Ringkasan
Kerentanan eksekusi kode jarak jauh ada ketika situs web Windows Azure paket tidak memeriksa panjang buffer sebelum menyalin memori ke dalamnya. Untuk mempelajari selengkapnya tentang kerentanan ini, masuk ke CVE-2019-1372.
Rollup pembaruan ini 13,1 untuk Windows Azure paket situs web versi 2 menyertakan pembaruan keamanan yang membahas kerentanan ini.
Rollup pembaruan ini menggantikan Batal pembaruan 13 untuk Windows Azure paket situs web versi 2 (pembaruan fitur akhir untuk Windows Azure paket situs web v2), dan juga menyertakan semua perbaikan yang disertakan dalam 13 rollup pembaruan.
Kami menyarankan agar Anda meninjau informasi dalam artikel ini dan juga dalam 13 rollup pembaruan untuk Windows Azure paket situs web versi 2 sebelum Anda menerapkan pembaruan ini.
Catatan: Windows Azure paket situs web v2 kini dalam dukungan yang diperpanjang, seperti yang dibahas di https://AKA.ms/wapwebsiteslifecycle
Masalah yang diperbaiki dalam pembaruan ini
Pembaruan ini memperbaiki masalah berikut ini:
-
Masalah 1: menyediakan mitigasi untuk kerentanan yang dibahas dalam CVE-2019-1372.
Instruksi instalasi
Instruksi penginstalan dan pemutakhiran didokumentasikan dalam mulai instalasi Windows Azure paket: topik situs webdi situs web TechNet. Instruksi ini menjelaskan cara memutakhirkan ke pembaruan Rollup 13,1 untuk Windows Azure paket situs web versi 2.
Perhatikan bahwa proses penginstalan dan pemutakhiran berubah secara signifikan di Update Rollup 6. Oleh karena itu, luangkan waktu untuk meninjau dokumentasi.
Ada panduan tambahan yang disediakan di link ini untuk memantau pemutakhiran dan untuk memeriksa status pemutakhiran.
Karena perubahan yang dilakukan pada penyimpanan data selain yang dapat dieksekusi, pembaruan ini tidak dapat dibatalkan.
Cara mendapatkan dan menginstal pembaruan
Metode 1: Pusat Unduhan Microsoft
Rollup pembaruan ini tersedia untuk pengunduhan dan penginstalan manual dari Pusat Unduhan Microsoft.
Informasi selengkapnya
Informasi hash file
|
Nama file |
Hash SHA1 |
Hash SHA256 |
|---|---|---|
|
Websites.exe |
5D29DCA9FDF7B085A3876FA73D51A3A322636D1E |
C2E89C562A41A170041C5F34E3E60C0C15AC6838ABBB19964E08450DA834D790 |
Informasi berkas
Versi bahasa Inggris (Amerika Serikat) dari pembaruan perangkat lunak ini menginstal file yang memiliki atribut yang tercantum dalam tabel berikut ini. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Coordinated Universal Time (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu setempat sekaligus dengan selisih waktu daylight saving time (DST) saat ini. Selain itu, tanggal dan waktu dapat berubah saat Anda melakukan pengoperasian tertentu pada berkas.
|
Nama file |
Ukuran file |
Versi |
|---|---|---|
|
Websites.exe |
4.354.048 byte |
59.1.27.0 |
