MS15-086: Actualización de seguridad para el paquete acumulativo de actualizaciones 10 para System Center 2012 Operations Manager Service Pack 1: 11 de agosto de 2015

Introducción
Este artículo describe los problemas que se solucionan en el paquete acumulativo de actualizaciones 10 para Microsoft System Center 2012 Operations Manager Service Pack 1 (SP1). Además, este artículo contiene las instrucciones de instalación para el paquete acumulativo de actualizaciones 10 para System Center 2012 Operations Manager SP1.

Problemas solucionas con este paquete acumulativo de actualizaciones

Operations Manager

  • El vínculo de la página de inicio en el archivo noscript.aspx de la consola web es vulnerable a scripts de sitios (XSS)

    Existe una vulnerabilidad de seguridad en la consola web de System Center 2012 Operations Manager SP1 que podría permitir la elevación de privilegios si un usuario visitara un sitio web afectado mediante una URL especialmente diseñada para tal fin. Esta revisión resuelve esa vulnerabilidad. Para obtener más información, vea el boletín de seguridad de Microsoft MS15-086.

  • Cambio de orden de carga CLR

    El comportamiento actual de los agentes es elegir una versión de CLR basada en la versión del sistema operativo. Para Windows Server 2012 y más reciente, se carga .NET Framework 4.0. Para los sistemas operativos anteriores a Windows Server 2012, se carga la familia.NET Framework 2.0. En servidores de administración, se carga la familia .NET Framework 2.0. Básicamente se asigna la versión de.NET Framework utilizada para el versión disponible integrada en el servidor. El problema con el comportamiento actual es que incluso si el autor del módulo de administración sabe que .NET Framework 4.0 está presente en el sistema, no se puede usar.

    Con el nuevo comportamiento, el agente carga .NET Framework 4.0 si está disponible, vuelve a .NET Framework 2.0.

  • p_GroomTypeSpecificLogTables no limpia todas las tablas MT_*Log

    En una base de datos, se perdió la limpieza de determinadas tablas MT$X$Y debido a la lógica de filtrado. Por lo tanto, nunca se limpiaron las tablas. Hay escenarios en los que se guardó una gran cantidad de datos no deseados en estas tablas. Este problema se ha solucionado ahora y se eliminarán todos los datos de estas tablas. Esto proporcionará un mejor rendimiento porque habrá menos datos a partir de los que realizar la consulta.

  • Actualización de personalización de marca

    Actualiza el nombre de "Visión operativa" a "Operations Management Suite" en la consola de System Center Operations Management.

Obtención e instalación del paquete acumulativo de actualizaciones 10 para System Center 2012 Operations Manager SP1

Información de descarga

Los paquetes de actualización para Operations Manager se encuentran disponibles en Microsoft Update o mediante la descarga manual.

Microsoft Update
Para obtener un paquete de actualizaciones e instalarlo desde Microsoft Update, siga estos pasos en un equipo que tenga un componente Operations Manager instalado:
  1. Haga clic en Inicio y, después, en Panel de control.
  2. En el Panel de control, haga doble clic en Windows Update.
  3. En la ventana Windows Update, haga clic en Buscar actualizaciones en línea para Microsoft Update.
  4. Haga clic en Hay actualizaciones importantes disponibles.
  5. Seleccione el paquete acumulativo de actualizaciones y, a continuación, haga clic en Aceptar.
  6. Haga clic en Instalar actualizaciones para instalar el paquete de actualizaciones.
Descarga manual de los paquetes de actualizaciones
Vaya al siguiente sitio web para descargar manualmente los paquetes de actualizaciones del Catálogo de Microsoft Update:


Instrucciones de instalación

Notas de instalación
  • Este paquete acumulativo de actualizaciones está disponible en Microsoft Update en los siguientes idiomas:
    • Chino simplificado (CHS)
    • Japonés (JPN)
    • Francés (FRA)
    • Alemán (DEU)
    • Ruso (RUS)
    • Italiano (ITA)
    • Español (ESN)
    • Portugués (Brasil) (PTB)
    • Chino tradicional (CHT)
    • Coreano (KOR)
    • Checo (CSY)
    • Neerlandés (NLD)
    • Polaco (POL)
    • Portugués (Portugal) (PTG)
    • Sueco (SWE)
    • Turco (TUR)
    • Húngaro (HUN)
    • Inglés (ENU)
    • Chino, Hong Kong (HK)


