Correctif logiciel Azure Stack Hub 1.2306.4.97

Résumé

• Correction de la vulnérabilité XSS sur le point de terminaison de métadonnées.

Correctifs logiciels répétés à partir de versions antérieures du correctif logiciel

• Correctifs d’accessibilité de l’infrastructure du portail et autres mises à jour.
• Vulnérabilité d’usurpation d’identité Azure Stack Hub CVE.
• Ce correctif logiciel inclut les mises à jour de sécurité Windows appliquées aux machines virtuelles d’infrastructure externes (machines virtuelles d’infrastructure interne capables d’héberger des points de terminaison externes à Azure Stack Hub). L’ajout de ces mises à jour de sécurité peut potentiellement augmenter le temps d’installation du correctif logiciel.
• Correction d’un problème dans NRP dans lequel les adresses IP dupliquées pouvaient être affectées aux cartes réseau dans certains scénarios.

Informations sur le correctif logiciel

Pour appliquer ce correctif logiciel, vous devez disposer de la version 1.2306.2.47 ou ultérieure.

Important

Comme indiqué dans les notes de publication de la mise à jour 2306, veillez à faire référence à la liste de contrôle de l’activité de mise à jour lors de l’exécution de Test-AzureStack (avec des paramètres spécifiés) et résolvez les problèmes opérationnels détectés, y compris tous les avertissements et échecs. Examinez aussi les alertes actives et résolvez toutes celles qui nécessitent une action.

informations relatives aux fichiers

Téléchargez les fichiers suivants . Suivez ensuite les instructions de l’application des mises à jour dans Azure Stack pour appliquer cette mise à jour.

Téléchargez le fichier zip maintenant.

Téléchargez le fichier XML du correctif logiciel maintenant.

Plus d’informations

Ressources de mise à jour Azure Stack Hub

Effectuer des mises à jour dans Azure Stack

Surveiller les mises à jour dans Azure Stack à l’aide du point de terminaison privilégié