VMSA-2012-0017 Security Alert

どんな製品を使っていても、出てくるものですので、

緊急度は高いと思いますが、冷静に。

リスクを知らないと、何をしていいかわかりませんからね。

VMware View (Connection ServerとSecurity Server)においてディレクトリトラバーサルの脆弱性が存在

概要：ディレクトリトラバーサルの脆弱性を攻撃されると、Security ServerおよびConnection Serverより任意のファイルが取得されてしまう

影響を受ける製品とバージョン：

VMware View 5.* (5.1.2より前のバージョン)

VMware View 4.* (4.6.2より前のバージョン)

影響を受けるバージョンと対策：

VMware View 5.* : View 5.1.2を適用

VMware View 4.* : View 4.6.2を適用

Workaround：

Disable Security Server

アップデートまでSecurity Serverを無効にし、代替のVPNを使う

Block directory traversal attemps

アプレイケーションファイアウォールにより、ディレクトリトラバーサルを検出できる仕組みを導入する

ESXi/ESXがSASコントローラのドライバ不良でPSODとなる

http://kb.vmware.com/kb/2013655

(最新は、必ず原文KBを参照してください。)

VMwareさんからしたらとばっちりですね。すぐにパッチでるでしょうが。

症状

Purple Screen Of Deathにて、以下メッセージが出力される

「Failed at vmkdrivers/src_9/vmklinux_9/vmware/linux_scsi.c:2221 –NOT REACHED」

VMkernelのコアダンプには以下が出力される

「ALERT: LinScsi: SCSILinuxCmdDone:2220:Attempted double completion」

原因

既知の障害で、ESX 4.0/4.1およびESXi 4.0/4.1/5.0/5.1のインボックスmpt2SASドライバが原因

対処

対処方法なし、現在VMwareおよびLSIがこの問題を把握しており、調査を行っている

ESXi 5.1の初回起動時にvim.PerformanceManagerエラーが出力される

http://kb.vmware.com/kb/2036086
(最新は必ず原文KBを参照ください。)

症状

ESXi 5.1のインストールおよびリブート後、hostd.logに以下メッセージが出力

「 “FileIO error: Could not find file : /var/lib/vmware/hostd/stats/hostAgentStats.idMap”. Possible file corruption!  」

原因

既知の障害

対処

エラー内容としては、重要そうに見えるが、稼働への影響は全くないため、無視してよい。気にしない事も大事。

ESXi4.1/5.0から5.1へvMotionすると失敗する

http://kb.vmware.com/kb/2036892

(最新は必ず原文KBを参照してください。)

これもすぐにパッチでそうですね。

症状

65%でステータスが止まり、以下のメッセージが出力される

「Failed to resume destination VM: Not found.」

移行元のVMkernel.log、移行先のhostd.logに詳細が出力

原因

既知の障害

対処

コールドマイグレーションする

移行元を5.1に、且つ対象の仮想マシンのバージョンを9にする

vCenter Server 5.1へ移行した後、MACアドレスエラーで仮想マシンの電源が入らない

http://kb.vmware.com/kb/2035707
(最新は必ず原文KBを参照してください。)

症状

vCenter Server 5.1/ESXi 5.1環境において、仮想マシンのMACアドレスを特定のレンジにしていると仮想マシンが起動できないことがある

原因

“手動にて00:50:56:XX:XX:XXレンジを設定した”場合、vCenter Server 5.1がこれを制限されたアドレスレンジと検出し、仮想マシンの電源ONが出来ないようにしてしまう

対処

手動レンジを指定せず、自動にする

ESXi 5.0および vCenter Server 5.0へ戻す必要がある

VUMを使って5.0ホストを5.1にあげようとするとエラーとなる

http://kb.vmware.com/kb/2034945

(最新は原文KBを参照してください。)

症状

HAクラスタに入っている(入っていた)ホストをVUM経由でアップグレードすると、以下エラーメッセージが出力される

「Software of system configuration of host <hostname> is incompatible. Check scan result for details.」

原因

既知の障害で、vCenterを5.1に上げるとvpxaおよびfdmも自動的にアップグレードされるが、この後VUMからパッチを当てる前に、

fdmの仕様でESXiのリブートが必要なため

対処

ESXiをメンテナンスモードから、再起動

その後、VUMでスキャンを行い、パッチを当てる

Citrix Store Frontでhttpsを設定する方法。

http://support.citrix.com/article/CTX135050

素直に、IIS側のサーバ証明書や、サイトバインディングを構成してからStore Frontのインストールを行った方が1000倍楽ですので、みなさんそうしましょう。
この手順のまま、不用意にサイトを削除すると、再度サイトを作成するタイミングで、
Authentication Serviceが構成出来ず、詰みました。