MS15-086 : Mise à jour de sécurité pour le correctif cumulatif 7 de System Center 2012 R2 Operations Manager : 11 août 2015

Operations Manager

• Le lien de la page d'accueil dans le fichier Noscript.aspx de la console web est vulnérable aux scripts inter-sites (cross-site scripting) (XSS)
  
  Il existe une vulnérabilité de sécurité dans la console web pour System Center 2012 R2 Operations Manager qui pourrait permettre l'élévation de privilèges si un utilisateur accédait à un site web affecté en utilisant une URL spécialement conçue. Ce correctif résout cette vulnérabilité. Pour plus d'informations, consultez le Bulletin de sécurité Microsoft MS15-086.
  
  

• Le rapport « Agents par état d'intégrité » affiche les entrées en double et les données incohérentes
  
  Parfois, un seul agent possède plusieurs entrées affichées dans le rapport « Agents par état d'intégrité ». Le correctif pour ce problème garantit que l'état le plus récent de l'agent est affiché dans le rapport.
  
  

• Les tables dépendantes ne sont pas nettoyées (tableau Event.EventParameter_GUID)
  
  Les problèmes suivants sont résolus :

  • Dans une base de données, le nettoyage de certaines tables MT$X$Y a été ignoré à cause de la logique de filtrage. Par conséquent, les tables n'ont jamais été nettoyées. Dans certains scénarios, de nombreuses données indésirables ont été stockées dans ces tables. Ce problème est désormais résolu et les données ont été nettoyées dans ces tables. Les performances sont par conséquent accrues, car il existe moins de données à interroger.

  • Dans un entrepôt des données, le nettoyage de certaines tables a parfois été ignoré, car la logique actuelle prévoit que les lignes soient retournées dans un certain ordre. Ce problème est désormais résolu et le nettoyage de ces tables n'est pas ignoré. Dans certains scénarios, des millions de lignes ont été stockées dans ces tables. Ce problème est désormais résolu. Les données sont désormais nettoyées dans ces tables. Les performances sont par conséquent accrues, car il existe moins de données à interroger.

  
  
  

• Les Packs d'administration ne sont pas synchronisés entre les serveurs d'administration
  
  Dans une configuration SQL AlwaysOn, au moment du basculement, le serveur SQL ne reconnaît pas les notifications enregistrées par SCOM. Cela génère donc des données incohérentes dans l'environnement et les modifications du Pack d'administration ne sont pas répercutées dans l'ensemble de l'environnement. Cette mise à jour résout ce problème.
  
  

• La transaction de fuite provoque le blocage définitif de plus de 100 SPID dans base de données SCOM par la procédure stockée « p_DataPurging »
  
  Parfois, le SPID est bloqué à cause d'une transaction de fuite dans la procédure stockée p_DataPurging. Cela entraîne le blocage d'autres SPID et SCOM se bloque. Ce problème est résolu dans cette mise à jour. Le correctif empêche le blocage d'autres SPID.
  
  

• Le Kit de développement logiciel (SDK) d'Operations Manager se bloque en raison d'erreurs SQL en cas d'appel de QueryResultsReader.Dispose
  
  Le Kit de développement logiciel (SDK) d'Operations Manager peut potentiellement se bloquer s'il supprime une connexion de base de données dans certains scénarios. En outre, un message d'erreur semblable au suivant s'affiche :
  
  

  Objet d'exception : 00000004058197a0
  Type d’exception : System.Data.SqlClient.SqlException
  Message : Une erreur de niveau transport s'est produite lors de la réception des résultats du serveur. (fournisseur : fournisseur TCP, erreur : 0 - Une connexion existante a dû être fermée par l'hôte distant.)
  InnerException : System.ComponentModel.Win32Exception, utilisez !PrintException 0000000405819050 pour en savoir plus.

  
  Cette mise à jour traite ces scénarios de manière appropriée.
  

