Višelokacijskog izvršavanja skripti ranjivost u Microsoft Dynamics NAV 2013 R2 Web klijent

Rezime

Ranjivosti višelokacijskog izvršavanja skripti postoji kada Microsoft Dynamics NAV 2013 R2 ne pravilno dezinfikujte posebno napravljen web zahtjeve na Dynamics NAV Web klijenta e pogođene. Autorizovani napadač mogao iskoristiti ranjivost slanjem posebno napravljen zahtev klijenta e pogođene Dynamics NAV Web. Za dodatne informacije pogledajte CVE-2018-8651 .

Informacije o instalaciji

Ova ispravka se zasniva na Najnoviju kumulativnu ažurirati od Dynamics NAV 2013 R2 (CU 51, build 49751). Stoga, mora da organizuje nadopune pre ovoga.

Paket ažuriranja sadrži Dynamics NAV Web klijent, koji treba da budu raspoređene kopiranjem obezbeđena datoteke u fasciklu Dynamics NAV Web lokacije .

Kako preuzeti paket ispravki

Ti na Ažuriranje paketa Microsoft Download Center.

Kako da rasporedite paket ispravki

1. Odmah preuzmite paket ažuriranja. Sadrži fasciklu sa imenom „WEB klijent”.

2. Pronađite fasciklu u kojoj ste instalirali Dynamics NAV Web klijent (obično se nalazi u okviru na C:\inetpub\wwwroot\< ime instance > \WebClient fascikla)

   1. Otvorite Internet Information Services (IIS) Manager.

   2. Izbor lokacije > podrazumevani Web lokacija > Microsoft Dynamics NAV 2013 R2 Web klijent > DynamicsNAV71.

   3. Kliknite desnim tasterom miša na lokaciji fascikle DynamicsNAV71 i izaberite istraži.

   4. Otvorite fasciklu " WebClient ".

3. Zaustavite Internet Information Server koji radi pod sistemom Web klijent.

4. Kopiranje u kontekstu WEB klijent fasciklu u koju ste preuzeli u koraku 1 i nalepite je na WebClient fascikli koju ste otvorili u koraku d u koraku 2.

5. Ponovo pokrenite Internet Information Server. Paket ažuriranja je raspoređena.

Više informacija

Kada pokrenete Dynamics NAV Web klijent, primite upozorenje koje navodi da na serveru i klijentu nisu istu verziju. Ovo je očekivano jer je nova verzija Dynamics NAV Web klijent. Da biste sprečili ovo upozorenje polaznog za korisnike Web klijent, možete onemogućiti upozorenja u server konfigurišete datoteku. Da biste to učinili, slijedite ove korake:

1. Otvorite Microsoft Dynamics NAV 2013 R2 uprava (management console proširenje konzole).

2. Iz konzole korena, pronađite i proširite Microsoft Dynamics NAV > DynamicsNAV71 < ime Instance servera >.

3. Prva postavka na kartici Opšte postavke brzo se zove „grade ograničenja”, a njegova podrazumevana postavka je WarnClient. Postavite ga na AlwaysConnect.

4. Izaberite dugme " Uredi ", a zatim promenite vrednost.

5. Kliknite na dugme Sačuvaj , a zatim izaberite u redu kada se to od vas zatraži, „novu vrijednost postavke neće se primijeniti dok se ne zaustavi i ponovo pokrenite uslugu”.

6. Ponovo pokrenite server na sledeći način:

   1. Izaberite koren konzole > Microsoft Dynamics NAV u pravu lokaciju upravljačke konzole.

   2. Izaberite uslugu (DynamicsNAV71) u području srednje konzole.

   3. Kada kliknete na dugme na desnoj strani konzolu, postoji mogućnost da ponovo pokrene server će biti prikazana. Izaberite OKi server će se ponovo pokrenuti.