MS15-086: Atualização de segurança para o Pacote Cumulativo 7 para o System Center 2012 R2 Operations Manager: 11.08.15

Gerenciador de operações

• O link da página inicial no arquivo Noscript.aspx do Console da Web está vulnerável a scripts entre sites (XSS)
  
  Existe uma vulnerabilidade de segurança no Console da Web do System Center 2012 R2 Operations Manager que pode permitir a elevação de privilégio se um usuário visita um site afetado através de uma URL especialmente elaborada. Esta correção resolve essa vulnerabilidade. Para obter mais informações, consulte o Boletim de Segurança da Microsoft MS12-086.
  
  

• O relatório "Agentes por Estado de Integridade" apresenta entradas duplicadas e dados inconsistentes
  
  Por vezes, um único agente tem várias entradas exibidas no relatório "Agentes por Estado de Integridade". A correção deste problema gara te que o estado mais recente do agente é exibido no relatório.
  
  

• As tabelas dependentes não são limpas (tabela Event.EventParameter_GUID)
  
  São corrigidos os seguintes problemas:

  • Em um banco de dados, a limpeza de determinadas tabelas MT$X$Y não foi efetuada devido à lógica de filtragem. Como tal, as tabelas nunca foram limpas. Existem cenários onde muitos dados não desejados foram armazenados nessas tabelas. Este problema está agora corrigido e os dados são dados limpos dessas tabelas. Isto resulta em melhorias de desempenho porque existem menos dados a consultar.

  • No Data Warehouse, a limpeza de certas tabelas não foi realizada algumas vezes, porque a lógica atual espera que as linhas sejam devolvidas em uma determinada sequência. Este problema está agora corrigido e a limpeza dessas tabelas será efetuada. Em alguns casos, foram armazenados milhões de linhas nessas tabelas. Agora este problema está corrigido. Os dados são agora limpos dessas tabelas. Isto resulta em melhorias de desempenho porque existem menos dados a consultar.

  
  
  

• Os Pacotes de Gerenciamento não sincronizam entre servidores de gerenciamento
  
  Na configuração de um SQL AlwaysOn, o SQL não reconhece as notificações registradas pelo SCOM nos momentos de failover. Isto provoca dados inconsistentes no ambiente e as alterações no pacote de gerenciamento não se refletem em todo o ambiente. Essa atualização resolve o problema.
  
  

• Uma transação vazada provoca o bloqueio permanente de mais 100 SPIDs no banco de dados SCOM pelo processo armazenado "p_DataPurging" 
  
  Por vezes, devido a uma transação vazada no processo armazenado p_DataPurging, o SPID fica preso. Isto faz com que os outros SPIDs fiquem bloqueados e o SCOM é parado. Este problema está corrigido nesta atualização. A correção evita que outros SPIDs sejam bloqueados.
  
  

• O SDK do Operations Manager falha devido a erros de SQL quando o QueryResultsReader.Dispose é chamado
  
  Em alguns casos, o SDK do Operations Manager SDK pode falhar quando descarta uma conexão de banco de dados. Além disso, você recebe uma mensagem de erro semelhante a seguinte:
  
  

  Objeto de excepção: 00000004058197a0
  Tipo de exceção: System.Data.SqlClient.SqlException
  Mensagem: Ocorreu um erro no nível de transporte durante o recebimento de resultados do servidor. (provedor: Provedor TCP, erro: 0 - Foi forçado o cancelamento de uma conexão existente pelo host remoto.)
  InnerException: System.ComponentModel.Win32Exception, Use !PrintException 0000000405819050 para ver mais.

  
  Esta atualização lida com estes casos normalmente.
  

• Você não pode ver contadores de desempenho do painel que tenham sido criados usando o modelo TCP Port Monitoring
  
  Se você usar o modelo TCP Port Monitoring para monitorar a conectividade de rede e a disponibilidade de ativos locais e remotos, o modelo não efetua uma ação de escrita no data warehouse. Com a atualização, você pode apresentar esta informação em painéis.
  
  

• A regra de inclusão dinâmica é aplicada a uma definição de grupo inesperadamente, se uma instância de membro explícita do grupo desaparecer
  
  Se todas as instâncias de membro explícitas do grupo desaparecerem, uma regra dinâmica é adicionada ao grupo de forma inesperada. Com a atualização, nenhuma regra dinâmica é gerada nessas situações.
  
  

• Você não pode criar um grupo usando o SQL Server 20XX Installation Seed
  
  Na aba Membros dinâmicos do assistente de Criação de Grupos, se você tiver uma classe de host da sua classe pretendida e se tentar selecionar a propriedade herdada da classe de host, a criação do grupo falha. Por exemplo, se você selecionar a propriedade Display Name(Object) de Host=Windows Computer da classe Management Server na aba Membros dinâmicos, a criação do grupo falha e você recebe a seguinte exceção:
  
  

  Falha ao processar o modelo. Consulte detalhes na exceção interna.
  A verificação falhou com 1 erros:
  -------------------------------------------------------
  Erro 1:
  Erro encontrado em 1|StressCollectPerformancecounterMP|1.0.0.0|UINameSpaceb2240e1340254758bc3a0f1bd0082f4d.Group.DiscoveryRule/GroupPopulationDataSource|| com a mensagem:
  A configuração especificada para Module GroupPopulationDataSource não é válida.
  : Não é possível encontrar o nome de exibição MPSubElement especificado no MPElement= Windows!Microsoft.Windows.Computer, na expressão: $MPElement[Name="Windows!Microsoft.Windows.Computer"]/DisplayName$

  
  Essa atualização resolve o problema.
  
