การอัปเดต Rollup ๑๓.๑สำหรับ Windows Azure Pack เว็บไซต์เวอร์ชัน2

สรุป

มีช่องโหว่การดำเนินการโค้ดระยะไกลเมื่อ Windows Azure Pack เว็บไซต์ไม่ได้ตรวจสอบความยาวของบัฟเฟอร์ก่อนที่จะคัดลอกหน่วยความจำลงไป เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่นี้ให้ไปที่CVE-2019-1372

การยกเลิกการอัปเดตนี้๑๓.๑สำหรับ Windows Azure Pack Web Sites เวอร์ชัน2มีการอัปเดตความปลอดภัยที่เน้นช่องโหว่นี้

การยกเลิกการอัปเดตนี้จะแทนที่การอัปเดต 13 rollup สำหรับ Windows Azure Pack เว็บไซต์เวอร์ชัน 2 (การอัปเดตของฟีเจอร์ขั้นสุดท้ายสำหรับ Windows Azure Pack เว็บไซต์ V2) และรวมถึงการแก้ไขทั้งหมดที่รวมอยู่ในการอัปเดต rollup 13ด้วย

เราขอแนะนำให้คุณรีวิวข้อมูลในบทความนี้และในการอัปเดต Rollup 13 สำหรับ Windows Azure Pack เว็บไซต์เวอร์ชัน 2ก่อนที่คุณจะใช้การอัปเดตนี้

หมายเหตุ: Windows Azure Pack เว็บไซต์ V2 อยู่ในการสนับสนุนเพิ่มเติมตามที่กล่าวถึงในhttps://aka.ms/wapwebsiteslifecycle

ปัญหาที่ได้รับการแก้ไขในการอัปเดตนี้

การอัปเดตนี้แก้ไขปัญหาต่อไปนี้:

• ปัญหาที่ 1: ให้การบรรเทาสำหรับช่องโหว่ที่กล่าวถึงในCVE-2019-1372

คำแนะนำในการติดตั้ง

คำแนะนำในการติดตั้งและการอัปเกรดจะได้รับการบันทึกไว้ในการเริ่มการติดตั้ง Windows Azure Pack: หัวข้อเว็บไซต์บนเว็บไซต์ TechNet คำแนะนำเหล่านี้จะอธิบายวิธีการอัปเกรดเป็นการอัปเดต Rollup ๑๓.๑สำหรับ Windows Azure Pack เว็บไซต์เวอร์ชัน2  

โปรดสังเกตว่ากระบวนการติดตั้งและการอัปเกรดมีการเปลี่ยนแปลงอย่างมากในการอัปเดต Rollup 6 ดังนั้นโปรดใช้เวลาในการตรวจสอบเอกสาร 

มีคำแนะนำเพิ่มเติมที่มีให้ใช้งานในลิงก์นี้เพื่อตรวจสอบการอัปเกรดและตรวจสอบสถานะการอัปเกรด  

เนื่องจากการเปลี่ยนแปลงที่เกิดขึ้นกับร้านค้าข้อมูลนอกเหนือจากการปฏิบัติการการอัปเดตนี้ไม่สามารถย้อนกลับได้ 

วิธีการขอรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม