Riepilogo
Quando i siti Web di Windows Azure Pack non controllano la lunghezza di un buffer prima di copiare la memoria, esiste una vulnerabilità legata all'esecuzione di codice in modalità remota. Per ulteriori informazioni su questa vulnerabilità, vedere CVE-2019-1372.
Questo aggiornamento cumulativo 13,1 per Windows Azure Pack Web sites versione 2 include un aggiornamento della sicurezza che risolve la vulnerabilità.
Questo aggiornamento cumulativo sostituisce l' aggiornamento cumulativo 13 per i siti Web di Windows Azure Pack versione 2 (l'aggiornamento finale delle caratteristiche per i siti Web di Windows Azure Pack v2) e include anche tutte le correzioni incluse nell' aggiornamento cumulativo 13.
È consigliabile esaminare le informazioni contenute in questo articolo e anche in aggiornamento cumulativo 13 per Windows Azure Pack Web sites versione 2 prima di applicare questo aggiornamento.
Nota: i siti Web di Windows Azure Pack v2 ora sono in supporto esteso, come illustrato in https://aka.ms/wapwebsiteslifecycle
Problemi risolti in questo aggiornamento
Questo aggiornamento risolve i problemi seguenti:
-
Problema 1: fornisce il Mitigation per la vulnerabilità discussa in CVE-2019-1372.
Istruzioni per l'installazione
Le istruzioni per l'installazione e l'aggiornamento sono documentate nell'argomento avviare l'installazione di Windows Azure Pack: siti Webnel sito Web di TechNet. Queste istruzioni descrivono come eseguire l'aggiornamento a aggiornamento cumulativo 13,1 per i siti Web di Windows Azure Pack versione 2.
Si noti che il processo di installazione e aggiornamento è cambiato significativamente nell'aggiornamento cumulativo 6. Per questo motivo, richiedere il tempo necessario per esaminare la documentazione.
Per monitorare l'aggiornamento e verificare lo stato di aggiornamento, sono disponibili indicazioni aggiuntive fornite in questo collegamento.
A causa delle modifiche apportate agli archivi dati oltre all'eseguibile, non è possibile eseguire il rollback di questo aggiornamento.
Come ottenere e installare l'aggiornamento
Metodo 1: area download Microsoft
Questo aggiornamento cumulativo è disponibile per il download e l'installazione manuali dall'area download Microsoft.
Scaricare il pacchetto di aggiornamento di Windows Azure Pack (centro download)
Ulteriori informazioni
Informazioni sull'hash di file
|
Nome file |
Hash SHA1 |
Hash SHA256 |
|---|---|---|
|
Websites.exe |
5D29DCA9FDF7B085A3876FA73D51A3A322636D1E |
C2E89C562A41A170041C5F34E3E60C0C15AC6838ABBB19964E08450DA834D790 |
Informazioni sui file
La versione inglese (Stati Uniti) di questo aggiornamento software consente di installare i file con gli attributi elencati nelle tabelle seguenti. Le date e gli orari per questi file sono elencati in formato UTC (Coordinated Universal Time). Le date e gli orari per questi file sul vostro computer locale sono espressi nel vostro orario locale e tengono anche conto dell'ora solare (DST). Inoltre, le date e le ore potrebbero cambiare con l'esecuzione di alcune operazioni sui file.
|
Nome file |
Dimensione file |
Versione |
|---|---|---|
|
Websites.exe |
4.354.048 byte |
59.1.27.0 |