  • Algunos componentes son multilenguaje y las actualizaciones de estos componentes no están localizadas.
  • Debe ejecutar este paquete acumulativo de actualizaciones como administrador.
  • Si no desea reiniciar el equipo después de aplicar la actualización de la consola, cierre la consola antes de aplicar la actualización para el rol de la consola.
  • Para iniciar una nueva instancia de Microsoft Silverlight, borre la memoria caché del explorador en Silverlight y, a continuación, reinicie Silverlight.
  • No instale este paquete acumulativo de actualizaciones inmediatamente después de instalar el servidor System Center 2012 SP1. De lo contrario, no se puede inicializar el estado del servicio de mantenimiento.
  • Si está habilitado el control de cuentas de usuario, ejecute los archivos de actualización .msp desde un símbolo del sistema con privilegios elevados.
  • Debe tener derechos del administrador del sistema en las instancias de base de datos para bases de datos operativas y almacén de datos para aplicar actualizaciones a estas bases de datos.

    Después de instalar las revisiones de la consola web, agregue la siguiente línea al archivo %windir%\Microsoft.NET\Framework64\v2.0.50727\CONFIG\web.config:

    <machineKey validationKey="AutoGenerate,IsolateApps" decryptionKey="AutoGenerate,IsolateApps" validation="3DES" decryption="3DES"/>


    Nota agregue la línea en la sección <system.web>, como se describe en el siguiente artículo en Microsoft Knowledge Base:

    911722 Es posible que reciba un mensaje de error cuando obtenga acceso a las páginas web de ASP.NET que tengan ViewState habilitado después de actualizar de ASP.NET 1.1 a ASP.NET 2.0

  • La revisión del problema de tiempo de espera de comandos de inserción masiva de almacén de datos que se describe en el paquete acumulativo de actualizaciones 5 para System Center 2012 Operations Manager Service Pack 1 agrega una clave de registro. Esta clave puede usarse para establecer el valor de tiempo de espera (en segundos) para los comandos de inserción masiva de almacén de datos. Estos son los comandos que insertan nuevos datos en el almacén de datos.

    Nota: esta clave debe agregarse manualmente en cualquier servidor de administración en el que desee sobrescribir el tiempo de espera de comandos de inserción masiva predeterminado.

    Ubicación del Registro:
    HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Operations Manager\3.0\Data Warehouse


    Nombre de DWORD segundos de tiempo de espera de comando de inserción masiva
    Valor DWORD:nn

    Nota: el marcador de posición nn representa un valor en segundos. Por ejemplo, establezca los datos de valor en 40 para un tiempo de espera de 40 segundos.

Orden de instalación compatible
Le recomendamos que instale este paquete acumulativo de actualizaciones realizando estos pasos en el orden siguiente:
  1. Instale el paquete acumulativo de actualizaciones en la siguiente infraestructura de servidor:
    • Servidores o servidor de administración
    • Servidores de puerta de enlace
    • Equipos de rol de servidor de consola web
    • Equipos de rol de la consola de operaciones


  2. Aplique scripts SQL (consulte la información de instalación).
  3. Importe manualmente los paquetes de administración.
  4. Aplique la actualización de agentes para agentes instalados manualmente o ponga la instalación de vista de pendiente en la consola de operaciones.


Actualización de Operations Manager
Para descargar el paquete acumulativo de actualizaciones y extraer los archivos que se encuentran en el paquete acumulativo de actualizaciones, siga estos pasos:
  1. Descargue los paquetes de actualizaciones que proporciona Microsoft Update para cada equipo. Microsoft Update proporciona las actualizaciones adecuadas según los componentes instalados en cada equipo.
  2. Se aplican los archivos MSP apropiados en cada equipo.

    Nota: los archivos MSP están incluidos en el paquete acumulativo de actualizaciones. Se aplican todos los archivos MSP relacionados con un equipo específico. Por ejemplo, si la consola web y los roles de consola están instalados en un servidor de administración, aplique los archivos MSP en el servidor de administración. Aplique un archivo MSP en un servidor para cada rol específico que tenga el servidor.

  3. Ejecute el siguiente script de SQL de almacén de datos en el servidor de almacén de datos en la base de datos OperationsManagerDW:

    UR_Datawarehouse.sql


    Nota: este script se encuentra en la siguiente ruta:

    %SystemDrive%\Program Files\System Center 2012 SP1\Operations Manager\Server\SQL Script for Update Rollups

  4. Ejecute el siguiente script de SQL de base de datos en el servidor de base de datos en la base de datos OperationsManagerDB:

    Update_rollup_mom_db.sql

  5. Importe los siguientes paquetes de administración:
    • Microsoft.SystemCenter.TFSWISynchronization.mpb. Tiene la siguiente dependencia:
      • Microsoft.SystemCenter.AlertAttachment.mpb. Debe instalarse desde el soporte de System Center Operations Manager 2012 R2.
      • Microsoft.SystemCenter.Visualization.Library.mpb


    • Microsoft.SystemCenter.IntelliTraceProfiling.mpb, que tiene las siguientes dependencias:
      • Microsoft.SystemCenter.IntelliTraceCollectorInstallation.mpb

        Nota: instale este archivo desde el soporte de System Center Operations Manager (SCOM) 2012 SP1.

