MS15-086: Atualização de segurança para o Pacote Cumulativo 10 para o System Center 2012 Operations Manager Service Pack 1: 11.08.15

Introdução
Este artigo descreve os problemas que são corrigidos no pacote cumulativo de atualizações 10 para o Microsoft System Center 2012 Operations Manager Service Pack 1 (SP1). Além disso, este artigo contém as instruções de instalação para o pacote cumulativo de atualizações 10 para o System Center 2012 Operations Manager SP1.

Problemas que são corrigidos neste pacote cumulativo de atualização

Gerenciador de operações

  • O link da página inicial no arquivo noscript.aspx do Console da Web está vulnerável a scripts entre sites (XSS)

    Existe uma vulnerabilidade de segurança no Console da Web do System Center 2012 Operations Manager SP1 que pode permitir a elevação de privilégio se um usuário visita um site afetado através de uma URL especialmente elaborada. Esta correção resolve essa vulnerabilidade. Para obter mais informações, consulte o Boletim de Segurança da Microsoft MS12-086.

  • Alteração da ordem de carregamento do CLR

    O comportamento atual dos agentes é escolher uma versão de CLR baseada na versão do sistema operacional. Para o Windows Server 2012 e versões mais recentes, o Microsoft .NET Framework 4.0 está carregado. Em sistemas operacionais anteriores ao Windows Server 2012, é carregada a família .NET Framework 2.0. Em servidores de gerenciamento, é carregada a família .NET Framework 2.0. Isso basicamente indica a versão do .NET Framework usada para a versão disponível e pronta para uso no servidor. O problema no comportamento atual é o fato de que, mesmo que o autor do Pacote de Gerenciamento saiba que o .NET Framework 4.0 está presente no sistema, ele não pode ser usado.

    No novo comportamento, o agente carregará o .NET Framework 4.0 se estiver disponível; caso contrário, ele regressará ao .NET Framework 2.0.

  • p_GroomTypeSpecificLogTables não limpa todas as tabelas MT_*Log

    Em um banco de dados, a limpeza de determinadas tabelas MT$X$Y não foi efetuada devido à lógica de filtragem. Como tal, as tabelas nunca foram limpas. Existem cenários onde grandes quantidades de dados não desejados foram armazenadas nessas tabelas. Este problema está agora corrigido e os dados destas tabelas serão limpos. Isto provocará melhorias de desempenho porque existirão menos dados para consultar.

  • Atualização de marcas

    Atualiza o nome "Insights Operacionais" para "Pacote de Gerenciamento de Operações" na consola do System Center Operations Management.

Como obter e instalar o pacote cumulativo de atualizações 10 para o System Center 2012 Operations Manager SP1

Informações sobre o download

os pacotes de atualização para o Operations Manager estão disponíveis no Microsoft Update, ou através de download manual.

Microsoft Update
Para obter e instalar um pacote de atualização do Microsoft Update, siga estas etapas em um computador que tenha um componente do Operations Manager instalado:
  1. Clique em Iniciar e em Painel de Controle.
  2. No Painel de Controle, clique duas vezes com o mouse em Windows Update.
  3. Na janela do Windows Update, clique em Verificar online atualizações do Microsoft Update.
  4. Clique em Atualizações importantes estão disponíveis.
  5. Selecione o pacote cumulativo de atualizações e, em seguida, clique em OK.
  6. Clique em Instalar atualizações para isntalar o pacote de atualização.
Download manual dos pacotes de atualização
Vá para os seguintes sites da Web para baixar manualmente os pacotes de atualização do Catálogo do Microsoft Update:


