Rezumat
Există o vulnerabilitate la executarea de cod la distanță atunci când site-urile Web Windows Azure Pack nu verifică lungimea unui tampon înainte să copieze memoria. Pentru a afla mai multe despre această vulnerabilitate, accesați CVE-2019-1372.
Acest pachet de actualizare 13,1 pentru Windows Azure Pack site-uri Web versiunea 2 include o actualizare de securitate care abordează această vulnerabilitate.
Acest pachet de actualizare înlocuiește pachetul de actualizare 13 pentru Windows Azure Pack site-uri Web versiunea 2 (actualizarea de caracteristici finale pentru Windows Azure Pack site-uri web v2) și include, de asemenea, toate remedierile care au fost incluse în Update Rollup 13.
Vă recomandăm să revizuiți informațiile din acest articol și, de asemenea, în Update Rollup 13 pentru Windows Azure Pack site-uri Web versiunea 2 înainte de a aplica această actualizare.
Notă: site-urile Web Windows Azure Pack v2 se află acum în asistență extinsă, așa cum s-a discutat la https://aka.MS/wapwebsiteslifecycle
Probleme remediate în această actualizare
Această actualizare remediază următoarele probleme:
-
Problema 1: oferă atenuare pentru vulnerabilitatea discutată în CVE-2019-1372.
Instrucțiuni de instalare
Instrucțiunile de instalare și de upgrade sunt documentate în pagina pornire instalare Windows Azure Pack: site webpe site-ul web TechNet. Aceste instrucțiuni descriu cum să faceți upgrade la Update Rollup 13,1 pentru Windows Azure Pack site-uri Web versiunea 2.
Observați că procesul de instalare și upgrade s-a modificat semnificativ în Update Rollup 6. Prin urmare, vă rugăm să aveți timp pentru a revizui documentația.
Există instrucțiuni suplimentare oferite la acest link pentru a monitoriza upgrade-ul și a verifica starea de upgrade.
Din cauza modificărilor efectuate în magazinele de date, în plus față de executabil, această actualizare nu poate fi returnată.
Cum se obține și se instalează actualizarea
Metoda 1: centrul de descărcare Microsoft
Acest pachet de actualizare este disponibil pentru descărcare manuală și instalare de la centrul de descărcare Microsoft.
Descărcați pachetul de actualizare Windows Azure Pack (centru de descărcare)
Mai multe informații
Informații despre hash fișier
|
Nume fișier |
Hash SHA1 |
Hash SHA256 |
|---|---|---|
|
Websites.exe |
5D29DCA9FDF7B085A3876FA73D51A3A322636D1E |
C2E89C562A41A170041C5F34E3E60C0C15AC6838ABBB19964E08450DA834D790 |
Informații despre fișier
Versiunea în limba engleză (Statele Unite) a acestei actualizări de software instalează fișierele care au atributele listate în tabelele următoare. Datele și orele pentru aceste fișiere sunt listate în ora universală coordonată (UTC). Datele și orele pentru aceste fișiere de pe computerul local sunt afișate în timpul local, împreună cu prejudecățile curente ale orei de vară (DST). În plus, datele și orele se pot modifica atunci când efectuați anumite operațiuni în fișiere.
|
Nume fișier |
Dimensiune fișier |
Versiunea |
|---|---|---|
|
Websites.exe |
4.354.048 bytes |
59.1.27.0 |