      • Microsoft.Windows.InternetInformatonServices.Common.mpb

        Nota: instale este archivo desde el catálogo en línea.


    • Microsoft.SystemCenter.Visualization.Component.Library.mpb
    • Microsoft.SystemCenter.Visualization.Library.mpb
    • Microsoft.SystemCenter.Advisor.mpb
    • Microsoft.SystemCenter.Advisor.Internal.mpb
    • Microsoft.SystemCenter.2007.mp
    • Microsoft.SystemCenter.Advisor.Resources.LANGUAGECODE_3LTR.mpb
    • Microsoft.SystemCenter.Image.Library.mp
    • Microsoft.SystemCenter.Apm.Infrastructure.Monitoring.mp
    • Microsoft.SystemCenter.Apm.Infrastructure.mpb
    • Microsoft.SystemCenter.Apm.Library.mpb
    • Microsoft.SystemCenter.DataWarehouse.Report.Library.mp
    • Microsoft.SystemCenter.DataWarehouse.Reports.mp
    • Microsoft.SystemCenter.DataWarehouse.ServiceLevel.Report.Library.mp

Para obtener información sobre cómo importar un paquete de administración desde un disco, vea el tema Importación de un paquete de administración de Operations Manager en el sitio web de Microsoft TechNet.

Nota: los paquetes de administración están incluidos en las actualizaciones de componentes del servidor en la siguiente ruta:

%SystemDrive%\Program Files\Microsoft System Center 2012 R2\Operations Manager\Server\Management Packs for Update Rollups


Actualización del paquete de administración de Linux y UNIX
Para instalar los agentes y paquetes de supervisión actualizados para sistemas operativos de UNIX y Linux, siga estos pasos:
  1. Aplique el paquete acumulativo de actualizaciones 8 al entorno de System Center 2012 SP1 Operations Manager.
  2. Descargue los paquetes de administración actualizados para System Center 2012 SP1 desde el siguiente sitio web de Microsoft:

  3. Instale el paquete de actualizaciones del paquete de administración para extraer los archivos del paquete de administración.
  4. Importe el paquete de administración actualizado para cada versión de Linux o UNIX que está supervisando en el entorno.
  5. Actualice cada agente a la última versión con el cmdlet de Windows PowerShell Update-SCXAgent o el asistente para actualización de agente UNIX/Linux en el panel Administración de la consola de operaciones.

Información de desinstalación

Para desinstalar una actualización, ejecute el siguiente comando:

msiexec /uninstall PatchCodeGuid /package RTMProductCodeGuid

Nota: en este comando, PatchCodeGuid es un marcador de posición que representa una de las siguientes GUID.