Instruções de instalação

Notas sobre a instalação
  • Este pacote cumulativo de atualização está disponível através do Microsoft Update nos seguintes idiomas:
    • Chinês simplificado (CHS)
    • Japonês (JPN)
    • Francês (FRA)
    • Alemão (DEU)
    • Russo (RUS)
    • Italiano (ITA)
    • Espanhol (ESN)
    • Português (Brasil) (PTB)
    • Chinês tradicional (CHT)
    • Coreano (KOR)
    • Tcheco (CSY)
    • Holandês (NLD)
    • Polonês (POL)
    • Português (Portugal) (PTG)
    • Sueco (SWE)
    • Turco (TUR)
    • Húngaro (HUN)
    • Inglês (ENU)
    • Chinês de Hong Kong (HK)


  • Alguns componentes são multilíngues e as atualizações para esses componentes não foram localizadas.
  • Você deve executar este pacote cumulativo de atualização como um administrador.
  • Caso você não pretenda reiniciar o computador depois de instalar a atualização da consola, feche-a antes de instalar a atualização para a função da consola.
  • Para iniciar uma nova instância do Microsoft Silverlight, limpe a memória cache do browser no Silverlight e, em seguida, reinicie o Silverlight.
  • Não instale este pacote cumulativo de atualização imediatamente após instala o servidor System Center 2012 SP1. Caso contrário o status do Serviço de Integridade pode não ser inicializado.
  • Se estiver ativado um Controle de Conta de Usuário, execute os arquivos de atualização .msp a partir de um prompt de comando elevado.
  • Você tem de ter direitos de Administrador de Sistema nas instâncias do banco de dados para o Operational Database e Data warehouse para instalar atualizações nesses bancos de dados.

    Depois de instalar as correções no console da Web, adicione a seguinte linha ao arquivo %windir%\Microsoft.NET\Framework64\v2.0.50727\CONFIG\web.config:

    <machineKey validationKey="AutoGenerate,IsolateApps" decryptionKey="AutoGenerate,IsolateApps" validation="3DES" decryption="3DES"/>


    Observação Adicione a linha por baixo da seção <system.web>, tal como descrito no seguinte artigo da Base de Dados de Conhecimento da Microsoft:

    911722 Você pode receber uma mensagem de erro se acessar páginas Web ASP.NET com o ViewState ativado depois de atualizar de ASP.NET 1.1 para ASP.NET 2.0

  • A correção para o problema de tempo limite dos comandos de inserção EM MASS no data warehouse, descrito no pacote cumulativo de atualização 5 para o System Center 2012 Operations Manager Service Pack 1 adiciona uma chave de registro. Esta chave pode ser usada para definir o valor de tempo limite (em segundos) para os comandos de inserção EM MASSA no data warehouse. Estes são os comandos que inserem novos dados no data warehouse.

    Observação Esta chave tem de ser adicionada manualmente em qualquer servidor de gerenciamento onde você pretenda substituir o tempo limite predefinido do comando de inserção EM MASSA.

    Local do registro:
    HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Operations Manager\3.0\Data Warehouse


    Nome DWORD: segundos do tempo limite do comando de inserção em massa
    Valor DWORD:nn

    Observação O marcador de posição nn representa um valor em segundos. Por exemplo, defina os dados do valor para 40 para um tempo limite de 40 segundos.

Ordem de instalação suportada
Recomendamos que instale este pacote cumulativo de atualização seguindo estas etapas na ordem indicada:
  1. Instale o pacote cumulativo de atualização na seguinte infraestrutura de servidor:
    • Servidor ou servidores de gerenciamento
    • Servidores de gateway
    • Computadores cm função de servidor em consola de Web
    • Computadores com função de consola de operações


  2. Instale os scripts do SQL (consulte as informações de instalação).
  3. Importe manualmente os pacotes de gerenciamento.
  4. Instale a atualização do agente a agentes instalados manualmente ou ative a instalação a partir da vista suspensa na consola de operações.


Atualização do Operations Manager
Para baixar o pacote cumulativo de atualização e extrair os arquivos aí existentes, siga estas etapas:
  1. Baixe os pacotes de atualização que o Microsoft Update fornece para cada computador. O Microsoft Update fornece as atualizações adequadas conforme os componentes instalados em cada computador.
  2. Instale os arquivos MSP adequados em cada computador.

