Την ευπάθεια δεσμών ενεργειών μεταξύ τοποθεσιών στο πρόγραμμα-πελάτη Microsoft Dynamics NAV 2013 R2 Web

Σύνοψη

Ένα θέμα ευπάθειας δεσμών ενεργειών μεταξύ τοποθεσιών υπάρχει όταν το Microsoft Dynamics NAV 2013 R2 δεν εξυγίανσης σωστά αιτήσεις web ειδικά σχεδιασμένη σε ένα πελάτη που έχει επηρεαστεί Dynamics NAV Web. Ένας εισβολέας με έλεγχο ταυτότητας θα μπορούσε να εκμεταλλευτεί την ευπάθεια στέλνοντας μια ειδικά δημιουργημένη αίτηση σε έναν επηρεαζόμενο υπολογιστή-πελάτη Dynamics NAV Web. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα CVE-2018-8651 .

Πληροφορίες ανάπτυξης

Αυτή η ενημερωμένη έκδοση είναι με βάση την Πιο πρόσφατη αθροιστική ενημερωμένη έκδοση του Dynamics NAV 2013 R2 (CU 51, build 49751). Επομένως, πρέπει να αναπτύξετε αυτήν την ενημερωμένη έκδοση πριν από αυτήν.

Το πακέτο ενημερωμένης έκδοσης περιέχει τον πελάτη Dynamics NAV Web, η οποία πρέπει να αναπτυχθεί, αντιγράφοντας τα αρχεία που παρέχονται στο φάκελο της τοποθεσίας Web του Dynamics NAV .

Τρόπος λήψης του πακέτου ενημερωμένης έκδοσης

Μπορείτε να λάβετε το πακέτο ενημερωμένης έκδοσης από το Κέντρο λήψης της Microsoft.

Τρόπος ανάπτυξης του πακέτου ενημέρωσης

1. Άμεση λήψη του πακέτου της ενημερωμένης έκδοσης. Περιέχει ένα φάκελο που ονομάζεται "Πρόγραμμα-ΠΕΛΆΤΗ WEB".

2. Εντοπίστε το φάκελο όπου έχετε εγκαταστήσει το πρόγραμμα-πελάτη Web του Dynamics NAV (συνήθως, βρίσκεται εντός του C:\inetpub\wwwroot\< όνομα_παρουσίας > \WebClient φάκελος)

   1. Ανοίξτε τη διαχείριση του Internet πληροφορίες Services (IIS).

   2. Επιλέξτε τοποθεσίες > προεπιλεγμένη τοποθεσία Web > στο πρόγραμμα-πελάτη Web Microsoft Dynamics NAV 2013 R2 > DynamicsNAV71.

   3. Κάντε δεξιό κλικ στην τοποθεσία του φακέλου DynamicsNAV71 και επιλέξτε Εξερεύνηση.

   4. Ανοίξτε το φάκελο WebClient .

3. Διακοπή του Internet Information Server που εκτελεί το πρόγραμμα-πελάτη Web.

4. Αντιγράψτε το περιβάλλον του Προγράμματος-ΠΕΛΆΤΗ WEB φακέλου που κάνατε λήψη στο βήμα 1 και επικολλήστε το πάνω από το WebClient φάκελο που ανοίξατε στο βήμα δ του βήματος 2.

5. Ξεκινήστε πάλι τον Internet Information Server. Ανάπτυξη του πακέτου ενημερωμένων εκδόσεων.

Περισσότερες πληροφορίες

Όταν ξεκινάτε το πρόγραμμα-πελάτη Web του Dynamics NAV, λαμβάνετε ένα προειδοποιητικό μήνυμα που δηλώνει ότι ο διακομιστής και ο υπολογιστής-πελάτης δεν είναι της ίδιας έκδοσης. Αυτό είναι αναμενόμενο, επειδή μια νέα έκδοση του προγράμματος-πελάτη Web του Dynamics NAV. Για να το αποφύγετε προειδοποίηση εμφανίζεται για τους χρήστες του υπολογιστή-πελάτη Web, μπορείτε να απενεργοποιήσετε το προειδοποιητικό μήνυμα στο διακομιστή, ρυθμίστε τις παραμέτρους αρχείων. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα:

1. Ανοίξτε τη Microsoft Dynamics NAV 2013 R2 διοίκηση (Διαχείριση κονσόλας συμπληρωματικού προγράμματος).

2. Από τη ρίζα της κονσόλας, εντοπίστε και αναπτύξτε το Microsoft Dynamics NAV > DynamicsNAV71 < όνομα παρουσίας διακομιστή >.

3. Η πρώτη ρύθμιση κάτω από την καρτέλα Γενικά γρήγορη ονομάζεται "Δημιουργία περιορισμού" και η προεπιλεγμένη ρύθμιση είναι WarnClient. Ρυθμίστε AlwaysConnect.

4. Επιλέξτε το κουμπί " Επεξεργασία " και, στη συνέχεια, αλλάξτε την τιμή.

5. Επιλέξτε το κουμπί " Αποθήκευση " και στη συνέχεια επιλέξτε OK όταν σας ζητηθεί, "η νέα τιμή ρυθμίσεις θα τεθούν σε ισχύ μέχρι να διακόψετε και να επανεκκινήσετε την υπηρεσία."

6. Κάντε επανεκκίνηση του διακομιστή ως εξής:

   1. Επιλέξτε ρίζα κονσόλας > Microsoft Dynamics NAV στην τοποθεσία δεξιά της κονσόλας διαχείρισης.

   2. Επιλέξτε την υπηρεσία (DynamicsNAV71) στην περιοχή στη μέση της κονσόλας.

   3. Όταν επιλέγετε τη δεξιά πλευρά της κονσόλας, θα εμφανιστεί μια επιλογή για να κάνετε επανεκκίνηση του διακομιστή. Επιλέξτε OKκαι ο διακομιστής θα γίνει επανεκκίνηση.