• Vous ne pouvez pas afficher les compteurs de performance du tableau de bord créés à l'aide du modèle de surveillance de port TCP
  
  Lorsque vous utilisez le modèle de surveillance de port TCP pour contrôler la connectivité réseau et la disponibilité des ressources locales et distantes, une action d'écriture dans l'entrepôt de données manque dans le modèle. Avec la mise à jour, vous pouvez présenter ces informations dans les tableaux de bord.
  
  

• Une règle d'inclusion dynamique est ajoutée de manière inattendue à une définition de groupe si une instance de membre spécifique du groupe disparaît
  
  Si toutes les instances de membre explicites du groupe disparaissent, une règle dynamique est ajoutée au groupe de manière inattendue. Avec la mise à jour, aucune règle dynamique n'est générée dans ces situations.
  
  

• Vous ne pouvez pas créer de groupe à l'aide de la valeur initiale d'installation de SQL Server 20XX
  
  Sous l'onglet Membres dynamiques de l'Assistant Création de groupe, si vous avez une classe hôte de votre classe souhaitée et si vous tentez de sélectionner la propriété héritée de la classe hôte, la création du groupe échoue. Par exemple, si vous sélectionnez la propriété Display Name(Object) de Host=Windows Computer de la classe Management Server sous l'onglet Membres dynamiques, la création du groupe échoue et l'exception suivante s'affiche :
  
  

  Échec du traitement du modèle. Pour plus d'informations, reportez-vous à l'exception interne.
  Échec de la vérification avec 1 erreurs :
  -------------------------------------------------------
  Erreur 1 :
  Erreur détectée dans 1|StressCollectPerformancecounterMP|1.0.0.0|UINameSpaceb2240e1340254758bc3a0f1bd0082f4d.Group.DiscoveryRule/GroupPopulationDataSource|| avec le message :
  Configuration non valide spécifiée pour le module GroupPopulationDataSource.
  : MPSubElement DisplayName, on MPElement= Windows!Microsoft.Windows.Computer spécifié introuvable dans l'expression : $MPElement[Name="Windows!Microsoft.Windows.Computer"]/DisplayName$

  
  Cette mise à jour résout ce problème.
  
  

• Ajout de la prise en charge de MPB dans le catalogue en ligne SCOM
  
  Le catalogue du Pack d'administration ne prend en charge que les packs d'administration dont l'extension de nom de fichier est .mp et non .mpb. Lorsque cette fonctionnalité est implémentée, le catalogue du Pack d'administration prend en charge les fichiers MPB.
  
  Cette mise à jour permet d'inclure au catalogue du pack d'administration des packs d'administration, tels qu'Azure Management Pack et que SQL Management Pack, qui n'étaient pas répertoriés en raison de l'extension de nom de fichier .mpb.
  
  

• L'intégration d'Active Directory dans un réseau de périmètre échoue en présence d'un seul RODC
  
  En cas d'activation de l'intégration d'Active Directory, l'agent SCOM ne peut pas communiquer avec un RODC pour obtenir des informations SCP et recherche plutôt un contrôleur de domaine RW. Grâce à cette mise à jour, l'Agent obtient des informations SCP par le RODC si des informations sont disponibles.
  
  

• Les abonnements System Center Operations Manager qui utilisent le filtre pour rechercher du texte spécifique dans la description (du message) ne fonctionnent pas
  
  Lorsque vous créez un abonnement aux messages à l'aide d'un critère contenant du texte spécifique dans la description du message, aucune alerte n'est reçue par des notifications. Grâce à cette mise à jour, vous recevez des notifications lorsque la description du message contient du texte spécifique.
  
  

• Modification de l'ordre de chargement CLR
  
  Le comportement actuel des agents consiste à choisir une version du CLR en fonction de la version du système d'exploitation. Pour Windows Server 2012 et ultérieur, .NET Framework 4.0 est chargé. Pour les systèmes d'exploitation antérieurs à Windows Server 2012, la famille .NET Framework 2.0 est chargée. Sur les serveurs d'administration, la famille .NET Framework 2.0 est chargée. Cela correspond en fait à la version de .NET Framework utilisée pour la version disponible par défaut sur le serveur. Le problème avec le comportement actuel est que, même si le créateur du pack d'administration sait que .NET Framework 4.0 est présent sur le système, il ne peut pas être utilisé.
  
