MS15-086: Sicherheitsupdate für Updaterollup 7 für System Center 2012 R2 Operations Manager: 11. August 2015

Operations Manager

• Der Link zur Startseite in der Datei „noscript.aspx“ der Webkonsole ist anfällig für websiteübergreifendes Skripting (Cross-Site Scripting, XSS).
  
  Die Webkonsole für System Center 2012 R2 Operations Manager weist ein Sicherheitsrisiko auf, das Rechteerweiterungen ermöglichen kann, wenn ein Benutzer über eine speziell gestaltete URL eine betroffene Website besucht. Dieses Sicherheitsrisiko wird mit diesem Fix behoben. Weitere Informationen finden Sie im Microsoft Security Bulletin MS15-086.
  
  

• Der Bericht „Agents nach Integritätsstatus“ enthält doppelte Einträge und inkonsistente Daten.
  
  Manchmal werden für einen bestimmten Agent mehrere Einträge im Bericht „Agents nach Integritätsstatus“ angezeigt. Mit dem Fix für dieses Problem wird sichergestellt, dass nur der aktuelle Status des Agent im Bericht angezeigt wird.
  
  

• Abhängige Tabellen werden nicht bereinigt (Tabelle „Event.EventParameter_GUID“)
  
  Die folgenden Probleme wurden behoben:

  • In einer Datenbank wurden bestimmte MT$X$Y-Tabellen aufgrund der Filterungslogik beim Bereinigungsvorgang übergangen. Daher wurden die Tabellen nie bereinigt. Es gab Fälle, in denen große Mengen unerwünschter Daten in diesen Tabellen gespeichert waren. Dieses Problem ist jetzt behoben, und Daten werden in diesen Tabellen bereinigt. Dies führt zu Leistungsverbesserungen, da bei Abfragen weniger Daten durchsucht werden müssen.

  • In Data Warehouse wurden manche Tabellen gelegentlich nicht bereinigt, da die aktuelle Logik erwartet, dass die Zeilen in einer bestimmten Reihenfolge zurückgegeben werden. Dieses Problem ist jetzt behoben, und die Tabellen werden bei der Bereinigung nicht übergangen. In einigen Fällen waren Millionen von Zeilen in diesen Tabellen gespeichert. Dieses Problem ist jetzt behoben. Die Daten in diesen Tabellen werden jetzt bereinigt. Dies führt zu Leistungsverbesserungen, da bei Abfragen weniger Daten durchsucht werden müssen.

  
  
  

• Management Packs werden zwischen Verwaltungsservern nicht synchronisiert
  
  In einem SQL AlwaysOn-Setup werden bei einem Failover die von SCOM registrierten Benachrichtigungen von SQL nicht anerkannt. Dies führt zu inkonsistenten Daten in der Umgebung und dazu, dass Änderungen am Management Pack nicht in die gesamte Umgebung übernommen werden. Dieses Problem wird durch dieses Update behoben.
  
  

• Eine verloren gegangene Transaktion führt dazu, dass mehr als 100 SPIDs in der SCOM-Datenbank durch die gespeicherte Prozedur „p_DataPurging“ dauerhaft blockiert werden
  
  Manchmal bleibt die SPID aufgrund einer in der gespeicherten Prozedur p_DataPurging verloren gegangenen Transaktion hängen. Dies führt zur Blockierung anderer SPIDs und zu einem Stillstand von SCOM. Dieses Problem wird in diesem Update behoben. Der Fix verhindert, dass andere SPIDs blockiert werden.
  
  

• Operations Manager SDK stürzt bei Aufruf von QueryResultsReader.Dispose aufgrund von SQL-Fehlern ab
  
  Das Operations Manager SDK kann beim Löschen einer Datenbankverbindung in einigen Situationen abstürzen. Darüber hinaus wird eine Fehlermeldung etwa folgenden Inhalts angezeigt:
  
  

  Ausnahmeobjekt: 00000004058197a0
  Ausnahmetyp: System.Data.SqlClient.SqlException:
  Meldung: Fehler auf Übertragungsebene beim Empfang von Ergebnissen vom Server. (Anbieter: TCP-Anbieter, Fehler: 0 - Eine vorhandene Verbindung wurde vom Remotehost geschlossen.)
  InnerException: System.ComponentModel.Win32Exception, weitere Informationen über !PrintException 0000000405819050.

  
  Dieses Update behandelt diese Situationen ordnungsgemäß.
  

