Patches and updates

ArcGIS Workflow Manager Security Update Patch

Published: June 12, 2019

摘要

Esri® 宣布推出 ArcGIS Workflow Manager Server Security Update，它解决了服务器信息可能会在某些错误消息中泄露的安全漏洞。 Esri 建议使用 ArcGIS Workflow Manager Server 10.7、10.6.1、10.6 和 10.5.1 的客户都应用此修补程序。

说明

此安全修补程序整合了较早版本修补程序中的安全性和非安全性的修补内容，以确保没有冲突。已解决的所有问题都列在“此修补程序解决的问题”下方。

此修补程序解决的问题

BUG-000122570 在某些错误消息中返回了 Workflow Manager Server 信息泄露问题。
CVSS 3.0 基本得分：8.8 - CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

为避免冲突，10.6.1 版本还解决：

BUG-000115160：当用户登录时，无法从 Workflow Manager REST 端点检索门户用户

为避免冲突，10.5.1 版本还解决：

BUG-000107567：在 Workflow Manager Server 中，针对无法跳过的步骤执行“禁用步骤选项”。
BUG-000116384：“所有作业”常规查询无法返回任何记录。
BUG-000115160：当用户登录时，无法从 Workflow Manager REST 端点检索门户用户。

在 Windows 上安装此修补程序

安装此修补程序之前，必须先安装 ArcGIS Server 和 ArcGIS Workflow Manager。

将相应的文件下载到 ArcGIS 安装位置以外的其他位置。

	10.7	校验和 (Md5)

	WMXServer10.7_SecurityUpdate.msp	86bf01d88ffd19bf67d98805f78c159d

	10.6.1	校验和 (Md5)

	WMXServer10.6.1_SecurityUpdate.msp	9818a9e650d6a9cac3e69b64bb36c396

	10.6	校验和 (Md5)

	WMXServer10.6_SecurityUpdate.msp	fad30fc42db2637e2b3570c1d9f9a515

	10.5.1	校验和 (Md5)

	WMXServer10.5.1_SecurityUpdate.msp	43cba051cfce555b61132977194c9500

请确保具有对 ArcGIS 安装位置的写入权限。
双击 WMXServer<版本>_SecurityUpdate.msp 启动安装进程。

注：如果双击 MSP 文件后未启动安装程序安装进程，可使用下列命令手动启动安装程序安装进程：

msiexec.exe /p [修补程序位置]\WMXServer-<版本>_SecurityUpdate.msp
请重新启动 ArcGIS Server 以应用更改。

修补程序更新

请定期访问修补程序和补丁包页面，以检查是否存在其他可用的修补程序。

如何确定已安装的 ArcGIS 产品

要确定已安装的 ArcGIS 产品，请选择适用于您的环境的适当 PatchFinder 实用程序版本，然后在本地计算机上运行它。 PatchFinder 将列出已在本地计算机上安装的所有产品、热修复程序和修补程序。

适用于 Windows 的 PatchFinder

获取帮助

如果在安装此修补程序时遇到任何问题，美国用户请拨打 Esri 技术支持热线 1-888-377-4575。国际用户请联系您当地的 Esri 软件分销商。