  Avec le nouveau comportement, l'agent charge .NET Framework 4.0 s'il est disponible. Sinon, il revient à .NET Framework 2.0.
  
  

• Problèmes d'obtention d'objets d'analyse à l'aide de « managementGroup.EntityObjects.GetObjectReader »
  
  Dans les grandes installations System Center Operations Manager, si des objets d'entité sous un groupe d'administration sont récupérés par le lecteur d'objet à l'aide d'un mode de mémoire tampon, le lecteur d'objet rencontre parfois des messages System.Collections.Generic.KeyNotFoundException. Grâce à cette mise à jour, le lecteur d'objet ignore les objets non valides s'ils ne sont pas disponibles.
  
  

• Impossible de configurer le paramètre « Comparaison de seuils » du moniteur d'exemples consécutifs sur le seuil
  
  Bien que vous ayez configuré le paramètre Comparaison de seuils dans le moniteur d'exemples consécutifs sur le seuil, la conversion de la valeur flottante de seuil à partir du pack d'administration était incorrecte pour le paramètre régional allemand et a généré des échecs de configuration du moniteur. Ce problème est désormais résolu dans cette mise à jour pour tous les paramètres régionaux pris en charge.
  
  

• L'Analyse des exceptions sans agent (AEM) entraîne le blocage du service de contrôle d'intégrité en raison du dépassement de la longueur maximale du chemin d'accès, qui est de 248 caractères
  
  Si l'analyse du client AEM est activée, parfois, le fichier de signalement d'erreurs Windows est créé dans une grande hiérarchie de fichiers. Lorsque le chemin d'accès comporte plus de 248 caractères, l'analyse AEM provoquait le blocage du service de contrôle d'intégrité. Ce problème est résolu.
  
  

• Après la mise à jour des packs d'administration, les colonnes par défaut (visibles) qui viennent d'être ajoutées ne sont pas automatiquement visibles
  
  Lors de la première ouverture d'une vue sur la console, les clés de Registre sont écrites dans la ruche HKEY_Current_User. Les paramètres de personnalisation de l'utilisateur sont écrits dans le Registre. En cas de changement de la vue par défaut, les paramètres de personnalisation du Registre ne sont pas mis à jour afin de refléter les nouvelles valeurs par défaut. Cette mise à jour ajoute la colonne par défaut qui vient d'être ajoutée dans la vue.
  
  

• Mise à jour de la personnalisation
  
  Met à jour le nom « Operational Insights » en « Operations Management Suite » dans la console System Center Operations Management.
  
  

Pack d'administration UNIX et Linux

• Dans certains cas, les agents Unix et Linux signalent correctement le pourcentage de temps processeur de l'UC
  
  Les agents Unix et Linux utilisent le temps d'attente d'E/S en pourcentage lorsqu'ils calculent le temps processeur en pourcentage pour un objet d'UC. Les agents n'incluront plus le temps d'attente d'E/S dans le calcul lorsqu'ils renvoient le temps processeur en pourcentage.
  
  

• Une alerte d'intégrité du disque logique n'est pas générée pour un disque logique UNIX ou Linux (système de fichiers) démonté si le point de montage existe après le démontage du système de fichiers
  
  Lors du montage d'un système de fichiers en tant que sous-répertoire, le point de montage peut encore exister si le système de fichiers est démonté. Le moniteur d'intégrité du disque logique UNIX et Linux inspecte désormais un ensemble plus robuste de données avant de retourner des données concernant le statut en ligne et hors connexion.

Informations sur le téléchargement

Les packages de mise à jour pour Operations Manager sont disponibles à partir de Microsoft Update ou en téléchargement manuel.

Téléchargement manuel des packages de mise à jour

Rendez-vous sur les sites web suivants pour télécharger manuellement les packages de mise à jour à partir du Catalogue Microsoft Update :

Télécharger le package de mise à jour Operations Manager maintenant.