Kelių svetainių scenarijų vykdymo pažeidžiamumo Microsoft Dynamics NAV 2013 R2 žiniatinklio kliente

Suvestinė

Kelių svetainių scenarijų vykdymo pažeidžiamumo yra kai Microsoft Dynamics NAV 2013 R2 nepavyksta tinkamai išvalyti, susijusio Dynamics NAV žiniatinklio kliento užklausos specialiai sukurtas interneto. Autentifikuoti pažeidėjas gali išnaudoti pažeidžiamumą siųsti specialiai sukurtas prašymo dėl susijusio Dynamics NAV žiniatinklio kliento. Daugiau informacijos rasite CVE-2018-8651 .

Informacija apie visuotinį diegimą

Šis naujinimas yra pagrįstas Naujausią kaupiamąjį naujinimą, Dynamics NAV 2013 R2 (CU 51, 49751 Komponavimo versija). Todėl, turite įdiegti šį naujinimą, prieš tai.

Naujinimo paketą yra Dynamics NAV žiniatinklio klientas, kuris turi būti naudojamas nurodytus failų kopijavimas į aplanką Dynamics NAV svetainėje .

Kaip atsisiųsti naujinimo paketą

Galite gauti naujinimo paketą iš Microsoft Download Center.

Kaip diegti naujinimo paketą

1. Atsisiųskite naujinimo paketą. Jame yra aplanke "Žiniatinklio klientą".

2. Raskite aplanką, kuriame įdiegėte Dynamics NAV žiniatinklio klientą (paprastai, ji yra per į C:\inetpub\wwwroot\< InstanceName > \WebClient aplankas)

   1. Atidarykite interneto informacijos tarnybų (IIS) tvarkytuvą.

   2. Pasirinkite svetainės > Numatytasis svetainėje > Microsoft Dynamics NAV 2013 R2 žiniatinklio kliento > DynamicsNAV71.

   3. Dešiniuoju pelės mygtuku spustelėkite aplanką svetainės DynamicsNAV71 ir pasirinkite Naršyti.

   4. Atidarykite aplanką WebClient .

3. Sustabdyti interneto informacijos serverio, kuriame veikia interneto kliento.

4. Nukopijuokite pagal Žiniatinklio kliento aplanko, kurį atsisiuntėte atlikdami 1 veiksmą ir įklijuokite jį kaip WebClient aplanką, kurį atidarėte veiksmą d 2 veiksmą.

5. Paleiskite interneto informacijos serverio dar kartą. Naujinimo paketą yra įdiegta.

Daugiau informacijos

Kai paleidžiate Dynamics NAV žiniatinklio kliente, galite gauti įspėjimą, kad serveris ir klientas yra ne tą pačią versiją. Tai nutinka, nes nauja versija Dynamics NAV žiniatinklio klientą. Norėdami to išvengti, įspėjimas Rodyti žiniatinklio kliento vartotojams, galite išjungti perspėjimo serverio konfigūruoti failą. Norėdami tai padaryti, atlikite šiuos veiksmus:

1. Atidarykite "Microsoft Dynamics NAV 2013 R2 administravimo (valdymo konsolės pridėtinio)."

2. Šakninis konsolės katalogas, raskite ir išplėskite Microsoft Dynamics NAV > DynamicsNAV71 < serverio egzemplioriaus pavadinimas >.

3. Pirmąjį parametrą skirtuke Bendra greitai vadinamas "sukurti apribojimas", ir jo numatytasis parametras yra WarnClient. Nustatyti AlwaysConnect.

4. Norėdami Redaguoti , ir tada pakeiskite reikšmę.

5. Norėdami įrašyti ir pasirinkite gerai kai būsite paraginti, "naujos parametrų reikšmės nepradės veikti tol, kol sustabdyti ir iš naujo paleiskite paslaugą."

6. Iš naujo paleiskite serverio taip:

   1. Pasirinkite šakninis konsolės katalogas > Microsoft Dynamics NAV į tinkamą vietą valdymo konsolę.

   2. Pasirinkite paslaugą, (DynamicsNAV71) vidurio konsolės srityje.

   3. Pasirinkus dešinėje pusėje, konsolės, pasirodys parinktį iš naujo paleisti serverio. Pasirinkite gerai, ir serveris bus paleistas iš naujo.