    Observação Os arquivos MSP estão incluídos no pacote cumulativo de atualização. Instale todos os arquivos MSP relativos a um computador específico. Por exemplo, se a consola da Web e as funções da consola estiverem instaladas em um servidor de gerenciamento, instale os arquivos MSP no servidor de gerenciamento. Instale um arquivo MSP em um servidor para cada função específica que o servidor tiver.

  3. Execute o seguinte script de SQL do datawarehouse no Datawarehouse Server contra o banco de dados OperationsManagerDW:

    UR_Datawarehouse.sql


    Observação Este script está situado no seguinte caminho:

    %SystemDrive%\Program Files\System Center 2012 SP1\Operations Manager\Server\SQL Script for Update Rollups

  4. Execute o seguinte scrpt de sql do banco de dados no servidor do banco de dados contra o banco de dados OperationsManagerDB database:

    Update_rollup_mom_db.sql

  5. Importe os seguintes pacotes de gerenciamento:
    • Microsoft.SystemCenter.TFSWISynchronization.mpb. Este tem a seguinte dependência:
      • Microsoft.SystemCenter.AlertAttachment.mpb. Este deve ser instalado a partir da mídia System Center Operations Manager 2012 R2.
      • Microsoft.SystemCenter.Visualization.Library.mpb


    • Microsoft.SystemCenter.IntelliTraceProfiling.mpb, que tem as seguintes dependências:
      • Microsoft.SystemCenter.IntelliTraceCollectorInstallation.mpb

        Observação Instale este arquivo a partir da mídia do System Center Operations Manager (SCOM) 2012 SP1.

      • Microsoft.Windows.InternetInformatonServices.Common.mpb

        Observação Instale este arquivo a partir do catálogo online.


    • Microsoft.SystemCenter.Visualization.Component.Library.mpb
    • Microsoft.SystemCenter.Visualization.Library.mpb
    • Microsoft.SystemCenter.Advisor.mpb
    • Microsoft.SystemCenter.Advisor.Internal.mpb
    • Microsoft.SystemCenter.2007.mp
    • Microsoft.SystemCenter.Advisor.Resources.LANGUAGECODE_3LTR.mpb
    • Microsoft.SystemCenter.Image.Library.mp
    • Microsoft.SystemCenter.Apm.Infrastructure.Monitoring.mp
    • Microsoft.SystemCenter.Apm.Infrastructure.mpb
    • Microsoft.SystemCenter.Apm.Library.mpb
    • Microsoft.SystemCenter.DataWarehouse.Report.Library.mp
    • Microsoft.SystemCenter.DataWarehouse.Reports.mp
    • Microsoft.SystemCenter.DataWarehouse.ServiceLevel.Report.Library.mp

Para obter informações sobre como importar um pacote de gerenciamento a partir de um disco, consulte o tópico Como importar um pacote de gerenciamento Operations Manager no site da Microsoft TechNet.

Observação Os pacotes de gerenciamento estão incluídos nas atualizações de componente do servidor, no seguinte caminho:

%SystemDrive%\Program Files\Microsoft System Center 2012 R2\Operations Manager\Server\Management Packs for Update Rollups


Atualização do Pacote de Gerenciamento UNIX e Linux
Para instalar os pacotes de monitorização atualizados e agentes para os sistemas operacionais UNIX e Linux, siga estas etapas:
  1. Instale o pacote cumulativo de atualização 8 para o seu ambiente System Center 2012 SP1 Operations Manager.
  2. Baixe os pacotes de gerenciamento atualizados para o System Center 2012 SP1 a partir do seguinte site da Microsoft:

  3. Instale o pacote de atualização do pacote de gerenciamento para extrair os arquivos do pacote de gerenciamento.
  4. Importe o pacote de gerenciamento atualizado para cada versão do Linux ou Unix que você está monitorando no seu ambiente.
  5. Atualize cada agente para a versão mais recente, usando o cmdlet do Windows PowerShell Update-SCXAgent ou o Assistente de Atualização de Agentes UNIX/Linux no painel de adminstração da Consola de Operações.

