Zusammenfassung
Eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung liegt vor, wenn Windows Azure Pack Web Sites die Länge eines Puffers nicht überprüft, bevor Arbeitsspeicher in diesen kopiert wird. Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie unter CVE-2019-1372.
Dieses Update Rollup 13.1 für Windows Azure Pack Web Sites Version 2 enthält ein Sicherheitsupdate, das diese Sicherheitsanfälligkeit behebt.
Dieses Update Rollup ersetzt Update Rollup 13 für Windows Azure Pack Web Sites Version 2 (das endgültige Funktionsupdate für Windows Azure Pack Web Sites V2) und enthält außerdem alle Fixes, die in Update Rollup 13 enthalten waren.
Es wird empfohlen, die Informationen in diesem Artikel sowie im Artikel Update Rollup 13 für Windows Azure Pack Web Sites Version 2 zu lesen, bevor Sie dieses Update anwenden.
Hinweis: Windows Azure Pack Web Sites V2 befindet sich jetzt wie unter https://aka.ms/wapwebsiteslifecycle beschrieben im erweiterten Support.
Durch dieses Update behobene Probleme
Das Update behebt die folgenden Probleme:
-
Problem 1: Stellt eine Risikominderung für die in CVE-2019-1372 beschriebene Sicherheitsanfälligkeit bereit.
Installationsanweisungen
Installations- und Upgradeanweisungen finden Sie unter Starten der Installation des Windows Azure Pack: Websites auf der TechNet-Website. In diesen Anweisungen wird beschrieben, wie Sie ein Upgrade auf Update Rollup 13.1 für Windows Azure Pack Web Sites Version 2 durchführen.
Beachten Sie, dass der Installations- und Upgradeprozess in Update Rollup 6 erheblich geändert wurde. Nehmen Sie sich daher bitte die Zeit, die Dokumentation zu lesen.
Unter diesem Link finden Sie zusätzliche Anleitungen, um das Upgrade zu überwachen und den Upgradestatus zu überprüfen.
Aufgrund der Änderungen, die zusätzlich zur ausführbaren Datei an den Datenspeichern vorgenommen wurden, kann für dieses Update kein Rollback ausgeführt werden.
Bezug und Installation des Updates
Methode 1: Microsoft Download Center
Sie können dieses Update Rollup manuell aus dem Microsoft Download Center herunterladen und installieren.
Windows Azure Pack-Updatepaket herunterladen (Download Center)
Weitere Informationen
Dateihashinformationen
|
Dateiname |
SHA1-Hash |
SHA256-Hash |
|---|---|---|
|
Websites.exe |
5D29DCA9FDF7B085A3876FA73D51A3A322636D1E |
C2E89C562A41A170041C5F34E3E60C0C15AC6838ABBB19964E08450DA834D790 |
Dateiinformationen
Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der koordinierten Weltzeit (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen mit den Dateien ausführen.
|
Dateiname |
Dateigröße |
Version |
|---|---|---|
|
Websites.exe |
4,354,048 bytes |
59.1.27.0 |
