ArcGIS Server Map and Feature Service Security Patch

此安全修补程序可解决 ArcGIS Server 地图和要素服务中发现的安全漏洞。 Esri 建议所有使用 ArcGIS Server 10.8.1、10.7.1 和 10.6.1 的客户都应用此修补程序。

Esri® 宣布推出 ArcGIS Server Map and Feature Service Security Patch。 Esri 建议所有使用 ArcGIS Server 10.8.1、10.7.1 和 10.6.1 的客户都应用此修补程序。 此修补程序专门处理此修补程序解决的问题下方列出的问题。

此修补程序解决的问题

• ArcGIS Server SQL 注入安全性更新
• BUG-000134965 - ArcGIS Server 中存在一个 SQL 注入漏洞

为了避免 10.8.1 版本冲突，还解决了以下问题：

• BUG-000137139 - 通过拆分查询以发现 fromglobalid/toglobalid 关联来优化 UpdateAssociationInfo 函数
• BUG-000136979 - 验证网络拓扑会错误地分配大量内存，从而影响服务器专用内存的使用
• BUG-000136892 - 当 -1 返回到 ArcGIS Pro 时，冲突解决对话框无法正确显示冲突
• BUG-000136296 - 长期运行的协调操作可能会阻止用户编辑默认值或使其他版本与“分支版本化”保持一致。
• BUG-000135328 - 分支版本上的协调失败，并返回错误消息“已存在具有此 OID 的行”。
• BUG-000135117 - 对于短线，第二次在地理坐标系 (GCS) 空间参考公共设施网络上更新子网将失败。
• BUG-000134954 - 使用协调版本工具在公共设施网络中协调多个版本会使 ArcSOC.exe 实例崩溃。
• BUG-000134950 - 在相关目标表未注册为版本的情况下执行协调时将发生崩溃。
• BUG-000134496 - 使用“协调版本”工具，且不选中“如果检测到冲突则中止”参数时，会话仍中止协调。
• BUG-000133698 - 启用具有“仅生成错误”选项的拓扑不会清理错误的脏区。
• BUG-000132887 -当 UN 位于 GCS (GDA2020) 中时，电力子网线路和电力线将不会重叠。