PatchCodeGUIDComponenteArquitecturaIdioma
{D358AC69-5C29-4E7F-A34A-EA93764FE720}Agentamd64en
{457BF33B-4B55-4802-868C-29187C430C4E}ACSamd64en
{D4F09437-8AF7-48CE-A521-AC3AA92320B7}Consoleamd64en
{88789E84-ACAD-4C14-A93B-A4655511813B}WebConsoleamd64en
{5EAD5BB1-DF10-49CD-BA2F-F174AE027296}Gatewayamd64en
{9A44C69B-96CA-424B-A61A-0C6FC8BF440F}Serveramd64en
{8E8A0605-0E70-4C79-91E7-BE02C1E0F473}Agentx86en
{A5FDC2AC-5415-4378-B438-245EB94244B2}Consolex86en
{512EC5E2-F69E-45E9-B2E3-FEB0157FA0E7}ACSamd64cn
{78CF65E3-F6DF-4DFD-BFB4-B73DC7603CFB}Consoleamd64cn
{5F5CB8DE-1E57-4204-8A01-88A549B8BBC2}WebConsoleamd64cn
{B989DFFF-D67A-44CD-B710-330A96F50F5E}Consolex86cn
{A0A304F3-1706-473E-90AB-9D795332ABE5}ACSamd64cs
{A0086017-E62A-4DCB-950A-D304BE7CDD60}Consoleamd64cs
{FF21B7EF-CC35-41BE-9145-F001A6EE6FB2}WebConsoleamd64cs
{2ACCF63B-B531-444D-9E88-A02FC2C67DD0}Consolex86cs
{282665F7-E0B6-4E7B-8CD9-830A0D31721C}ACSamd64de
{84E4BE29-EC81-4DF3-AE4E-3D7EE7F8B10F}Consoleamd64de
{53259074-5F39-4397-9368-94D2D6349A46}WebConsoleamd64de
{D6F2D8AB-51CD-42E5-8BA0-CC0ADC3CDB73}Consolex86de
{6B253A01-EDF6-4368-906A-4F50DD047FBE}ACSamd64es
{B1BAC548-1B44-43E1-A592-EACB0EBBEB65}Consoleamd64es
{10A6165E-8C65-462F-9A80-BA85002DB199}WebConsoleamd64es
{DDD0F31A-6BDF-41F3-8625-8A4B31B1DACA}Consolex86es
{1CD8784F-8FB7-46AA-8F3A-9F99E4ADDAEE}ACSamd64fr
{FD2FD6DF-6E07-4F4A-B3E3-F88EAE8199CC}Consoleamd64fr
{33235B8F-DEC0-49F6-A1CB-8533894E4CB6}WebConsoleamd64fr
{1A7872C6-E486-4FCD-9160-C47CFA88ADEB}Consolex86fr
{0001BC77-E094-4B9A-A05C-D3FF2815D55C}ACSamd64hu
{C4239946-1785-41C1-9ECB-8778800EA685}Consoleamd64hu
{08C5EB86-F56F-4439-9CF7-58FB38378CA6}WebConsoleamd64hu
{E77E4C64-B0E6-47E7-A10A-1858F922BB43}Consolex86hu
{949DC130-4E33-4CEA-8624-0A70D44C9FB6}ACSamd64it
{164EEB3B-5796-486D-B0C1-B07F42545A86}Consoleamd64it
{9EBFC981-0831-4990-9206-E34DA41CC91F}WebConsoleamd64it
{5E4589EB-40D6-411E-8660-D76336CA9C9D}Consolex86it
{01424C3B-D984-4E4F-967D-F28122ACD068}ACSamd64ja
{47C36A5B-97A3-41DB-BE99-5C9B90EE21A3}Consoleamd64ja
{25225641-E2C7-4367-B21D-51F5ED23910F}WebConsoleamd64ja
{A232FE28-A4E3-4B18-94E9-B621D1916F1D}Consolex86ja
{9FE00AA5-DE5A-47A4-BC0E-A4B21AA5681D}ACSamd64ko
{626127B4-FBFD-4ECB-8431-BB5892666B33}Consoleamd64ko
{62F276A2-06C0-459B-9231-E650F8C4C6EE}WebConsoleamd64ko
{CD8A05A6-BFF5-4D94-907B-47B02C3FC083}Consolex86ko
{038660BA-FC7F-4457-9AA5-78A2CF838D6D}ACSamd64nl
{E1318444-B131-49BF-88F2-DE32FEC08828}Consoleamd64nl
{A36CAA22-8F2C-4067-B212-5D3AF2ED88C0}WebConsoleamd64nl
{EC7F4CF6-BB03-4EA9-95CA-98226B1607B0}Consolex86nl
{58A6FF2A-1C01-404D-ABF5-F07895DA2BA0}ACSamd64pl
{6282D513-4C9C-4C37-8C6C-52E0D6D7AFE0}Consoleamd64pl
{CDA26C7B-6206-4F82-9E03-771944DCC547}WebConsoleamd64pl
{73FA9C3E-DA6C-4163-81E3-B156A2448507}Consolex86pl
{747FC835-EE08-4FDE-AE2E-DFDFD8737D0D}ACSamd64pt-br
{86FDB515-0924-4DD1-A85D-8E66A1228791}Consoleamd64pt-br
{9CA90E93-76E2-4495-885D-1C5CB6225B92}WebConsoleamd64pt-br
{B2775F58-C838-4C2D-AB90-A5C591C56142}Consolex86pt-br
{4285C331-5C90-419D-95EB-5661E4585322}ACSamd64pt-pt
{CA799F06-E5B4-4974-B4CA-E8A3AEA4120C}Consoleamd64pt-pt
{6CF6E35F-7988-4FCE-9DC6-0790DB6F8926}WebConsoleamd64pt-pt
{92E256F4-4E72-40F8-B43D-CABB17FFA7AC}Consolex86pt-pt
{DC715B29-0BFA-4EFB-92B3-E608C91636B4}ACSamd64ru
{B9064B22-EC62-4C85-859B-63D3019763DC}Consoleamd64ru
{62EACC72-E048-4DA1-BD0A-781EB4D3061A}WebConsoleamd64ru
{F5CD746F-05CA-4A55-A020-A9F4159F6524}Consolex86ru
{FD624243-62B5-4549-8AE3-B205CDA9D327}ACSamd64sv
{BA1BE481-F2DC-45B5-A5F0-C2EE215ADC15}Consoleamd64sv
{626DDA5D-2DBB-4E19-AAEE-EFF10C142E3A}WebConsoleamd64sv
{810D40FE-069C-4EFB-9A49-85F1D4618F79}Consolex86sv
{9E1D528A-58B7-46E6-A61B-8018CA336FF4}ACSamd64tr
{B75A9FA4-94B1-48B8-9448-540A47D3D8B7}Consoleamd64tr
{12A3AC36-FE0E-4228-8673-67B2D7EE711A}WebConsoleamd64tr
{A0B5AAC2-4C86-447C-9886-64D21EEBD70C}Consolex86tr
{29C3D19A-37A9-43F5-9FB7-B690C5DFA09A}ACSamd64tw
{2729D54F-239D-4A7E-B872-4AD6EA003A46}Consoleamd64tw
{C434EC18-F74C-4A64-9EF0-AD736BE18316}WebConsoleamd64tw
{A0EFEACA-28C2-4196-8B32-AC09E2FE28A1}Consolex86tw
{6E404EC3-A487-4B09-B1A8-07E17D4FADC3}ACSamd64zh-hk
{70F39FE3-9E7F-4673-8246-8C279E2B9FDD}Consoleamd64zh-hk
{6DD96802-733F-4FDD-A3CB-5C25AF4DC8EA}WebConsoleamd64zh-hk
{F6981DF2-A8EB-4F88-93C6-663B009C1CF0}Consolex86zh-hk


