Patches and updates

Patch de Atualização de Segurança do ArcGIS Workflow Manager

Published: June 12, 2019

Sumário

Esri® anuncia o Patch de Atualização de Segurança do ArcGIS Workflow Manager Server que elimina uma vulnerabilidade de segurança na qual as informações do servidor podem ser divulgadas em determinadas mensagens de erro. A Esri recomenda que os clientes que utilizam o ArcGIS Workflow Manager Server 10.7, 10.6.1, 10.6, e 10.5.1 apliquem esse patch.

Descrição

Esse patch de segurança é cumulativo e inclui correções relacionadas à segurança e não à segurança de patches anteriores para garantir que não haja conflitos. Todos os problemas corrigidos estão listados abaixo em Problemas Corrigidos com este Patch.

Problemas Corrigidos com este patch

BUG-000122570 Problema de divulgação de informações do Workflow Manager Server retornado em determinadas mensagens de erro.
Pontuação Básica do CVSS 3.0: 8.8 - CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Para evitar conflitos, a versão 10.6.1 também corrige:

BUG-000115160: Não foi possível Recuperar usuários do Portal a partir do parâmetro de REST do Workflow Manager quando o Usuário está Conectado

Para evitar conflitos, a versão 10.5.1 também corrige:

BUG-000107567: Opção Executar Etapa Desativada no Workflow Manager Server para uma Etapa que Não Pode ser Ignorada.
BUG- 000116384: A consulta geral 'Todos os Trabalhos' não retorna nenhum registro.
BUG000115160: Não foi possível Recuperar usuários do Portal a partir do parâmetro de REST do Workflow Manager quando o Usuário está Conectado.

Instalando este patch no Windows

O ArcGIS Server e ArcGIS Workflow Manager devem ser instalados antes da instalação deste patch.

Baixe o arquivo apropriado para um local diferente do local de instalação do ArcGIS.

	10.7	Soma de Verificação (Md5)

	WMXServer10.7_SecurityUpdate.msp	86bf01d88ffd19bf67d98805f78c159d

	10.6.1	Soma de Verificação (Md5)

	WMXServer10.6.1_SecurityUpdate.msp	9818a9e650d6a9cac3e69b64bb36c396

	10.6	Soma de Verificação (Md5)

	WMXServer10.6_SecurityUpdate.msp	fad30fc42db2637e2b3570c1d9f9a515

	10.5.1	Soma de Verificação (Md5)

	WMXServer10.5.1_SecurityUpdate.msp	43cba051cfce555b61132977194c9500

Certifique-se de ter acesso à escrita no local de instalação do ArcGIS.
Clique duas vezes em WMXServer<Versão>_SecurityUpdate.msp para iniciar o processo de instalação.

NOTA: Se clicar duas vezes no arquivo MSP não iniciar a instalação, você poderá iniciar a instalação manualmente, utilizando o seguinte comando:

msiexec.exe /p [local do Patch]\WMXServer<Versão>_SecurityUpdate.msp
Reinicie o ArcGIS Server para aplicar as alterações.

Atualizações de Patch

Verifique a página Patches e Service Packs periodicamente para a disponibilidade de patches adicionais.

Como identificar quais produtos ArcGIS estão instalados

Para determinar quais produtos ArcGIS estão instalados, escolha a versão apropriada do utilitário PatchFinder para seu ambiente e execute-o de sua máquina local. O PatchFinder listará todos os produtos, pacotes de correção e patches instalados em sua máquina local.

PatchFinder for Windows

Obtendo Ajuda

Sites nacionais, entre em contato com o Suporte Técnico da ESRI pelo número 1-888-377-4575, se tiver alguma dificuldade em instalar este patch. Sites internacionais, entrem em contato com o distribuidor de software local da Esri.