Portal for ArcGIS Critical Security Patch - Elevation of Privilege Vulnerability
20. 12. 2018Společnost Esri vydala opravný balíček pro komponentu Portal for ArcGIS, kde bylo nalezeno následující bezpečnostní riziko. Běžný uživatel, který se může přihlásit do Portal for ArcGIS, dokáže sledem určitých kroků povýšit své oprávnění na roli administrátor. Z toho důvodu Esri doporučuje všem uživatelům od verze Portal for ArcGIS 10.3 instalovat jeden z níže uvedených opravných balíčků:
- Kumulativní patch Portal for ArcGIS Security 2018 Update 3 Patch, který je dostupný pro verze 10.6.1, 10.5.1, 10.4.1 a 10.3.1 a obsahuje i opravy pro další bezpečnostní rizika.
- Portal for ArcGIS Privilege Escalation Security Patch, který není kumulativní a je dostupný pro verze 10.6, 10.5, 10.4 a 10.3 a obsahuje pouze opravu zmíněného problému.