Podsumowanie
Luka w zabezpieczeniach umożliwiająca zdalne wykonanie kodu występuje w przypadku, gdy witryna sieci Web pakietu Windows Azure nie sprawdza długości buforu przed skopiowaniem pamięci. Aby dowiedzieć się więcej o tej luce, przejdź do CVE-2019-1372.
Ten pakiet zbiorczy aktualizacji 13,1 witryn sieci Web pakietu Windows Azure w wersji 2 zawiera aktualizację zabezpieczeń likwidującą tę lukę w zabezpieczeniach.
Ten pakiet zbiorczy aktualizacji zastępuje pakiet zbiorczy aktualizacji 13 witryn sieci Web pakietu Windows Azure w wersji 2 (końcową aktualizację funkcji dla witryn sieci Web pakietu Windows Azure), a także wszystkie poprawki uwzględnione w pakiecie zbiorczym aktualizacji 13.
Zalecamy zapoznanie się z informacjami w tym artykule oraz w pakiecie zbiorczym aktualizacji 13 witryn sieci Web pakietu Windows Azure w wersji 2 przed zastosowaniem tej aktualizacji.
Uwaga: Witryna sieci Web pakietu Windows Azure Pack v2 jest teraz dostępna w ramach rozszerzonej pomocy technicznej, zgodnie z opisem w witrynie https://aka.MS/wapwebsiteslifecycle
Problemy rozwiązane w tej aktualizacji
Ta aktualizacja rozwiązuje następujące problemy:
-
Problem 1: w tym artykule opisano zagrożenie wynikające z luki w zabezpieczeniach opisanej w artykule CVE-2019-1372.
Instrukcje dotyczące instalacji
Instrukcje dotyczące instalacji i uaktualnienia opisano w artykule Rozpoczynanie instalacji pakietu Windows Azure Pack: witryny sieci Webw witrynie TechNet. Poniższe instrukcje opisują, jak uaktualnić pakiet zbiorczy aktualizacji 13,1 dla witryn sieci Web pakietu Windows Azure w wersji 2.
Zauważ, że proces instalacji i uaktualnienia zmienił się znacząco w pakiecie zbiorczym aktualizacji 6. Należy więc poświęcić czas na zapoznanie się z dokumentacją.
Dostępne są dodatkowe wskazówki dotyczące tego linku do monitorowania uaktualnienia i sprawdzania stanu uaktualnienia.
Ze względu na zmiany wprowadzone w sklepach danych oprócz pliku wykonywalnego nie można przywrócić tej aktualizacji.
Jak uzyskać i zainstalować aktualizację
Metoda 1: Centrum pobierania Microsoft
Ten pakiet aktualizacyjny jest dostępny do ręcznego pobrania i instalacji z centrum pobierania Microsoft.
Pobieranie pakietu aktualizacji pakietu Windows Azure (centrum pobierania)
Więcej informacji
Informacje o mieszaniu plików
|
Nazwa pliku |
Mieszanie SHA1 |
Skrót SHA256 |
|---|---|---|
|
Websites.exe |
5D29DCA9FDF7B085A3876FA73D51A3A322636D1E |
C2E89C562A41A170041C5F34E3E60C0C15AC6838ABBB19964E08450DA834D790 |
Informacje dotyczące pliku
Wersja angielskojęzyczna (Stany Zjednoczone) tej aktualizacji oprogramowania instaluje pliki, których atrybuty wymieniono w poniższych tabelach. Daty i godziny dla tych plików są podane w formacie UTC (Coordinated Universal Time). Daty i godziny odnoszące się do tych plików na komputerze lokalnym są wyświetlane w czasie lokalnym wraz z bieżącą opcją zmiany czasu (DST). Ponadto daty i czasy mogą ulec zmianie, gdy wykonujesz określone operacje na plikach.
|
Nazwa pliku |
Rozmiar pliku |
Wersja |
|---|---|---|
|
Websites.exe |
4 354 048 bajtów |
59.1.27.0 |