• Leistungsindikatoren, die unter Verwendung der Vorlage zur Überwachung von TCP-Ports erstellt wurden, werden nicht im Dashboard angezeigt
  
  Wenn Sie die Vorlage zur Überwachung von TCP-Ports verwenden, um die Netzwerkkonnektivität und die Verfügbarkeit von lokalen und Remoteressourcen zu überwachen, fehlt in der Vorlage eine Aktion zum Schreiben in das Data Warehouse. Nach Anwendung des Updates können Sie diese Informationen in Dashboards anzeigen.
  
  

• Einer Gruppendefinition wird unerwartet eine dynamische Einschlussregel hinzugefügt, wenn eine explizite Mitgliedsinstanz der Gruppe verschwindet
  
  Wenn alle expliziten Mitgliedsinstanzen der Gruppe verschwinden, wird der Gruppe unerwartet eine dynamische Regel hinzugefügt. Nach Anwenden des Updates wird in diesen Situationen keine dynamische Regel generiert.
  
  

• Mit dem Startwert der SQL Server 20XX-Installation kann keine Gruppe erstellt werden
  
  Wenn die Registerkarte Dynamische Mitglieder des Gruppenerstellungs-Assistenten eine Hostklasse Ihrer gewünschten Klasse enthält und Sie versuchen, die geerbte Eigenschaft der Hostklasse auszuwählen, tritt beim Erstellen der Gruppe ein Fehler auf. Wenn Sie beispielsweise auf der Registerkarte Dynamische Mitglieder die Eigenschaft Anzeigename(Objekt) von Host=Windows-Computer der Klasse Verwaltungsserver auswählen, tritt ein Gruppenerstellungsfehler auf, und die folgende Ausnahme wird ausgegeben:
  
  

  Verarbeiten der Vorlage fehlgeschlagen. Weitere Informationen finden Sie in der Beschreibung der eingeschlossenen Ausnahme.
  Überprüfung mit 1 Fehlern fehlgeschlagen:
  -------------------------------------------------------
  Fehler 1:
  Fehler gefunden in 1|StressCollectPerformancecounterMP|1.0.0.0|UINameSpaceb2240e1340254758bc3a0f1bd0082f4d.Group.DiscoveryRule/GroupPopulationDataSource|| mit Meldung:
  Die für das GroupPopulationDataSource-Modul angegebene Konfiguration ist ungültig.
  : Angegebenes MPSubElement DisplayName, (on MPElement= Windows!Microsoft.Windows.Computer) nicht in Ausdruck $MPElement[Name="Windows!Microsoft.Windows.Computer"]/DisplayName$ gefunden

  
  Dieses Problem wird durch dieses Update behoben.
  
  

• Hinzufügen von MPB-Unterstützung zum SCOM-Onlinekatalog
  
  Der Management Pack-Katalog unterstützt nur Management Packs mit der Dateierweiterung „.mp“, nicht mit jedoch der Erweiterung „.mpb“. Wenn dieses Feature implementiert wird, unterstützt der Management Pack-Katalog jetzt auch MPB-Dateien.
  
  Dank dieses Updates können Management Packs wie Azure Management Pack und SQL Management Pack in den Management Pack-Katalog eingeschlossen werden, die aufgrund der MPB-Dateierweiterung bisher nicht darin enthalten waren.
  
  

• Fehler bei Active Directory-Integration in Umkreisnetzwerk, wenn nur ein RODC vorhanden ist
  
  Wenn Active Directory-Integration aktiviert ist, kann der SCOM-Agent nicht mit einem RODC kommunizieren, um SCP-Informationen abzurufen, und sucht stattdessen nach einem RW-Domänencontroller. Nach Anwendung dieses Updates ruft der Agent SCP-Informationen vom RODC ab, sofern Informationen verfügbar sind.
  
  

• System Center Operations Manager-Abonnements, die den Filter zum Suchen nach bestimmtem Text in der Beschreibung (der Nachricht) verwenden, funktionieren nicht
  
  Wenn Sie ein Nachrichtenabonnement unter Verwendung eines Kriteriums erstellen, das bestimmten Text in der Nachrichtenbeschreibung enthält, werden keine Warnungen durch Benachrichtigungen empfangen. Nach Anwendung dieses Updates empfangen Sie Benachrichtigungen, wenn die Nachrichtenbeschreibung bestimmten Text enthält.
  
  

• Änderung der CLR-Ladereihenfolge
  
  Derzeit wählen Agents eine CLR-Version anhand der Betriebssystemversion aus. Für Windows Server 2012 und höher wird .NET Framework 4.0 geladen. Für ältere Betriebssysteme als Windows Server 2012 wird die .NET Framework 2.0-Familie geladen. Auf Verwaltungsservern wird die .NET Framework 2.0-Familie geladen. Damit wird die verwendete .NET Framework-Version im Grunde genommen der Version zugeordnet, die im Lieferumfang des Servers verfügbar ist. Problematisch ist an diesem aktuellen Verhalten, dass .NET Framework 4.0 selbst dann nicht verwendet werden kann, wenn der Management Pack-Autor weiß, dass diese Version auf dem System vorhanden ist.
  
