Oprava hotfix služby Azure Stack Hub 1.2306.4.98

Článek
10/30/2024

Shrnutí

Opravili jsme funkci CloudManifest, aby se zabránilo přidávání certifikátů podepsaných svým držitelem do kořenového úložiště.
Opravili jsme problém na portálu, který mohl při úpravách vlastních řídicích panelů odeslat token do nedůvěryhodné domény.

Opravy zahrnuté z předchozích verzí oprav hotfix

Opravili jsme chybu zabezpečení XSS u koncového bodu metadat.
Opravy přístupnosti rozhraní portálu a další aktualizace
CVE ohrožení zabezpečení z hlediska falšování identity ve službě Azure Stack Hub
Tato oprava hotfix zahrnuje aktualizace zabezpečení Windows použité na virtuální počítače s externí infrastrukturou (interní virtuální počítače infrastruktury, které jsou schopné hostovat koncové body externí do služby Azure Stack Hub). Přidánítěchtoch
Opravili jsme problém v NRP, kdy se v některých scénářích daly přiřadit duplicitní IP adresy síťovým kartám.

Informace o opravách hotfix

Chcete-li použít tuto opravu hotfix, musíte mít verzi 1.2306.2.47 nebo novější.

Důležité

Jak je uvedeno v poznámkách k verzi aktualizace 2306, nezapomeňte se podívat na kontrolní seznam aktivity aktualizace při spuštění test-AzureStack (se zadanými parametry) a vyřešit všechny zjištěné provozní problémy, včetně všech upozornění a selhání. Zkontrolujte také aktivní výstrahy a vyřešte všechny, které vyžadují akci.