为了避免 10.6.1 版本冲突，还解决了以下问题：

• BUG-000137702 - 可解决在使用 PMF 文件时 ArcGIS 中的崩溃问题
• BUG-000132034 - 在 Portal for ArcGIS 中，当附件文件的名称为日语时，附件将无法打开，但可以进行下载。
• BUG-000131010 - 从 10.6.0 到 10.6.1，ArcGIS Desktop 和 ArcGIS Server REST 端点中的“查找”命令所花费的时间呈几何级数增长。
• BUG-000130724 - 当使用 10 版以前的语法调用时，Spatial Analyst 组件 RasterConditionalOp 的 Con 方法意外失败，并出现错误。
• BUG-000128883 - 将大型空间表或视图注册到企业级地理数据库时，“注册到地理数据库”地理处理工具将在 ArcGIS Pro 中缓慢加载和运行。
• BUG-000128381 - 单向复本同步失败，并显示以下错误：“同步复本失败 [<schema>.<featureclass>] 表未注册 [PEA.GDB_TEMP_USER_IDS]”。
• BUG-000128060- ArcGIS Server 具有服务器端请求伪造 (SSRF) 安全漏洞。
• BUG-000126701 - 如果在托管服务之后按字母顺序列出了它们的关联视图，则托管服务将无法还原。
• BUG-000126173 - 当 Hadoop 的 hadoop.rpc.protection 属性设置为“隐私”或“完整性”时，GeoAnalytics Server 不支持使用 Kerberos 身份验证的 Hadoop 连接。
• BUG-000125044 - 托管要素服务具有存储的跨站点脚本 (XSS) 漏洞。
• BUG-000124827 - 在多机 ArcGIS Server 站点上，该站点具有一个或多个通过 ArcMap 或 SOAP 客户端使用的缓存地图服务，发布服务或停止/启动服务会使机器上的所有服务重新启动。
• BUG-000124386 - 更正 importSite 期间的操作顺序。
• BUG-000124326 - 在 Oracle 19c 上重命名 SDO_Geometry 要素类失败。
• BUG-000124325 - 在 Oracle 19c 上创建空间类型失败。
• BUG-000124079 - 第二次在图像收集上运行区域网平差时可能会因缺少默认高程值而失败。
• BUG-000123103 - ArcGIS Server 无法正确处理错误的 CORS 源。
• BUG-000122408 - 当还原 webgisdr 备份时，将不会维护 web 服务器的服务器自定义证书。
• BUG-000122285 - ArcGIS Enterprise 3D 场景服务的吞吐量差，且无法在多个 GIS 节点之间很好地扩展。
• BUG-000121595 - 偶尔/间歇性站点创建以及使用服务器进行创建服务/删除服务的问题。
• BUG-000120805 - ArcGIS Server 出现访问控制问题。
• BUG-000120195 - 无法还原包含关联视图的托管服务。
• BUG-000119801 - 将一个以上镶嵌数据集作为输入栅格输入时，采样失败。
• BUG-000119759 - 提高“采样”工具的质量和性能。
• BUG-000119534 - 指定源特征时，路径分配将生成错误结果。
• BUG-000119493 -“汇”工具会为以对角方式连接的汇点区域创建两个唯一值。 这一操作是错误的，因为以对角方式连接的汇点应使用一个唯一值来标识。
• BUG-000119425 - 尝试直接读取云栅格存储上被组合的输入影像服务时，ArcGIS Image Server 中的 SummarizeRasterWithin 和 ConvertRasterToFeature 任务崩溃。
• BUG-000119424 - 当使用除值之外的字段时，以表格显示“分区几何统计”和“分区几何”工具将生成错误结果。 在这种情况下，计算分区几何属性的逻辑错误，软件可能会崩溃。
• BUG-000119423 - 当处理范围设置为单个像元集水区时，“集水区”工具将挂起。
• BUG-000119422 - 模型构建器中的“流动距离”工具不显示“FlowDistanceType”参数。
• BUG-000119421 - 当输入表面栅格未进行水文调节时，“流动距离”工具为大多数单元格生成 NoData。
• BUG-000119419 - 使用高分辨率数据的欧氏方向产生错误输出。
• BUG-000119323 - 启用“创建多部分要素”的 RasterToPolygon 将锁定输出以进行编辑。
• BUG-000119030 - 在 ArcGIS Desktop 10.6.1 中，查询或选择压缩文件地理数据库超过八次时的速度比在 ArcGIS Desktop 10.5.1 中慢。
• BUG-000118421 - 如果连接字符串中存在非英语字符，则在企业级地理数据库中导入栅格时，“复制栅格”工具将返回此错误：“错误 999999：执行函数时出错。 未配置栅格存储。 未在服务器进程内运行。 执行 (CopyRaster) 失败。”
• BUG-000118138 - 在 ArcGIS 10.6.1/ArcGIS Pro 2.2 或更高版本的客户端中进行预览后，Oracle 地理数据库中精度为 10 比例为 0 的 ArcGIS 双精度字段会自动更改为长整型。 如果字段包含的数值大于长整数的最大值 (2,147,483,647)，则将返回以下错误：“[ORA-01455：转换列会溢出整型数据类型]”。
• BUG-000117983 - ArcGIS Server 切片处理程序中的访问控制问题。
• BUG-000117954 - 场景服务在使用 Scene Viewer 中的场景缓存时应忽略证书错误。
• BUG-000117633 - 在 10.6.1 及之前的版本中，可能无法在所有环境中正确地初始化消息总线平台服务。
• BUG-000117372 - 服务器管理 API 中存在跨站点脚本 (XSS) 问题。
• BUG-000116972 - Collector for ArcGIS (iOS) 无法向在 ArcGIS Enterprise 10.6.1 中的托管要素图层提交照片附件。
• BUG-000116939 - 在 ArcMap 10.6.1 中，“查找”和“查找路径”工具初始化很慢；在严重的情况下会导致 AppHang 异常。
• BUG-000116614 - 当在涉及关系类的要素类中选择了 99 条以上的记录时，相关表将返回错误的选择结果。
• BUG-000116589 - 具有回溯链接栅格的流向输入的成本路径和成本路径折线很慢。
• BUG-000116047 - 当流向栅格用作距离和回溯链接栅格的输入时，成本路径将生成错误输出。
• BUG-000115799 - 在 Map Viewer 中查看托管在 ArcGIS Enterprise 10.6.1 中的矢量切片图层时，图层无法成功分散。
• BUG-000115304 - 在多个 ArcGIS Server 计算机站点中，ImportSite 操作将修改与运行 Importsite 的计算机以外的计算机上与 HTTPS 有关的服务器计算机属性选项。
• BUG-000115147 - 在面上调用 ITopologicalOperator::Buffer 时，如果面退化为某个点，则缓冲区调用将崩溃。
• BUG-000115103 - 针对某些特定数据运行时，ArcGIS Desktop 在导入更改时崩溃。
• BUG-000113368 - 欧氏分配、距离和方向工具在当前版本 ArcMap 中的运行速度要比在以前版本中慢得多。
• BUG-000113339 - ArcGIS Server 10.6（或 10.7.1）导出站点操作将在 Microsoft Windows 和 Linux（或 Azure）上的 Amazon Web Services (AWS) 中返回错误消息“导出操作失败。null”。
• BUG-000112999 - ArcGIS Desktop 10.6 中的“导出到 CAD”工具不会在输出 DWG 文件中创建区块。 可以成功使用版本 10.5.1 中提供的数据。
• BUG-000111075 - 在通信失败，继而数据库连接恢复后，GeoEvent 服务中使用的要素服务无法重新建立与数据库的通信。
• BUG-000111075 - 要素服务器不会在数据库连接失败后进行服务回收。
• BUG-000098315 - 当输入栅格为镶嵌时，采样返回空数据。
• BUG-000096996 - ExtractMultiValuestoPoints，当输入点要素为 XY 事件图层时，ExtractValuestoPoints 返回错误。
• BUG-000089296 - 将在 Mozilla Firefox 和 Google Chrome web 浏览器中下载 ArcGIS GIS Server 中的要素服务附件，而非在新的浏览器选项卡或窗口中将其打开。
• BUG-000088196 - 即使不使用任何即用型服务，“查找”工具也会提示您登录到 ArcGIS Online 订阅帐户。