Informações de desinstalação

Para desinstalar uma atualização, atualize o seguinte comando:

msiexec /uninstall PatchCodeGuid /package RTMProductCodeGuid

Observação Neste comando, PatchCodeGuid é um marcador de posição que representa um dos seguintes GUIDs.

PatchCodeGUIDComponenteArquiteturaIdioma
{D358AC69-5C29-4E7F-A34A-EA93764FE720}Agentamd64en
{457BF33B-4B55-4802-868C-29187C430C4E}ACSamd64en
{D4F09437-8AF7-48CE-A521-AC3AA92320B7}Consoleamd64en
{88789E84-ACAD-4C14-A93B-A4655511813B}WebConsoleamd64en
{5EAD5BB1-DF10-49CD-BA2F-F174AE027296}Gatewayamd64en
{9A44C69B-96CA-424B-A61A-0C6FC8BF440F}Serveramd64en
{8E8A0605-0E70-4C79-91E7-BE02C1E0F473}Agentx86en
{A5FDC2AC-5415-4378-B438-245EB94244B2}Consolex86en
{512EC5E2-F69E-45E9-B2E3-FEB0157FA0E7}ACSamd64cn
{78CF65E3-F6DF-4DFD-BFB4-B73DC7603CFB}Consoleamd64cn
{5F5CB8DE-1E57-4204-8A01-88A549B8BBC2}WebConsoleamd64cn
{B989DFFF-D67A-44CD-B710-330A96F50F5E}Consolex86cn
{A0A304F3-1706-473E-90AB-9D795332ABE5}ACSamd64cs
{A0086017-E62A-4DCB-950A-D304BE7CDD60}Consoleamd64cs
{FF21B7EF-CC35-41BE-9145-F001A6EE6FB2}WebConsoleamd64cs
{2ACCF63B-B531-444D-9E88-A02FC2C67DD0}Consolex86cs
{282665F7-E0B6-4E7B-8CD9-830A0D31721C}ACSamd64de
{84E4BE29-EC81-4DF3-AE4E-3D7EE7F8B10F}Consoleamd64de
{53259074-5F39-4397-9368-94D2D6349A46}WebConsoleamd64de
{D6F2D8AB-51CD-42E5-8BA0-CC0ADC3CDB73}Consolex86de
{6B253A01-EDF6-4368-906A-4F50DD047FBE}ACSamd64es
{B1BAC548-1B44-43E1-A592-EACB0EBBEB65}Consoleamd64es
{10A6165E-8C65-462F-9A80-BA85002DB199}WebConsoleamd64es
{DDD0F31A-6BDF-41F3-8625-8A4B31B1DACA}Consolex86es
{1CD8784F-8FB7-46AA-8F3A-9F99E4ADDAEE}ACSamd64fr
{FD2FD6DF-6E07-4F4A-B3E3-F88EAE8199CC}Consoleamd64fr
{33235B8F-DEC0-49F6-A1CB-8533894E4CB6}WebConsoleamd64fr
{1A7872C6-E486-4FCD-9160-C47CFA88ADEB}Consolex86fr
{0001BC77-E094-4B9A-A05C-D3FF2815D55C}ACSamd64hu
{C4239946-1785-41C1-9ECB-8778800EA685}Consoleamd64hu
{08C5EB86-F56F-4439-9CF7-58FB38378CA6}WebConsoleamd64hu
{E77E4C64-B0E6-47E7-A10A-1858F922BB43}Consolex86hu
{949DC130-4E33-4CEA-8624-0A70D44C9FB6}ACSamd64it
{164EEB3B-5796-486D-B0C1-B07F42545A86}Consoleamd64it
{9EBFC981-0831-4990-9206-E34DA41CC91F}WebConsoleamd64it
{5E4589EB-40D6-411E-8660-D76336CA9C9D}Consolex86it
{01424C3B-D984-4E4F-967D-F28122ACD068}ACSamd64ja
{47C36A5B-97A3-41DB-BE99-5C9B90EE21A3}Consoleamd64ja
