CE6BCCA8F1684B04D1AA4202C510A7F17DB7

   
   
3. ArcGIS のインストール場所に対して書き込み権限があることを確認します。
4. 
   
5. ArcGIS-<バージョン>-S-SEC2021U2-Patch.msp をダブルクリックしてセットアップ処理を開始します。
   
   注意: MSP ファイルをダブルクリックしてもセットアップのインストールが開始されない場合は、次のコマンドを使用して手動でセットアップのインストールを開始することができます。
   
   
   
   msiexec.exe /p [パッチの場所]\ArcGIS-<バージョン>-S-SEC2021U2-Patch.msp
   
6. 
   

ArcGIS インストール権限を持つユーザーとして、以下のインストール手順を実施します。 インストール権限を持つユーザーは、arcgis フォルダーの所有者です。

パッチをインストールするには、この表にリストされた ArcGIS 製品がシステムに事前にインストールされている必要があります。 それぞれのパッチ セットアップはリストの ArcGIS 製品のみを対象としています。 どの製品がシステムにインストールされているかを確認するには、「インストールされている ArcGIS 製品の識別方法」をご参照ください。 ご使用のシステムにインストール済みの製品ごとにパッチをインストールすることをお勧めします。

1. 適切なファイルを ArcGIS のインストール場所以外の場所にダウンロードします。
   
   
   

   ArcGIS 10.9
   ArcGIS Server	ArcGIS-109-S-SEC2021U2-Patch-linux.tar
   チェックサム      (SHA256)	B5D3E67A207B9D7D232D301DD79A27957B33A85A135CC06754EF6422B6CB5690
   ArcGIS 10.8.1
   ArcGIS Server	ArcGIS-1081-S-SEC2021U2-Patch-linux.tar
   チェックサム      (SHA256)	435AED1AF08155F5B083672B2229750F9868B438F4DE9B7E55EA7A756C7A0A8D
   ArcGIS 10.7.1
   ArcGIS Server	ArcGIS-1071-S-SEC2021U2-Patch-linux.tar
   チェックサム      (SHA256)	5D79D3B6132D6DA12EC90A14F4B3C9B7EB477BE0366ABB1E6ABCE1EDB5FECA25
   ArcGIS 10.6.1
   ArcGIS Server	ArcGIS-1061-S-SEC2021U2-Patch-linux.tar
   チェックサム      (SHA256)	EE372C32637AB4ECA07468CBFCCB39C092E1B93E89E28BD6EDB1C6296689160B

2. ArcGIS のインストール場所への書き込み権限があり、他のユーザーが ArcGIS を使用していないことを確認します。
3. 
   
4. 以下のように入力して、指定した tar ファイルを抽出します。
   
   
   
   % tar -xvf ArcGIS-<バージョン>-S-SEC2021U2-Patch-linux.tar
   
5. 
   
6. 以下のように入力して、インストールを開始します。
   
   
   
   % ./applypatch
   
   
   これによって、メニュー方式のインストール手順のダイアログが起動します。 デフォルトの選択内容は括弧 ( ) 内に記されます。 インストール手順を終了する場合は、「q」を入力するといつでも終了できます。
7. 
   

追加のパッチがリリースされていないか、パッチおよびサービス パックのページを定期的に確認してください。 このパッチについての新しい情報が、このページに掲載されます。

どの ArcGIS 製品がインストールされているかを確認するには、ご利用の環境にあった適切なバージョンの PatchFinder ユーティリティを選択して、ローカル コンピューターから実行します。 PatchFinder には、ローカル コンピューターにインストールされているすべての製品、ホット フィックス、およびパッチが表示されます。

このパッチのインストールで問題が発生したときは、米国内の場合は Esri のテクニカル サポート (1-888-377-4575) までお問い合わせください。 米国外の場合は、お住まいの地域の Esri ソフトウェア販売代理店にお問い合わせください。