MS15-086: Actualización de seguridad para el paquete acumulativo de actualizaciones 7 para System Center 2012 R2 Operations Manager: 11 de agosto de 2015

Operations Manager

• El vínculo de la página de inicio en el archivo Noscript.aspx de la consola web es vulnerable a scripts de sitios (XSS)
  
  Existe una vulnerabilidad de seguridad en la consola web de System Center 2012 R2 Operations Manager que podría permitir la elevación de privilegios si un usuario visitara un sitio web afectado mediante una URL especialmente diseñada para tal fin. Esta revisión resuelve esa vulnerabilidad. Para obtener más información, vea el boletín de seguridad de Microsoft MS15-086.
  
  

• El informe "Agentes por estado de mantenimiento" muestra entradas duplicadas y datos incoherentes
  
  A veces, un único agente tiene varias entradas que se muestran en el informe "Agentes por estado de mantenimiento". La revisión de este problema garantiza que el estado más reciente del agente se muestra en el informe.
  
  

• Las tablas dependientes no se limpian (tabla Event.EventParameter_GUID)
  
  Se han corregido los problemas siguientes.

  • En una base de datos, se perdió la limpieza de determinadas tablas MT$X$Y debido a la lógica de filtrado. Por lo tanto, nunca se limpiaron las tablas. Hay escenarios en los que se guardó una gran cantidad de datos no deseados en estas tablas. Este problema ya está solucionado, y los datos se han limpiado de esta tabla. Esto provoca mejoras en el rendimiento porque hay menos datos para los que realizar la consulta.

  • En el almacén de datos, se omitió ocasionalmente la limpieza de determinadas tablas porque la lógica actual espera que las filas se devuelvan en un orden determinado. Este problema ya se ha solucionado y no se omitirá la limpieza de estas tablas. En algunos escenarios, se almacenan millones de filas en estas tablas. Ahora se ha corregido este problema. Los datos se han limpiado ahora de estas tablas. Esto provoca mejoras en el rendimiento porque hay menos datos para los que realizar la consulta.

  
  
  

• Los módulos de administración no se sincronizan entre servidores de administración
  
  En una configuración SQL AlwaysOn, SQL en el momento de la conmutación por error no reconoce las notificaciones registradas por SCOM. Esto provoca datos incoherentes en el entorno y los cambios en el módulo de administración no aparecen en todo el entorno. Esta actualización resuelve este problema.
  
  

• La transacción perdida provoca que el procedimiento almacenado "p_DataPurging" bloquee permanentemente más de 100 SPID en bases de datos SCOM.
  
  En ocasiones, el SPID se bloquea debido a una transacción perdida en el procedimiento almacenado p_DataPurging. Esto provoca que otros SPID se bloqueen y hace que SCOM se estanque. Este problema se corrige con esta actualización. La revisión impide que se bloqueen otros SPID.
  
  

• El SDK de Operations Manager se bloquea debido a errores de SQL cuando se llama a QueryResultsReader.Dispose
  
  Podría bloquearse el SDK de Operations Manager cuando desecha una conexión de base de datos en algunos escenarios. Además, aparece un mensaje de error similar al siguiente:
  
  

  Objeto de excepción: 00000004058197a0
  Tipo de excepción: System.Data.SqlClient.SqlException
  Mensaje: Se ha producido un error a nivel de transporte al recibir resultados del servidor. (Proveedor: proveedor TCP, error: 0: Se ha forzado la interrupción de una conexión existente por el host remoto).
  InnerException: System.ComponentModel.Win32Exception, utilice !PrintException 0000000405819050 para ver más.

  
  Esta actualización administra estos escenarios correctamente.
  

• No puede ver los contadores de rendimiento del panel que se crean utilizando la plantilla de supervisión de puertos TCP
  
  Cuando usa la plantilla de supervisión de puertos TCP para supervisar la conectividad de red y la disponibilidad de activos locales y remotos, la plantilla pierde una acción de escritura en el almacén de datos. Con la actualización, puede presentar esta información en paneles.
  
  

• La regla de inclusión dinámica se agrega a una definición de grupo de forma inesperada si desaparece una instancia de miembro explícita del grupo
  
  Si todas las instancias de miembro explícitas del grupo desaparecen, se agrega una regla dinámica a un grupo de forma inesperada. Con la actualización, no se genera ninguna regla dinámica en estas situaciones.
  
  

• No puede crear un grupo con el valor de inicialización de instalación de SQL Server 20XX
  
  En la pestaña Miembros dinámicos del asistente de creación de grupos, si tiene una clase de host de la clase deseada, y si intenta seleccionar la propiedad heredada de la clase de host, se produce un error de creación del grupo. Por ejemplo, si selecciona la propiedad Display Name(Object) deHost=Windows Computer de la clase Management Server en la pestaña Miembros dinámicos, se produce un error en la creación de grupos y recibe la siguiente excepción:
  
  

  Se produjo un error al procesar la plantilla. Consulte la excepción interna para obtener más información.
  Error de verificación con 1 error:
  -------------------------------------------------------
  Error 1:
  Error detectado en 1|StressCollectPerformancecounterMP|1.0.0.0|UINameSpaceb2240e1340254758bc3a0f1bd0082f4d.Group.DiscoveryRule/GroupPopulationDataSource|| con el mensaje:
  La configuración especificada para Module GroupPopulationDataSource no es válida.
  : No se puede especificar MPSubElement DisplayName, en MPElement= Windows!Microsoft.Windows.Computer, en la expresión: $MPElement[Name="Windows!Microsoft.Windows.Computer"]/DisplayName$

  
  Esta actualización resuelve este problema.
  