{25225641-E2C7-4367-B21D-51F5ED23910F}WebConsoleamd64ja
{A232FE28-A4E3-4B18-94E9-B621D1916F1D}Consolex86ja
{9FE00AA5-DE5A-47A4-BC0E-A4B21AA5681D}ACSamd64ko
{626127B4-FBFD-4ECB-8431-BB5892666B33}Consoleamd64ko
{62F276A2-06C0-459B-9231-E650F8C4C6EE}WebConsoleamd64ko
{CD8A05A6-BFF5-4D94-907B-47B02C3FC083}Consolex86ko
{038660BA-FC7F-4457-9AA5-78A2CF838D6D}ACSamd64nl
{E1318444-B131-49BF-88F2-DE32FEC08828}Consoleamd64nl
{A36CAA22-8F2C-4067-B212-5D3AF2ED88C0}WebConsoleamd64nl
{EC7F4CF6-BB03-4EA9-95CA-98226B1607B0}Consolex86nl
{58A6FF2A-1C01-404D-ABF5-F07895DA2BA0}ACSamd64pl
{6282D513-4C9C-4C37-8C6C-52E0D6D7AFE0}Consoleamd64pl
{CDA26C7B-6206-4F82-9E03-771944DCC547}WebConsoleamd64pl
{73FA9C3E-DA6C-4163-81E3-B156A2448507}Consolex86pl
{747FC835-EE08-4FDE-AE2E-DFDFD8737D0D}ACSamd64pt-br
{86FDB515-0924-4DD1-A85D-8E66A1228791}Consoleamd64pt-br
{9CA90E93-76E2-4495-885D-1C5CB6225B92}WebConsoleamd64pt-br
{B2775F58-C838-4C2D-AB90-A5C591C56142}Consolex86pt-br
{4285C331-5C90-419D-95EB-5661E4585322}ACSamd64pt-pt
{CA799F06-E5B4-4974-B4CA-E8A3AEA4120C}Consoleamd64pt-pt
{6CF6E35F-7988-4FCE-9DC6-0790DB6F8926}WebConsoleamd64pt-pt
{92E256F4-4E72-40F8-B43D-CABB17FFA7AC}Consolex86pt-pt
{DC715B29-0BFA-4EFB-92B3-E608C91636B4}ACSamd64ru
{B9064B22-EC62-4C85-859B-63D3019763DC}Consoleamd64ru
{62EACC72-E048-4DA1-BD0A-781EB4D3061A}WebConsoleamd64ru
{F5CD746F-05CA-4A55-A020-A9F4159F6524}Consolex86ru
{FD624243-62B5-4549-8AE3-B205CDA9D327}ACSamd64sv
{BA1BE481-F2DC-45B5-A5F0-C2EE215ADC15}Consoleamd64sv
{626DDA5D-2DBB-4E19-AAEE-EFF10C142E3A}WebConsoleamd64sv
{810D40FE-069C-4EFB-9A49-85F1D4618F79}Consolex86sv
{9E1D528A-58B7-46E6-A61B-8018CA336FF4}ACSamd64tr
{B75A9FA4-94B1-48B8-9448-540A47D3D8B7}Consoleamd64tr
{12A3AC36-FE0E-4228-8673-67B2D7EE711A}WebConsoleamd64tr
{A0B5AAC2-4C86-447C-9886-64D21EEBD70C}Consolex86tr
{29C3D19A-37A9-43F5-9FB7-B690C5DFA09A}ACSamd64tw
{2729D54F-239D-4A7E-B872-4AD6EA003A46}Consoleamd64tw
{C434EC18-F74C-4A64-9EF0-AD736BE18316}WebConsoleamd64tw
{A0EFEACA-28C2-4196-8B32-AC09E2FE28A1}Consolex86tw
{6E404EC3-A487-4B09-B1A8-07E17D4FADC3}ACSamd64zh-hk
{70F39FE3-9E7F-4673-8246-8C279E2B9FDD}Consoleamd64zh-hk
{6DD96802-733F-4FDD-A3CB-5C25AF4DC8EA}WebConsoleamd64zh-hk
{F6981DF2-A8EB-4F88-93C6-663B009C1CF0}Consolex86zh-hk


