Skriptni ranljivost odjemalca Microsoft Dynamics NAV 2013 R2 spletnih mest

Povzetek

A mest skriptni ranljivost, ko Microsoft Dynamics NAV 2013 R2 ne pravilno razkužila posebej oblikovana spletnih zahtev na prizadetih Dynamics NAV spletnega odjemalca. Napadalec s preverjeno pristnostjo lahko izkoristil to občutljivost tako pošlje posebej oblikovana zahtevo prizadete Dynamics NAV spletnega odjemalca. Za več podatkov glejte CVE-2018-8651 .

Informacije o uvajanju

Ta posodobitev temelji na Najnovejše Zbirna posodobitev za Dynamics NAV 2013 R2 (CU 51, zidava 49751). Zato mora uvesti to posodobitev, preden tale.

Modernizirati paket vsebovati Dynamics NAV spletnega odjemalca, ki uvajajo naj se kopira določene datoteke v mapo Dynamics NAV spletno mesto .

Kako v travnato gričevje modernizirati paket

Vi moči zaslužiti modernizirati paket skozi Microsoft Download Center.

Kako uvesti paket posodobitev

1. Travnato gričevje paket posodobitev. Vsebuje mapo z imenom "Spletnega odjemalca".

2. Poiščite mapo, kamor ste namestili Dynamics NAV spletni odjemalec (običajno se nahaja na C:\inetpub\wwwroot\< InstanceName > \WebClient mape)

   1. Odprite upravitelja internetnih informacijskih storitev (IIS).

   2. Izbira mest > privzeto spletno mesto > Microsoft Dynamics NAV 2013 R2 Web Client > DynamicsNAV71.

   3. Desno stran mapo DynamicsNAV71 in izberite Razišči.

   4. Odprite mapo WebClient .

3. Stop Internet Information Server, ki uporablja spletnega odjemalca.

4. Kopirajte okviru Spletnega odjemalca mapi, ki ste jih prenesli v koraku 1 in prilepite nad mapo WebClient , da ste odprli v koraku d korak 2.

5. Znova zaženite Internet Information Server. Paket posodobitev je razporejeno.

Več informacij

Ko začnete Dynamics NAV spletnega odjemalca, prejmete opozorilo, ki navaja, da je strežnik in odjemalec niso enako različico. To je bilo pričakovano, saj novo različico Dynamics NAV spletnega odjemalca. Če želite to preprečiti, opozorilo iz pojavljajo za uporabnike spletnega odjemalca, lahko onemogočite opozorila v strežniku nastaviti datoteko. Če želite to narediti, sledite tem korakom:

1. Odprite Microsoft Dynamics NAV 2013 R2 uprava (konzole snap-ina za upravljanje).

2. Iz konzolnega korena, poiščite in razširite Microsoft Dynamics NAV > DynamicsNAV71 < ime primerka strežnika >.

3. Prvi nastavitev na kartici splošno hitro se imenuje "graditi omejitev", in njegove privzete nastavitve je WarnClient. Jo nastavite na AlwaysConnect.

4. Izberite gumb Uredi in spremenite vrednost.

5. Izberite gumb Shrani , in nato izberite OK, ko vas računalnik pozove, "nova vrednost nastavitve ne bodo veljale do zaustavite in znova zaženite storitev."

6. Znova zaženite strežnik kot sledi:

   1. Izberite koren konzole > Microsoft Dynamics NAV v desno stran konzole za upravljanje.

   2. Izberite storitev (DynamicsNAV71) v srednjem območju konzole.

   3. Ko izberete na desni strani konzole, možnost ponovno zagnati strežnik prikaže. Izberite OK, in strežnik bo znova.