요약
Microsoft Dynamics NAV 2013 R2가 영향을 받는 Dynamics NAV Web Client 에 대한 특수 제작된 웹 요청을 제대로 삭제하지 않는 경우 교차 사이트 스크립팅 취약성이 존재합니다. 인증받은 공격자는 영향을 받는 Dynamics NAV Web Client에 특수 제작된 요청을 보내 이 취약성을 악용할 수 있습니다. 자세한 내용은 CVE-2018-8651을 참조하세요.
배포 정보
이 업데이트는 Dynamics NAV 2013 R2 최신 누적 업데이트(CU 51, build 49751)를 기반으로 합니다. 따라서 이 업데이트를 설치하기 전에 해당 업데이트를 배포해야 합니다.
업데이트 패키지에는 Dynamics NAV Web Client가 포함되어 있습니다. 제공된 파일을 Dynamics NAV Web Site 폴더에 복사하여 Dynamics NAV Web Client를 배포해야 합니다.
업데이트 패키지를 구하는 방법
Microsoft 다운로드 센터를 통해 업데이트 패키지를 다운로드할 수 있습니다.
업데이트 패키지를 배포하는 방법
-
업데이트 패키지를 다운로드합니다. 업데이트 패키지에는 "WEB CLIENT"라는 폴더가 포함되어 있습니다.
-
Dynamics NAV Web Client를 설치한 폴더(일반적으로 C:\inetpub\wwwroot\<인스턴스 이름>\WebClient 폴더 안에 있음)를 찾습니다.
-
IIS(인터넷 정보 서비스) 관리자를 엽니다.
-
사이트 > 기본 웹 사이트 > Microsoft Dynamics NAV 2013 R2 Web Client > DynamicsNAV71을 차례로 선택합니다.
-
DynamicsNAV71 폴더 사이트를 마우스 오른쪽 단추로 클릭하고 탐색을 선택합니다.
-
WebClient 폴더를 엽니다.
-
-
Web Client를 실행 중인 Internet Information Server를 중지합니다.
-
1단계에서 다운로드한 WEB CLIENT 폴더의 내용을 복사여 2단계에서 연 WebClient 폴더에 붙여 넣습니다.
-
Internet Information Server를 다시 시작합니다.
업데이트 패키지가 배포됩니다.
추가 정보
Dynamics NAV Web Client,를 시작하면 서버와 클라이언트가 동일한 버전이 아니라는 경고가 나타납니다. Dynamics NAV Web Client가 최신 버전이기 때문에 예상된 동작입니다. Web Client 사용자에게 이 메시지가 나타나지 않도록 하려면 서버 구성 파일에서 경고를 비활성화하면 됩니다. 이렇게 하려면 다음 단계를 수행하세요.
-
Microsoft Dynamics NAV 2013 R2 관리(관리 콘솔 스냅인)를 엽니다.
-
콘솔 루트에서 Microsoft Dynamics NAV > DynamicsNAV71 <서버 인스턴스 이름>을 찾아서 확장합니다.
-
일반 빠른 탭 아래에 있는 첫 번째 설정을 "빌드 제한"이라고 하며 기본 설정은 WarnClient입니다. 이 값을 AlwaysConnect로 설정합니다.
-
편집 단추를 선택한 다음 값을 변경합니다.
-
저장 단추를 선택한 다음 "서비스를 중지하고 다시 시작할 때까지 새 설정 값이 적용되지 않습니다."라는 메시지가 나타나면 확인을 선택합니다.
-
다음과 같이 서버를 다시 시작합니다.
-
관리 콘솔의 오른쪽 사이트에서 콘솔 루트 > Microsoft Dynamics NAV를 선택합니다.
-
콘솔 가운데 영역에서 서비스(DynamicsNAV71)를 선택합니다.
-
콘솔의 오른쪽을 선택하면 서버를 다시 시작하는 옵션이 표시됩니다. 확인을 선택하면 서버가 다시 시작됩니다.
-
