Patches and updates
Portal for ArcGIS Operations Dashboard Security Patch
摘要
说明
Esri® 宣布推出 Portal for ArcGIS Operations Dashboard Security Patch。 此修补程序可解决 ArcGIS Enterprise 上 Operations Dashboard 中的跨站点脚本安全问题。 建议所有 Operations Dashboard 用户使用此修补程序。 此修补程序专门处理此修补程序解决的问题下方列出的问题。
此修补程序解决的问题
- BUG-000123698 - Operations Dashboard 中存储的跨站点脚本 (XSS) 问题。
CVSS 3.0 基本得分:8.0 - CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
在 Windows 上安装此修补程序
安装步骤:
此修补程序应安装在与 Portal for ArcGIS 站点相关的所有 Portal for ArcGIS 中安装。
必须先在系统中安装表中列出的 ArcGIS 产品,然后才能安装修补程序。 每个修补程序安装程序都特定用于列表中对应的 ArcGIS 产品。 要确定系统上安装了哪些产品,请参阅如何确定已安装的 ArcGIS 产品部分。 Esri 建议您为系统上的每个产品安装修补程序。
- 将相应的文件下载到 ArcGIS 安装位置以外的其他位置。
-
ArcGIS 10.7.1 Portal for ArcGIS ArcGIS-1071-PFA-ODS-Patch.msp 校验和
(SHA256)490219A5D84826411E32F9DE68480D583190D3668EF0BD3BA6B3424BAA22DD6E
ArcGIS 10.6.1 Portal for ArcGIS ArcGIS-1061-PFA-ODS-Patch.msp 校验和
(SHA256)FB9327E12A67D1E9D779E54FF93A63A7767D0E761C745BD43CA83D44C2EBBD4C
- 请确保具有对 ArcGIS 安装位置的写入权限。
- 双击 ArcGIS-1071-PFA-ODS-Patch.msp 以启动安装进程。
注:如果双击 MSP 文件后未启动安装程序安装进程,可使用下列命令手动启动安装程序安装进程:msiexec.exe /p [修补程序位置]\ArcGIS-1071-PFA-ODS-Patch.msp
在 Linux 上安装此修补程序
安装步骤:
以 ArcGIS 安装所有者身份完成以下安装步骤。 安装所有者为 arcgis 文件夹的所有者。 此修补程序应安装在与 Portal for ArcGIS 站点相关的所有 Portal for ArcGIS 中安装。
必须先在系统中安装表中列出的 ArcGIS 产品,然后才能安装修补程序。 每个修补程序安装程序都特定用于列表中对应的 ArcGIS 产品。 要确定系统上安装了哪些产品,请参阅如何确定已安装的 ArcGIS 产品部分。 Esri 建议您为系统上的每个产品安装修补程序。
- 将相应的文件下载到 ArcGIS 安装位置以外的其他位置。
ArcGIS 10.7.1 Portal for ArcGIS ArcGIS-1071-PFA-ODS-Patch-linux.tar 校验和
(SHA256)0894FCDBDD4C95138A25E7591D2AB1CE84A6E01D87D710244363682AF4563ABA
ArcGIS 10.6.1 Portal for ArcGIS ArcGIS-1061-PFA-ODS-Patch-linux.tar 校验和
(SHA256)4BF497BF895D331F5C03DB6B4316E17D666F9FBED8D5660248B53DD376C8F0C4
- 请确保具有对 ArcGIS 安装位置的写入权限,并且当前没有用户正在使用 ArcGIS。
- 输入下列命令提取指定的 tar 文件:
% tar -xvf ArcGIS-1071-PFA-ODS-Patch-linux.tar
- 输入下列命令启动安装过程:
% ./applypatch
这将启动菜单驱动安装步骤的对话框。 默认选择在括号 ( ) 中注明。 您可随时输入“q”退出安装流程。
在 Windows 上卸载此修补程序
在 Linux 上卸载此修补程序
./removepatch.sh
通过 removepatch.sh 脚本可卸载以前安装的修补程序或热修复程序。 使用 -s 状态标记以按日期排序获取已安装修补程序或热修复程序列表。 使用 -q标记以按安装日期的反向时间顺序移除修补程序或热修复程序。 输入 removepatch -h 以获取使用帮助。
修补程序更新
请定期访问 Esri 支持下载页面,以检查是否存在其他可用的修补程序。 将在此处发布有关此修补程序的最新信息。
如何确定已安装的 ArcGIS 产品
要确定已安装的 ArcGIS 产品,请选择适用于您的环境的适当 PatchFinder 实用程序版本,然后在本地计算机上运行它。 PatchFinder 将列出已在本地计算机上安装的所有产品、热修复程序和修补程序。
获取帮助
如果在安装此修补程序时遇到任何问题,美国用户请拨打 Esri 技术支持热线 1-888-377-4575。 国际用户请联系您当地的 Esri 软件分销商。
Download ID:7865
Get help from ArcGIS experts
Download the Esri Support App