  Gemäß dem neue Verhalten lädt der Agents .NET Framework 4.0, wenn diese Version verfügbar ist, andernfalls wird .NET Framework 2.0. verwendet.
  
  

• Probleme beim Abrufen von Überwachungsobjekten mithilfe von „managementGroup.EntityObjects.GetObjectReader“
  
  Wenn in umfangreichen System Center Operations Manager-Installationen Entitätsobjekte unter einer Verwaltungsgruppe unter Verwendung des gepufferten Modus vom Objektleser abgerufen werden, trifft der Objektreader manchmal auf Meldungen vom Typ „System.Collections.Generic.KeyNotFoundException“. Nach Anwendung dieses Updates werden die ungültigen Objekte vom Objektreader ignoriert, falls sie nicht verfügbar sind.
  
  

• Die Einstellung „Schwellenwertvergleich" im Monitor für die Überschreitung des Schwellenwerts für aufeinander folgende Abtastungen kann nicht konfiguriert werden
  
  Obwohl Sie die Einstellung Schwellenwertvergleich im Monitor für die Überschreitung des Schwellenwerts für aufeinander folgende Abtastungen konfiguriert haben, wurde der Gleitwert für den Schwellenwert aus dem Management Pack für das Gebietsschema „Deutsch“ falsch konvertiert; dies führte zu Fehlern bei der Monitorkonfiguration. Dieses Problem wurde jetzt in diesem Update für jedes unterstützte Gebietsschema behoben.
  
  

• Ausnahmenüberwachung ohne Agents (Agentless Exception Monitoring, AEM) führt zu einem Absturz des Integritätsdiensts, da die maximale Pfadlänge von 248 Zeichen überschritten wird
  
  Wenn die AEM-Clientüberwachung aktiviert ist, wird die Windows-Fehlerberichtsdatei manchmal in einer komplexen Dateihierarchie erstellt. In Situationen, in denen der Pfad mehr als 248 Zeichen umfasst, führte die AEM-Überwachung zu einem Absturz des Integritätsdiensts. Dieses Problem wurde behoben.
  
  

• Nach einem Update von Management Packs werden die der Ansicht neu hinzugefügten (sichtbaren) Standardspalten nicht automatisch angezeigt
  
  Wenn eine Ansicht zum ersten Mal in der Konsole geöffnet wird, werden Registrierungsschlüssel in die Struktur „HKEY_Current_User“ geschrieben. Die Anpassungseinstellungen für den Benutzer werden in die Registrierung geschrieben. Wenn sich die Standardansicht ändert, werden die Anpassungseinstellungen in der Registrierung nicht gemäß den neuen Standardwerten aktualisiert. Mit diesem Update wird die neu hinzugefügte Standardspalte der Ansicht hinzugefügt.
  
  

• Brandingupdate
  
  Der Name „Operational Insights“ wird in der System Center Operations Management-Konsole in „Operations Management Suite“ aktualisiert.
  
  

UNIX und Linux Management Pack

• In einigen Fällen melden UNIX- und Linux-Agents falsche Werte für CPU-Prozessorzeit (%)
  
  Die Unix- und Linux-Agents verwenden bei der Berechnung der Prozessorzeit (%) für ein CPU-Objekt die E/A-Wartezeit (%). Die Agenten berücksichtigen die E/A-Wartezeit nicht mehr bei der Berechnung der Prozessorzeit (%).
  
  

• Für einen logischen UNIX- oder Linux-Datenträger (ein Dateisystem), dessen Bereitstellung aufgehoben wird, wird keine Warnung zum Status des logischen Datenträgers generiert, wenn der Bereitstellungspunkt noch vorhanden ist, nachdem die Bereitstellung des Dateisystems aufgehoben wurde.
  
  Wenn ein Dateisystem als Unterverzeichnis bereitgestellt wird, kann der Bereitstellungspunkt auch nach der Aufhebung der Bereitstellung des Dateisystems noch vorhanden sein. Die Systemüberwachung für logische UNIX- und Linux-Datenträger überprüft jetzt eine robustere Gruppe von Daten, bevor Daten über den Online- oder Offline-Status zurückgegeben werden.

Informationen zum Download

Updatepakete für Operations Manager sind über Microsoft Update oder zum manuellen Herunterladen verfügbar.