Vulnerabilità di cross-site scripting nel client Web di Microsoft Dynamics NAV 2013 R2

Riepilogo

Quando Microsoft Dynamics NAV 2013 R2 non sterilizzare correttamente le richieste web appositamente predisposto su un client Web NAV Dynamics interessato è presente una vulnerabilità di cross-site scripting. Un utente malintenzionato autenticato potrebbe sfruttare la vulnerabilità inviando una richiesta appositamente predisposta a un client Web NAV Dynamics interessato. Per ulteriori informazioni, vedere 2018-CVE-8651 .

Informazioni sulla distribuzione

Questo aggiornamento si basa sul Più recente aggiornamento cumulativo aggiornare di Dynamics NAV 2013 R2 (CU 51, build 49751). Pertanto, è necessario distribuire l'aggiornamento prima di questo progetto.

Il pacchetto di aggiornamento contiene il client Web di Dynamics NAV, che deve essere distribuito copiando i file forniti nella cartella del sito Web di Dynamics NAV .

Come scaricare il pacchetto di aggiornamento

È possibile ottenere il pacchetto di aggiornamento mediante Microsoft Download Center.

Come distribuire il pacchetto di aggiornamento

1. Download del pacchetto di aggiornamento. Contiene una cartella denominata "WEB CLIENT".

2. Individuare la cartella in cui è installato il client Web di Dynamics NAV (di solito si trova all'interno di C:\inetpub\wwwroot\< InstanceName > \WebClient cartella)

   1. Aprire Gestione Internet Information Services (IIS).

   2. Selezionare siti > sito Web predefinito > R2 di Microsoft Dynamics NAV 2013 il Client Web > DynamicsNAV71.

   3. Il pulsante destro del sito della cartella DynamicsNAV71 e selezionare Esplora.

   4. Aprire la cartella di WebClient .

3. Arrestare Internet Information Server che esegue il client Web.

4. Copiare il contesto della cartella CLIENT WEB che è stato scaricato nel passaggio 1 e incollarla su cartella WebClient che è stato aperto nel passaggio d al passaggio 2.

5. Riavviare Internet Information Server. Viene distribuito il pacchetto di aggiornamento.

Ulteriori informazioni

Quando si avvia il client Web di Dynamics NAV, viene visualizzato un avviso che informa che il server e il client non sono la stessa versione. Questo in quanto una nuova versione del client Web di Dynamics NAV. Per evitare che questo messaggio venga visualizzato per gli utenti di client Web, è possibile disabilitare l'avviso nel server di configurare i file. A tale scopo, attenersi alla seguente procedura:

1. Aprire l'amministrazione Microsoft Dynamics NAV 2013 R2 (console snap-in Gestione).

2. Dalla directory principale della console, individuare ed espandere Microsoft Dynamics NAV > DynamicsNAV71 < nome istanza Server >.

3. La prima impostazione nella scheda dettaglio Generale è chiamata "restrizioni di build" e l'impostazione predefinita è WarnClient. Impostarlo su AlwaysConnect.

4. Selezionare il pulsante Modifica e quindi modificare il valore.

5. Selezionare il pulsante Salva e scegliere OK quando richiesto, "il nuovo valore di impostazioni non avranno effetto fino a quando non si interrompe e riavviare il servizio."

6. Riavviare il server come segue:

   1. Selezionare una directory principale > Microsoft Dynamics NAV nel sito di destra della console di gestione.

   2. Selezionare il servizio (DynamicsNAV71) l'area centrale della console.

   3. Quando si seleziona il lato destro della console, un'opzione per riavviare il server verrà visualizzata. Selezionare OKe il server verrà riavviato.