  

• Adición de compatibilidad de MPB con el catálogo en línea de SCOM
  
  El catálogo del módulo de administración solo es compatible con los módulos de administración que tienen la extensión .mp y no la extensión con nombre de archivo .mpb. Cuando se implementa esta característica, el catálogo del módulo de administración ahora es compatible con los archivos MPB.
  
  Esta actualización ayuda a incluir módulos de administración como módulo de administración de Azure y módulo de administración SQL en el catálogo del módulo de administración que no se incluyó debido a la extensión de nombre de archivo .mpb.
  
  

• Se produce un error en la integración de Active Directory en la red de perímetro cuando solo está RODC presente
  
  Una vez activada la integración de Active Directory, el agente SCOM no puede comunicarse con RODC para obtener información de SCP y, en su lugar, busca un controlador de dominios RW. Con esta actualización, el agente obtiene información de SCP a partir de RODC si la información está disponible.
  
  

• Las suscripciones de System Center Operations Manager que usan el filtro para buscar texto específico en la descripción (del mensaje) no funcionan
  
  Cuando crea una suscripción de mensajes con un criterio que contenga texto específico en la descripción de mensajes, no se recibirán alteras a través de notificaciones. Con esta actualización, recibirá notificaciones cuando la descripción del mensaje tiene un texto específico.
  
  

• Cambio de orden de carga CLR
  
  El comportamiento actual de los agentes es elegir una versión de CLR basada en la versión del sistema operativo. Para Windows Server 2012 y más reciente, se carga .NET Framework 4.0. Para los sistemas operativos anteriores a Windows Server 2012, se carga la familia.NET Framework 2.0. En servidores de administración, se carga la familia .NET Framework 2.0. Básicamente se asigna la versión de.NET Framework utilizada para el versión disponible integrada en el servidor. El problema con el comportamiento actual es que incluso si el autor del módulo de administración sabe que .NET Framework 4.0 está presente en el sistema, no se puede usar.
  
  Con el nuevo comportamiento, el agente carga .NET Framework 4.0 si está disponible, vuelve a .NET Framework 2.0.
  
  

• Problemas en la obtención de objetos de supervisión con "managementGroup.EntityObjects.GetObjectReader"
  
  En instalaciones de System Center Operations Manager más grandes, cuando un lector de objetos recupera los objetos de entidades de un grupo de administración mediante un modo de almacenamiento en búfer, el lector de objetos a veces detecta mensajes System.Collections.Generic.KeyNotFoundException. Con esta actualización, el lector de objetos ignora los objetos no válidos si no están disponibles.
  
  

• No puede configurarse el ajuste "Comparación del umbral" en el supervisor de ejemplos consecutivos sobre el umbral.
  
  A pesar de que configuró el ajuste Comparación de umbrales en el supervisor de ejemplos consecutivos sobre el umbral, la conversión del valor flotante del umbral del paquete de administración fue incorrecto para alemán y provocó errores en al configuración del supervisor. Este problema se ha solucionado ahora en esta actualización para cada idioma compatible.
  
  

• La Supervisión de excepciones sin agente (AEM) provoca que el servicio de mantenimiento se bloquee porque se ha superado la longitud máxima de la ruta de acceso de 248 caracteres
  
  Cuando se activa la supervisión de cliente AEM, se crea el archivo de generación de informes de error de Windows en una jerarquía de archivos de gran tamaño. En escenarios en los que la ruta de acceso es superior a 248 caracteres, la supervisión de AEM provoca que se bloquee el servicio de mantenimiento. Este problema se ha corregido.
  
  

• Después de actualizar los módulos de administración, las columnas predeterminadas recién agregadas (visibles) que ver no están visibles automáticamente
  
  La primera vez que se abre una vista en la consola, se escriben las claves del Registro en la sección HKEY_Current_User. La configuración de personalización para el usuario se escribe en el Registro. Si la vista predeterminada cambia, la configuración de personalización en el registro no se actualiza para reflejar los nuevos valores predeterminados. Esta actualización agrega la columna predeterminada recién agregada en la columna.
  
  

• Actualización de personalización de marca
  
  Actualiza el nombre de "Visión operativa" a "Operations Management Suite" en la consola de System Center Operations Management.
  
  

Módulo de administración de UNIX y Linux

• En algunos casos, los agentes de Unix y Linux informan de una hora de procesador de porcentaje de la CPU incorrecta
  
  Los agentes de Unix y Linux usan la hora de espera de E/S de porcentaje cuando calculan la hora de procesador de porcentaje para un objeto de la CPU. Los agentes ya no incluyen la hora de espera de E/S en el cálculo cuando devuelva la hora del procesador de porcentaje.
  
  

• No se genera una alerta de estado de disco lógico para un disco lógico de UNIX o Linux (sistema de archivos) que no esté montado si existe el punto de montaje después de que se desmonte el sistema de archivos
  
  Cuando se monta un sistema de archivos como subdirectorio, el punto de montaje puede seguir estando si se desmonta el sistema de archivos. El monitor de estado de disco lógico de UNIX y Linux ahora examina un conjunto de datos más robusto antes de devolver datos sobre el estado en línea y sin conexión.

Información de descarga

Los paquetes de actualizaciones para Operations Manager están disponibles desde Microsoft Update o mediante descarga manual.

Descarga manual de los paquetes de actualizaciones

Vaya al siguiente sitio web para descargar manualmente los paquetes de actualizaciones del Catálogo de Microsoft Update:

Descargue ahora el paquete de la actualización.