在 Windows 上安装此修补程序

安装步骤：

该修补程序应安装在与 ArcGIS Server 站点相关的所有 ArcGIS Server 安装程序中。

必须先在系统中安装表中列出的 ArcGIS 产品，然后才能安装修补程序。 每个修补程序安装程序都特定用于列表中对应的 ArcGIS 产品。 要确定系统上安装了哪些产品，请参阅如何确定已安装的 ArcGIS 产品部分。 Esri 建议您为系统上的每个产品安装修补程序。

1. 将相应的文件下载到 ArcGIS 安装位置以外的其他位置。
   
   

2. ArcGIS 10.8.1
   ArcGIS Server	ArcGIS-1081-S-MFSS-Patch.msp
   校验和      (SHA256)	3672A0FB87838B23C726E679061B9C84F5C1FB0D96E7084740EE58E6648BAC8A
   ArcGIS 10.7.1
   ArcGIS Server	ArcGIS-1071-S-MFSS-Patch.msp
   校验和      (SHA256)	3FAAB48523D59DD972FC52C067B86D84DA27393632A651676C99F577CEFD2EDC
   ArcGIS 10.6.1
   ArcGIS Server	ArcGIS-1061-S-MFSS-Patch.msp
   校验和      (SHA256)	4891C5AA7D85BB1D7F8110AA381DD7876BB86A3782EFDBEB82FD93277F7797AB

   
   
3. 请确保具有对 ArcGIS 安装位置的写入权限。
4. 
   
5. 双击 ArcGIS-1081-S-MFSS-Patch.msp 以启动安装进程。
   
   注：如果双击 MSP 文件后未启动安装程序安装进程，可使用下列命令手动启动安装程序安装进程：
   
   msiexec.exe /p [修补程序位置]\ArcGIS-1081-S-MFSS-Patch.msp
6. 
   

在 Linux 上安装此修补程序

安装步骤：

以 ArcGIS 安装所有者身份完成以下安装步骤。 安装所有者为 arcgis 文件夹的所有者。 该修补程序应安装在与 ArcGIS Server 站点相关的所有 ArcGIS Server 安装程序中。

必须先在系统中安装表中列出的 ArcGIS 产品，然后才能安装修补程序。 每个修补程序安装程序都特定用于列表中对应的 ArcGIS 产品。 要确定系统上安装了哪些产品，请参阅如何确定已安装的 ArcGIS 产品部分。 Esri 建议您为系统上的每个产品安装修补程序。

1. 将相应的文件下载到 ArcGIS 安装位置以外的其他位置。
   
   
   

   ArcGIS 10.8.1
   ArcGIS Server	ArcGIS-1081-S-MFSS-Patch-linux.tar
   校验和      (SHA256)	57B93163582C355B77B18282074DA4071F1B4C792D6D6896A53C7EA86250E0D2
   ArcGIS 10.7.1
   ArcGIS Server	ArcGIS-1071-S-MFSS-Patch-linux.tar
   校验和      (SHA256)	924E5E49E9E7ED41F7A7415653BF82D83BFEC694B28035088D156B6ABD683B2A
   ArcGIS 10.6.1
   ArcGIS Server	ArcGIS-1061-S-MFSS-Patch-linux.tar
   校验和      (SHA256)	9245F36DB544DA62ECC4A18BFCE73FAFCB49D1929EB1026E7CE837EC4CDA4FDA

2. 请确保具有对 ArcGIS 安装位置的写入权限，并且当前没有用户正在使用 ArcGIS。
3. 
   
4. 输入下列命令提取指定的 tar 文件：
   
   % tar -xvf ArcGIS-1081-S-MFSS-Patch-linux.tar
5. 
   
6. 输入下列命令启动安装过程：
   
   % ./applypatch
   
   这将启动菜单驱动安装步骤的对话框。 默认选择在括号 ( ) 中注明。 您可随时输入“q”退出安装流程。
7. 
   

在 Windows 上卸载此修补程序

在 Linux 上卸载此修补程序

修补程序更新

如何确定已安装的 ArcGIS 产品

获取帮助

Download ID:7873