  

• Adicionar suporte MPB ao catálogo online do SCOM
  
  O catálogo do Pacote de Gerenciamento suporta apenas os pacotes de gerenciamento com a extensão .mp e não a extensão de arquivo .mpb. Quando este recurso for implementado, o catálogo do Pacote de Gerenciamento suporta arquivos MPB.
  
  Esta atualização ajuda a incluir pacotes de gerenciamento como o Pacote de Gerenciamento Azure e o Pacote de Gerenciamento SQL no catálogo de Pacote de Gerenciamento que não estavam incluídos devido à extensão de arquivo .mpb.
  
  

• A integração do Active Directory na rede de perímetro falha quando existe apenas um RODC
  
  Quando a integração do Active Directory está ativada, o agente SCOM não consegue comunicar com um RODC para obter informações do SCP e, em vez disso, procura um controlador de domínio RW. Com esta atualização, o agente obtém informações do SCP a partir do RODC, se as informações estiverem disponíveis.
  
  

• As assinaturas do System Center Operations Manager que usam o filtro para procurar texto específico na descrição (da mensagem) não funcionam
  
  Se você criar uma assinatura de mensagem usando um critério com texto específico na descrição da mensagem, não foram recebidos alertas através de notificações. Com esta atualização, você receberá notificações quando a descrição da mensagem tiver texto específico.
  
  

• Alteração na ordem de carregamento do CLR
  
  O comportamento atual para agentes é escolher uma versão do CLR com base na versão do sistema operacional. Para o Windows Server 2012 e versões mais recentes, o Microsoft .NET Framework 4.0 está carregado. Para sistemas operacionais anteriores ao Windows Server 2012, a família .NET Framework 2.0 é carregada. Em servidores de gerenciamento, a família .NET Framework 2.0 é carregada. Isto essencialmente faz o mapeamento da versão do .NET Framework usada para a versão disponível pronta para uso no servidor. O problema com o comportamento atual é que mesmo se o autor do Pacote de Gerenciamento sabe que o .NET Framework 4.0 está presente no sistema, ele não pode ser usado.
  
  No novo comportamento, o agente carrega o .NET Framework 4.0 se estiver disponível outro que converterá para o .NET Framework 2.0.
  
  

• Problemas em receber objetos de monitoramento usando "managementGroup.EntityObjects.GetObjectReader"
  
  Em instalações maiores do System Center Operations Manager, quando objetos de entidade em um grupo de gerenciamento são obtidos pelo leitor de objetos através de um modo em buffer, o leitor de objetos recebe por vezes mensagens System.Collections.Generic.KeyNotFoundException. Com esta atualização, o leitor de objetos ignora os objetos inválidos se eles não estiverem disponíveis.
  
  

• O valor "Comparação de Limites" no monitor de amostras consecutivas acima do limite não pode ser configurada
  
  Apesar de você ter configurado o valor Comparação de Limites no monitor de amostras consecutivas acima do limite, a convesão do valor de flutuação de Limite do pacote de gerenciamento estava incorreto para a localidade alemã e causou falhas de configuração do monitor. Este problema está agora corrigido nesta atualização para todas as localidades suportadas.
  
  

• O Agentless Exception Monitoring (AEM) faz com que o Serviço de Integridade falhe porque o comprimento máximo do caminho de 248 caracteres foi ultrapassado
  
  Quando o monitoramento de clientes AEM está ligado, por vezes o arquivo de criação de relatórios de erro do Windows é criado em uma hierarquia de arquivos grande. Em casos onde o caminho é superior a 248 caracteres, o monitoramento AEM provocou a falha do Serviço de Integridade. O problema foi corrigido.
  
  

• Depois de você atualizar os pacotes de gerenciamento, as colunas predefinidas (visíveis) recém-adicionadas para visualizar não estarão visíveis automaticamente
  
  A primeira vez em que uma exibição for aberta na consula, as chaves de registro serão escritas no hive HKEY_Current_User. As configurações de personalização para o usuário são escritas no registro. Se a exibição predefinida se alterar, as configurações de personalização no registro não serão atualizadas para refletir as novas predefinições. Esta atualização adiciona a coluna predefinida recém-adicionada à exibição.
  
  

• Atualização de marcas
  
  Atualiza o nome "Insights Operacionais" para "Pacote de Gerenciamento de Operações" na consola do System Center Operations Management.
  
  

Pacote de Gerenciamento UNIX e Linux

• Em alguns casos, os agentes Unix e Linux reportam um tempo do processador da percentagem da CPU incorreto
  
  Os agentes Unix e Linux utilizam a percentagem do tempo de espera IO ao calcular a percentagem do tempo do processador para um objeto da CPU. Os agentes deixam de incluir o tempo de espera IO no cálculo quando retornam a percentagem do tempo do processador.
  
  

• Um alerta a Integridade de Discos Lógicos não é gerado para um Disco Lógico do UNIX ou Linux (sistema de arquivos) que é desmontado se o ponto de montagem existe depois que o sistema de arquivos for desmontado
  
  Quando um sistema de arquivos é montado como um subdiretório, o ponto de montagem pode ainda existir se o sistema de arquivos é desmontado. O monitor de Integridade do Disco Lógico do UNIX e Linux agora inspeciona um conjunto de dados mais robusto antes de retornar dados sobre o status online e offline.

Baixar informações

Os pacotes de atualização para o Operations Manager estão disponíveis através do Microsoft Update ou de download manual.