中文

ArcGIS Server Improper Access Control Security Patch

摘要

此安全修补程序解决了 ArcGIS Server 中的特定访问控制漏洞。 Esri 强烈建议所有客户尽早应用此修补程序。

说明

Esri® 宣布推出 ArcGIS Server Improper Access Control Security Patch。 Esri 强烈建议所有使用 ArcGIS Server 的客户尽早应用此修补程序。 其专门处理此修补程序解决的问题下方列出的问题。

注:此安全修补程序未累积之前发布的所有安全修补程序。 除此修补程序之外,强烈建议为当前 ArcGIS Server 版本安装最新的可用累积安全修补程序(如果有)。



此修补程序解决的问题


  • BUG-000113291 - ArcGIS Server 中存在不正确的访问控制问题。

在 Windows 上安装此修补程序


安装步骤:


在安装此修补程序之前,必须先安装 ArcGIS Server。

  1. 将相应的文件下载到 ArcGIS 安装位置以外的其他位置。

  2. ArcGIS 10.6   校验和 (Md5)
         
    ArcGIS Server ArcGIS-106-S-IACS-Patch.msp 8B246B657A6015CC19D66382D6720BEE
         
    ArcGIS 10.5.1   校验和 (Md5)
         
    ArcGIS Server ArcGIS-1051-S-IACS-Patch.msp 98B567732C354054C564E954ED187ADF
         
    ArcGIS 10.5   校验和 (Md5)
         
    ArcGIS Server ArcGIS-105-S-IACS-Patch.msp F56B68ADE85B74ED16BA65DA995E4F85
         
    ArcGIS 10.4.1   校验和 (Md5)
         
    ArcGIS Server ArcGIS-1041-S-IACS-Patch.msp 2BFD52377D092C7E340A5104A023C71F
         
    ArcGIS 10.4   校验和 (Md5)
         
    ArcGIS Server ArcGIS-104-S-IACS-Patch.msp 4490DBBEF82E46317070F4E439991D58
         
    ArcGIS 10.3.1   校验和 (Md5)
         
    ArcGIS Server ArcGIS-1031-S-IACS-Patch.msp 27F10E62BAFFA1DF56539294B7E565E7
         
    ArcGIS 10.3   校验和 (Md5)
         
    ArcGIS Server ArcGIS-103-S-IACS-Patch.msp A22EFEF8C4924C2D1AE98C605E339630
         
    ArcGIS 10.2.2   校验和 (Md5)
         
    ArcGIS Server ArcGIS-1022-S-IACS-Patch.msp E0499F3BB262A32DCE0B04C2012CF674
         
    ArcGIS 10.2.1   校验和 (Md5)
         
    ArcGIS Server ArcGIS-1021-S-IACS-Patch.msp 13AE5ADFF408A10435D6E4C332D80FE2
         

  3. 请确保具有对 ArcGIS 安装位置的写入权限。

  4. 双击 ArcGIS-106-S-IACS-Patch.msp 启动安装过程。

    注:如果双击 MSP 文件后未启动安装程序的安装进程,可使用下列命令手动启动安装进程:

    msiexec.exe /p [修补程序位置]\ArcGIS-106-S-IACS-Patch.msp


在 Linux 上安装此修补程序


安装步骤:


以 ArcGIS 安装所有者身份完成以下安装步骤。 安装所有者为 arcgis 文件夹的所有者。

在安装此修补程序之前,必须先安装 ArcGIS Server。

  1. 将相应的文件下载到 ArcGIS 安装位置以外的其他位置。


    ArcGIS 10.6   校验和 (Md5)
         
    ArcGIS Server ArcGIS-106-S-IACS-Patch-linux.tar 5E960CACBF87BBCB6C41E1A369352BEA
         
    ArcGIS 10.5.1   校验和 (Md5)
         
    ArcGIS Server ArcGIS-1051-S-IACS-Patch-linux.tar 820D381AB7663360EB2B18FD946DA6F3
         
    ArcGIS 10.5   校验和 (Md5)
         
    ArcGIS Server ArcGIS-105-S-IACS-Patch-linux.tar 6FB1E2A9AA7079D03EF75CD624813705
         
    ArcGIS 10.4.1   校验和 (Md5)
         
    ArcGIS Server ArcGIS-1041-S-IACS-Patch-linux.tar C396622BCEC1404EB36841EF363E379D
         
    ArcGIS 10.4   校验和 (Md5)
         
    ArcGIS Server ArcGIS-104-S-IACS-Patch-linux.tar C67DC6CF712F9F9E46360FB234CE75FE
         
    ArcGIS 10.3.1   校验和 (Md5)
         
    ArcGIS Server ArcGIS-1031-S-IACS-Patch-linux.tar DBC3991A18F166C49439F5F077A16ACB
         
    ArcGIS 10.3   校验和 (Md5)
         
    ArcGIS Server ArcGIS-103-S-IACS-Patch-linux.tar E2F3A30652F0385D69B7DDA54F6489BA
         
    ArcGIS 10.2.2   校验和 (Md5)
         
    ArcGIS Server ArcGIS-1022-S-IACS-Patch-linux.tar 228680ED2F46C875E97B023632728A77
         
    ArcGIS 10.2.1   校验和 (Md5)
         
    ArcGIS Server ArcGIS-1021-S-IACS-Patch-linux.tar BEE426AF47BFE7BA0C5C2F6FA2B113ED
         

  2. 请确保具有对 ArcGIS 安装位置的写入权限,并且当前没有用户正在使用 ArcGIS。

  3. 输入下列命令提取指定的 tar 文件:

    % tar -xvf ArcGIS-106-S-IACS-Patch-linux.tar

  4. 输入下列命令启动安装过程:

    % ./applypatch

    这样会启动菜单驱动安装步骤的对话框。默认选项以圆括号 ( ) 注明。您可随时输入“q”退出安装流程。

在 Windows 上卸载此修补程序


    要在 Windows 上卸载此修补程序,请打开 Windows 控制面板,然后导航至已安装的程序。 确保“查看已安装的更新”(位于“程序和功能”对话框的左上角)处于活动状态。 从程序列表中选择修补程序名称,然后单击“卸载”以移除该修补程序。

在 Linux 上卸载此修补程序


    要移除此修补程序,请导航到 /tmp 目录,然后以 ArcGIS 安装所有者身份运行以下脚本:

    ./patchremove

    注:仅限移除最近安装的修补程序。
    重新启动 ArcGIS Server 服务

修补程序更新

请定期访问修补程序和补丁包页面,以检查是否存在其他可用的修补程序。 将在此处发布有关此修补程序的最新信息。

如何确定已安装的 ArcGIS 产品

要确定已安装的 ArcGIS 产品,请选择适用于您的环境的适当 PatchFinder 实用程序版本,然后在本地计算机上运行它。 PatchFinder 将列出已在本地计算机上安装的所有产品、热修复程序和修补程序。

获取帮助

如果在安装此修补程序时遇到任何问题,美国用户请拨打 Esri 技术支持热线 1-888-377-4575。 国际用户请联系您当地的 Esri 软件分销商