وجود ثغرة أمنية البرمجة النصية عبر المواقع في التنقل 2013 R2 عميل Microsoft Web

الملخص

توجد مشكلة عدم حصانة البرمجة نصية عبر المواقع عندما لا بشكل صحيح تطهير Microsoft Dynamics NAV 2013 R2 طلبات الويب معد بشكل خاص على عميل "ويب Dynamics صافي قيمة الأصول" المتضررة. مهاجم استغلال مشكلة عدم الحصانة عن طريق إرسال طلب مكون خصيصا إلى عميل "ويب Dynamics صافي قيمة الأصول" المتضررة. راجع CVE 2018 8651 لمزيد من المعلومات.

معلومات النشر

يستند هذا التحديث إلى أحدث التراكمي تحديث من ديناميات NAV 2013 R2 (51 الاتحاد الجمركي، بناء 49751). ولذلك، يجب نشر هذا التحديث قبل هذا.

تحتوي حزمة التحديث على عميل "ويب Dynamics التنقل"، التي يجب نشرها من خلال نسخ الملفات المتوفرة في مجلد موقع ويب Dynamics التنقل .

كيفية تنزيل حزمة التحديث

يمكنك الحصول على حزمة التحديث من خلال "مركز تحميل microsoft".

كيفية نشر حزمة التحديث

1. قم بتنزيل حزمة التحديث. يحتوي على مجلد باسم "عميل ويب".

2. تحديد موقع المجلد حيث قمت بتثبيت عميل "ويب Dynamics التنقل" (عادة، فإنه يقع C:\inetpub\wwwroot\< اسم المثيل > \WebClient المجلد)

   1. افتح إدارة (IIS) خدمات معلومات إنترنت.

   2. حدد مواقع > موقع ويب الافتراضي > Microsoft Dynamics NAV 2013 R2 عميل ويب > DynamicsNAV71.

   3. انقر فوق موقع المجلد DynamicsNAV71 وحدد استكشاف.

   4. افتح المجلد WebClient .

3. إيقاف "ملقم معلومات إنترنت" الذي يقوم بتشغيل عميل ويب.

4. نسخ إطار مجلد ويب العميل الذي قمت بتحميله في الخطوة 1 ولصقها فوق WebClient المجلد الذي قمت بفتحه في الخطوة d من الخطوة 2.

5. بدء تشغيل "ملقم معلومات إنترنت" مرة أخرى. يتم نشر حزمة التحديث.

مزيد من المعلومات

عند بدء تشغيل عميل "ويب Dynamics التنقل"، تتلقى تحذير تنص على أن الملقم والعميل غير نفس الإصدار. ومن المتوقع لأن نسخة جديدة من عميل "ويب Dynamics التنقل". لتجنب هذا التحذير من الظهور لمستخدمي عميل ويب، يمكنك تعطيل تكوين التحذير في الخادم ملف. للقيام بذلك، اتبع الخطوات التالية:

1. قم بفتح Microsoft Dynamics NAV 2013 R2 الإدارة (إدارة وحدة تحكم الأداة الإضافية).

2. تحديد موقع من جذر وحدة التحكم، وقم بتوسيع Microsoft Dynamics NAV > DynamicsNAV71 < اسم مثيل الخادم >.

3. الإعداد الأولى ضمن علامة التبويب السريعة عام يسمى "بناء قيد"، والإعداد الافتراضي هو وارنكلينت. تعيينها إلى الوايسكونيكت.

4. حدد الزر تحرير ، ثم قم بتغيير القيمة.

5. حدد الزر حفظ ومن ثم حدد "موافق" عندما تتم مطالبتك، "قيمة الإعدادات الجديدة لن يتم تطبيق حتى يتم إيقاف وإعادة تشغيل الخدمة."

6. قم بإعادة تشغيل الخادم كما يلي:

   1. تحديد جذر وحدة التحكم > Microsoft Dynamics التنقل في الموقع الصحيح لوحدة تحكم الإدارة.

   2. حدد الخدمة (DynamicsNAV71) في الجزء الأوسط من وحدة التحكم.

   3. عند تحديد الجانب الأيمن لوحدة، سيتم عرض خيار إعادة تشغيل الملقم. سيتم إعادة تحديد موافقوالخادم.