Skriptiranje slabe u klijentu Microsoft Dynamics NAV 2013 R2 Web-mjesta

Sažetak

Slabe točke skriptiranja web-mjesta postoji kada Microsoft Dynamics NAV 2013 R2 ne sanitize pravilno posebno osmišljen web-zahtjeva na zahvaćeni Dynamics NAV Web klijent. Provjereni napadaču nije izrabljuje na slabe slanjem posebno crafted zahtjev zahvaćeni Dynamics NAV Web klijent. Dodatne informacije potražite u CVE, 2018 i 8651 .

Informacije o uvođenju

Ovo ažuriranje se temelji na Najnovije Kumulativno ažuriranje od Dynamics NAV 2013 R2 (Izreži 51, build 49751). Stoga morate implementirati se ažuriranje prije ovome.

Paket ažuriranja sadrži Dynamics NAV Web klijent koji treba biti uveden kopiranjem navedene datoteke u mapu Dynamics NAV Web-mjesta .

Kako preuzeti paket ažuriranja

Ažuriranje paket možete dobiti kroz Microsoft Download Center.

Kako implementirati paket ažuriranja

1. Preuzmite paket ažuriranja. Sadrži mapu s nazivom "WEB KLIJENT".

2. Pronađite mapu u kojoj instaliran klijent Dynamics NAV Web (obično se nalazi unutar u C:\inetpub\wwwroot\< InstanceName > \WebClient mapa)

   1. Otvorite upravitelj za Internet Information Services (IIS).

   2. Odaberite web-mjesta > zadano Web-mjesto > klijent sustava Microsoft Dynamics NAV 2013 R2 web- > DynamicsNAV71.

   3. Desnom tipkom miša kliknite DynamicsNAV71 mapu web-mjesta i odaberite Istraži.

   4. Otvorite mapu WebClient .

3. Zaustavi Internet Information Server koji izvodi web-klijentu.

4. Kopirajte kontekst mapu Web-klijentu koji ste preuzeli u koraku 1 i zalijepite preko WebClient mapi koju ste otvorili u koraku d korak 2.

5. Ponovo pokrenite Internet Information Server. Paket ažuriranja je uveden.

Dodatne informacije

Kada pokrenete klijent Dynamics NAV Web, primit ćete upozorenje o koja navodi da poslužitelj i klijent nisu iste verzije. To je za očekivati jer novu verziju klijenta Dynamics NAV Web. Da biste to spriječili pojavljivanje za korisnike Web klijent možete onemogućiti upozorenje upozorenje poslužitelj konfigurirati datoteku. Da biste to učinili, slijedite ove korake:

1. Otvorite Microsoft Dynamics NAV 2013 R2 administracije (konzole dodatak management).

2. Pronađite i proširite iz Korijen konzole Microsoft Dynamics NAV > DynamicsNAV71 < naziv Instance poslužitelja >.

3. Prvi postavku na kartici Općenito Brza zove "build ograničenje", a zadana postavka je WarnClient. Postavite na AlwaysConnect.

4. Odaberite gumb Uredi , a zatim promijenite vrijednost.

5. Odaberite gumb Spremi , a zatim odaberite u redu kada se od vas zatraži, "Nova vrijednost postavke neće stupiti na snagu dok ne zaustavite i ponovno pokrenite servis."

6. Pokrenite poslužitelj kako slijedi:

   1. Odaberite Korijen konzole > Microsoft Dynamics NAV u desni mjesta konzolu za upravljanje.

   2. Odaberite servis (DynamicsNAV71) u sredini područja konzolu.

   3. Kada odaberete desnoj strani konzolu, prikazat će se mogućnost da ponovo pokrenete poslužitelj. Odaberite u redui poslužitelj će se ponovo pokrenuti.