Kerentanan skrip lintas-situs di klien Microsoft Dynamics NAV 2013 R2 Web

Ringkasan

Terjadi kerentanan skrip lintas-situs ketika Microsoft Dynamics NAV 2013 R2 tidak benar membersihkan permintaan web khusus dibuat pada klien Dynamics NAV Web yang terpengaruh. Diotentikasi penyerang dapat memanfaatkan kerentanan dengan mengirimkan permintaan dibuat khusus untuk klien Dynamics NAV Web yang terpengaruh. Untuk informasi selengkapnya, lihat CVE 2018 8651 .

Penyebaran informasi

Pemutakhiran ini didasarkan pada Terbaru kumulatif Update dari Dynamics NAV 2013 R2 (CU 51, build 49751). Oleh karena itu, Anda harus menyebarluaskan pemutakhiran sebelum ini.

Paket pembaruan berisi Dynamics NAV Web klien, yang akan digunakan oleh menyalin berkas yang disediakan ke map Dynamics NAV website .

Cara men-download paket pembaruan

Anda bisa mendapatkan paket pembaruan melalui Microsoft Download Center.

Bagaimana cara menyebarluaskan paket pembaruan

1. Unduh paket pemutakhiran. Ini berisi folder yang bernama "Klien WEB".

2. Temukan folder tempat Anda menginstal klien Dynamics NAV Web (biasanya terletak di C:\inetpub\wwwroot\< InstanceName > \WebClient folder)

   1. Buka Manajer Layanan (IIS) informasi Internet.

   2. Pilih situs > asali website > Microsoft Dynamics NAV 2013 R2 Web klien > DynamicsNAV71.

   3. Klik kanan situs DynamicsNAV71 folder dan pilih jelajah.

   4. Buka WebClient folder.

3. Hentikan Internet Information Server yang menjalankan klien Web.

4. Salin konteks Klien WEB folder yang diunduh di langkah 1 dan tempelkan ke folder WebClient yang dibuka pada langkah d langkah 2.

5. Mulai Internet Information Server lagi. Paket pemutakhiran disebarkan.

Informasi Selengkapnya

Ketika Anda memulai klien Dynamics NAV Web, Anda menerima peringatan yang menyatakan bahwa server dan klien yang bukan versi yang sama. Hal ini diharapkan karena versi baru dari klien Dynamics NAV Web. Untuk mencegah hal ini peringatan muncul untuk pengguna klien Web, Anda dapat menonaktifkan peringatan di server mengkonfigurasi berkas. Untuk melakukannya, ikuti langkah-langkah berikut:

1. Buka Microsoft Dynamics NAV 2013 R2 administrasi (konsol snap-in manajemen).

2. Dari akar konsol, temukan dan Perluas Microsoft Dynamics NAV > DynamicsNAV71 < nama contoh Server >.

3. Pengaturan pertama di bawah tab cepat umum disebut "build pembatasan", dan setelan asali adalah WarnClient. Ditetapkan ke AlwaysConnect.

4. Pilih tombol Edit , dan kemudian mengubah nilai.

5. Pilih tombol Simpan , dan kemudian pilih OK ketika Anda diminta, "nilai pengaturan yang baru tidak akan berlaku sampai Anda berhenti dan restart layanan."

6. Restart server sebagai berikut:

   1. Pilih akar konsol > Microsoft Dynamics NAV di situs yang tepat dari konsol manajemen.

   2. Pilih Layanan (DynamicsNAV71) di area tengah konsol.

   3. Bila Anda memilih sisi kanan konsol, opsi untuk me-restart server akan ditampilkan. Pilih OK, dan server akan dimulai ulang.