Além disso, RTMProductCodeGuid é um marcador de posição que representa um dos seguintes GUIDs:

ComponenteRTMProductCodeGuid
Server{8070C91C-7D7C-4DAD-88B1-0966EEA9A8FE}
Console (AMD64){5142AB0B-73E3-4AD3-9D0F-65B3D9026769}
Console (x86){358C8AF0-25BB-425A-A4E6-7ADE54ED4736}
WebConsole (AMD64){5ED945BA-2BDD-4567-804E-8D3D2DB5CC9B}
ACS{3E7464F7-A468-44E1-9A95-58349E022EAE}
Agent (AMD64){8B21425D-02F3-4B80-88CE-8F79B320D330}
Agent (x86){387306D9-78CE-4E0E-B952-28A50CC8B3EE}
Agent (IA-64){F3DDB021-89BC-464F-9107-69E2547D08FD}
Gateway{80C2A57A-4193-4800-AA27-CD79553FE9DF}
SCX-ACS (AMD64){B30F4F71-2AF3-4542-855B-E1C7A31AC9A5}
SCX-ACS (x86){B30F4F71-2AF3-4542-855B-E1C7A31AC9A5}

Arquivos que são atualizados neste pacote cumulativo de atualização

É apresentada uma lista dos arquivos que foram alterados neste pacote cumulativo de atualização. Se você não tiver todos os pacotes cumulativos de atualização anteriores instalados, os arquivos além dos listados também podem ser atualizados. Para obter uma lista completa dos arquivos atualizados, consulte a seção "Arquivos atualizados neste pacote cumulativo de atualização" de todos os pacotes cumulativos de atualização lançados depois do seu pacote cumulativo de atualização atual.

Files that are updatedVersionSize
HealthServiceRuntime.dll7.0.9538.1136311 KB
Microsoft.EnterpriseManagement.UI.Administration.dll7.0.9538.11364.25 MB
Microsoft.EnterpriseManagement.UI.Administration.resources.dll7.0.9538.11362.41 MB
Microsoft.EnterpriseManagement.Presentation.WebConsole.dll 7.0.9538.1136106 KB
Microsoft.Mom.Common.dll 7.0.9538.1136255 KB
Microsoft.EnterpriseManagement.Monitoring.Console.exe7.0.9538.11364.45 MB
update_rollup_mom_db.sql7.0.9538.113662 KB
Observação: este é um artigo de “PUBLICAÇÃO RÁPIDA” criado diretamente pela organização de suporte da Microsoft. As informações aqui contidas são fornecidas no presente estado, em resposta a questões emergentes. Como resultado da velocidade de disponibilização, os materiais podem incluir erros tipográficos e poderão ser revisados a qualquer momento, sem aviso prévio. Consulte os Termos de Uso para ver outras informações.
Propriedades

ID do Artigo: 3071088 - Última Revisão: 08/24/2015 15:14:00 - Revisão: 2.0

Microsoft System Center 2012 Operations Manager Service Pack 1

  • kbqfe kbsurveynew kbfix kbexpertiseinter atdownload kbsecvulnerability kbsecurity kbsecbulletin kbbug KB3071088
Comentários