Kokkuvõte
Kui Windows Azure ' i pakkide veebisaidid ei kontrolli puhvri pikkust enne, kui kopeerite selle mälu, kuvatakse serveri koodi käivitamise haavatavus. Lisateavet selle haavatavuse kohta leiate teemast CVE-2019-1372.
Selle värskenduskomplekti 13,1 for Windows Azure Pack veebisaitide versioon 2 sisaldab turvavärskenduse, mis käsitleb selle haavatavuse.
See värskenduskomplekt asendab värskenduse värskenduskomplekti 13 for Windows Azure Pack veebisaitide versioon 2 (Windows Azure ' i Pack veebisaitide lõppversiooni versioon v2) ja sisaldab ka kõiki parandusi, mis sisalduvad värskenduskomplekti 13.
Soovitame üle vaadata selle artikli ja ka värskenduskomplekti 13 for Windows Azure Pack Web sites versioon 2 enne selle värskenduse rakendamist.
Märkus: Windows Azure Pack Web sites v2 on nüüd laiendatud tugi, nagu on kirjeldatud aadressil https://aka.MS/wapwebsiteslifecycle
Selle värskendusega lahendatud probleemid
See värskendus lahendab järgmised probleemid.
-
Probleem 1: pakub CVE-2019-1372käsitletud haavatavuse leevendamist.
Installimisjuhised
Installi-ja Installijuhised on dokumenteeritud Windowsi Azure Pack ' i installimise alustamisel: veebisaitideteema TechNeti veebisaidil. Need juhised kirjeldavad, kuidas uuendada värskenduskomplekti 13,1 for Windows Azure Pack veebisaitide versiooni 2.
Pange tähele, et installimise ja täiendamise protsess on värskenduskomplekt 6 märkimisväärselt muutunud. Seega, Palun võta aega dokumentide läbivaatamiseks.
Sellel lingil on täienduse jälgimiseks ja täienduse oleku kontrollimiseks täiendavaid juhiseid.
Andmete talletamisel Lisaks käivitatavatele andmetele tehtud muudatuste tõttu ei saa seda värskendust tagasi pöörata.
Värskenduse hankimine ja installimine
1. meetod: Microsoft Download Center
See värskenduskomplekt on saadaval Microsoft Download Center käsitsi allalaadimiseks ja installimiseks.
Windows Azure ' i paketi värskenduspaketi (allalaadimiskeskuse) allalaadimine
Lisateave
Teave failis Hash
|
Failinimi |
SHA1 Hash |
SHA256 Hash |
|---|---|---|
|
Websites.exe |
5D29DCA9FDF7B085A3876FA73D51A3A322636D1E |
C2E89C562A41A170041C5F34E3E60C0C15AC6838ABBB19964E08450DA834D790 |
Teave failiteave
Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriikide) versioon installib järgmistes tabelites loetletud atribuutidega failid. Nende failide kuupäevad ja kellaajad on loetletud koordineeritud maailmaaja (UTC) juures. Kohalikus arvutis kuvatakse nende failide kuupäevad ja kellaajad kohaliku aja järgi koos praeguse suveaja (DST) diagonaaliga. Lisaks võivad kuupäevad ja kellaajad muutuda, kui teete failidega teatud toiminguid.
|
Failinimi |
Failimaht |
Versioon |
|---|---|---|
|
Websites.exe |
4 354 048 baiti |
59.1.27.0 |
