Cross-site scripting säkerhetsproblem i Microsoft Dynamics NAV 2013 R2 Web client

Sammanfattning

En cross-site scripting säkerhetsproblem när Microsoft Dynamics NAV 2013 R2 inte korrekt sanitize särskilt utformad webbegäranden på en påverkas Dynamics NAV-webbklienten. En autentiserad angripare kan utnyttja säkerhetsproblemet genom att skicka en särskilt utformad begäran till en påverkas Dynamics NAV-webbklienten. Mer information finns i CVE-2018-8651 .

Information om distribution

Den här uppdateringen är baserad på den Senaste kumulativa uppdatering av Dynamics NAV 2013 R2 (CU 51 build 49751). Därför måste du distribuera uppdateringen innan.

Uppdateringspaketet innehåller Dynamics NAV-webbklienten som ska distribueras av angivna filer kopieras till mappen Dynamics NAV webbplats .

Hämta uppdateringspaketet

Du kan hämta uppdateringspaket via Microsoft Download Center.

Hur du distribuerar uppdateringspaketet

1. Hämta uppdateringspaketet. Den innehåller en mapp som heter ”WEBBKLIENTEN”.

2. Leta upp mappen där du installerade Dynamics NAV-webbklienten (vanligtvis är belägna inom den C:\inetpub\wwwroot\< instansnamn > \WebClient mapp)

   1. Öppna Internet Information Services (IIS) Manager.

   2. Välj platser > Standardwebbplats > Webbklient för Microsoft Dynamics NAV 2013 R2 > DynamicsNAV71.

   3. Högerklicka på mappen platsen för DynamicsNAV71 och väljer Utforska.

   4. Öppna mappen WebClient .

3. Stoppa IIS (Internet Information Server) med webbklienten.

4. Kopiera ramen för WEB CLIENT -mappen som du hämtade i steg 1 och klistra in den över WebClient -mappen som du öppnade i steg d i steg 2.

5. Starta IIS (Internet Information Server) igen. Update-paket distribueras.

Mer information

När du startar Dynamics NAV-webbklienten, visas ett varningsmeddelande om att servern och klienten inte är samma version. Detta är förväntat eftersom en ny version av Dynamics NAV-webbklienten. Om du vill förhindra detta varning visas för klienten webbanvändare kan du inaktivera varningen i servern Konfigurera fil. Gör så här:

1. Öppna Microsoft Dynamics NAV 2013 R2 Administration (snapin-modulen hantering).

2. Från konsolroten, leta upp och expandera Microsoft Dynamics NAV > DynamicsNAV71 < instansnamn >.

3. Den första inställningen under snabbfliken Allmänt kallas ”build begränsning” och dess standardinställningen är WarnClient. Ange AlwaysConnect.

4. Klicka på knappen Redigera och ändra sedan värdet.

5. Klicka på knappen Spara och klicka på OK när du tillfrågas ”Inställningsvärdet inte börjar gälla förrän du stoppa och starta om tjänsten”.

6. Starta om servern på följande sätt:

   1. Välj Konsolrot > Microsoft Dynamics NAV i den högra sidan av Management console.

   2. Välj tjänsten (DynamicsNAV71) i det mellersta området i konsolen.

   3. När du väljer höger sida av konsolen, visas ett alternativ för att starta om servern. Välj OKoch servern startas om.