Vairākvietņu skriptošanas ievainojamību Microsoft Dynamics NAV 2013 R2 Web klientā

Kopsavilkums

Vairākvietņu skriptošanas ievainojamība, Microsoft Dynamics NAV 2013 R2 nav pareizi sanitize speciāli izstrādāts web pieprasījumus attiecīgā Dynamics NAV Web klientā. Autentificēts uzbrucējs varētu izmantot ievainojamību, nosūtot speciāli izstrādāts pieprasījumu attiecīgajā Dynamics NAV tīmekļa klientā. Lai iegūtu papildinformāciju, skatiet CVE-2018 8651 .

Informācija par ieviešanu

Atjauninājums ir balstīts uz Jaunāko kumulatīvo atjauninājumu no Dynamics NAV 2013 R2 (CU 51 veidot 49751). Tādēļ šis atjauninājums jāievieš pirms šīs.

Atjaunināšanas pakotne ir Dynamics NAV Web klients, kas ir jāizvieto, ja failu kopēšana mapē Dynamics NAV Web vietu .

Atjaunināšanas pakotnes lejupielādi

Jūs varat iegūt atjauninājumu pakotni caur Microsoft Download Center.

Kā izvietot paredzētā atjauninājumu pakotne

1. Lejupielādējiet atjauninājumu pakotni. Tā ir mape ar nosaukumu "Tīmekļa klienta".

2. Atrodiet mapi, kurā ir instalēta Dynamics NAV tīmekļa klientā (parasti tā atrodas C:\inetpub\wwwroot\< InstanceName > \WebClient mape)

   1. Atveriet interneta informācijas pakalpojumu (IIS) pārvaldnieku.

   2. Atlasiet vietnes > noklusējuma vietne > Microsoft Dynamics NAV 2013 R2 Web klients > DynamicsNAV71.

   3. Ar peles labo pogu noklikšķiniet uz mapes vietnes DynamicsNAV71 un atlasiet Pārlūkot.

   4. Atveriet mapi WebClient .

3. Pārtraukt interneta informācijas serverī, kurā darbojas tīmekļa klientā.

4. 1. darbībā nokopējiet saistībā ar Tīmekļa klienta mapi, kurā tiek lejupielādēts un ielīmējiet to WebClient mapes, kuru atvērāt darbību d 2. darbību.

5. Vēlreiz startējiet Internet Information Server. Atjaunināšanas pakotnes izvietošanas.

Papildinformācija

Startējot Dynamics NAV tīmekļa klientā, saņemat brīdinājumu, kas norāda, ka klients un serveris nav tās pašas versijas. Tas ir paredzēts, jo Dynamics NAV tīmekļa klienta jauno versiju. Novērst šo brīdinājumu rādīšanu Web klients lietotājiem, varat atspējot brīdinājuma serverī jākonfigurē fails. Lai to izdarītu, izpildiet tālāk norādītās darbības.

1. Atveriet Microsoft Dynamics NAV 2013 R2 administrēšanas (pārvaldības konsoles papildprogrammu).

2. Konsoles saknes atrast un izvērsiet Microsoft Dynamics NAV > < servera instances nosaukums >DynamicsNAV71.

3. Pirmajā iestatījumu sadaļā Vispārīgi ātri tiek saukta par "veidot ierobežojumu", un tās noklusējuma iestatījums ir WarnClient. Iestatiet AlwaysConnect.

4. Atlasiet pogu Rediģēt un mainiet vērtību.

5. Atlasiet Saglabāt pogu un pēc tam Labi pēc aicinājuma, "jauno vērtību iestatījumi nestāsies spēkā, kamēr apturiet un restartējiet pakalpojumu."

6. Jārestartē serveris šādi:

   1. Atlasiet konsoles sakne > Microsoft Dynamics NAV tiesības vietnē pārvaldības konsoli.

   2. Atlasiet pakalpojumu (DynamicsNAV71) vidējā konsole jomā.

   3. Atlasot labajā pusē konsole, tiks parādīts opciju, lai restartētu servera. Atlasiet Labi, un serveris tiks restartēts.