Además, RTMProductCodeGuid es un marcador de posición que representa uno de los siguientes GUID:

ComponenteRTMProductCodeGuid
Server{8070C91C-7D7C-4DAD-88B1-0966EEA9A8FE}
Console (AMD64){5142AB0B-73E3-4AD3-9D0F-65B3D9026769}
Console (x86){358C8AF0-25BB-425A-A4E6-7ADE54ED4736}
WebConsole (AMD64){5ED945BA-2BDD-4567-804E-8D3D2DB5CC9B}
ACS{3E7464F7-A468-44E1-9A95-58349E022EAE}
Agent (AMD64){8B21425D-02F3-4B80-88CE-8F79B320D330}
Agent (x86){387306D9-78CE-4E0E-B952-28A50CC8B3EE}
Agent (IA-64){F3DDB021-89BC-464F-9107-69E2547D08FD}
Gateway{80C2A57A-4193-4800-AA27-CD79553FE9DF}
SCX-ACS (AMD64){B30F4F71-2AF3-4542-855B-E1C7A31AC9A5}
SCX-ACS (x86){B30F4F71-2AF3-4542-855B-E1C7A31AC9A5}

Archivos actualizados en este paquete acumulativo de actualizaciones

A continuación se muestra una lista de archivos que han cambiado en este paquete acumulativo de actualizaciones. Si no dispone de todos los paquetes acumulativos de actualizaciones anteriores, pueden actualizarse también los archivos que no sean los que aparecen aquí. Para obtener una lista completa de archivos que se actualizan, consulte la sección "Archivos actualizados en este paquete acumulativo de actualizaciones" de todos los paquetes acumulativos de actualizaciones publicados después del paquete acumulativo de actualizaciones actual.

Files that are updatedVersionSize
HealthServiceRuntime.dll7.0.9538.1136311 KB
Microsoft.EnterpriseManagement.UI.Administration.dll7.0.9538.11364.25 MB
Microsoft.EnterpriseManagement.UI.Administration.resources.dll7.0.9538.11362.41 MB
Microsoft.EnterpriseManagement.Presentation.WebConsole.dll 7.0.9538.1136106 KB
Microsoft.Mom.Common.dll 7.0.9538.1136255 KB
Microsoft.EnterpriseManagement.Monitoring.Console.exe7.0.9538.11364.45 MB
update_rollup_mom_db.sql7.0.9538.113662 KB
Propiedades

Id. de artículo: 3071088 - Última revisión: 08/25/2015 16:57:00 - Revisión: 2.0


  • kbqfe kbsurveynew kbfix kbexpertiseinter atdownload kbsecvulnerability kbsecurity kbsecbulletin kbbug KB3071088
Comentarios