上一主题: 重要缺陷修复

下一主题: 第三方声明


CA AppLogic 3.5 的即时修正

本节描述 CA AppLogic 版本的所有可用即时修正。 确保 CA AppLogic 网格已使用强制性即时修正进行了更新,以确保 CA AppLogic 网格正常运行。 如果即时修正要求网格重新启动,它将被标记为如此。

强制性即时修正
建议的即时修正
可选即时修正
语言包即时修正(CA AppLogic 网格的国际化)

过时即时修正

现在这些即时修正对 df7588 和 hf7694 的版本来说过时且不应使用:

注意:

即时修正 hf7694

hf7694 是 CA AppLogic 3.5.19 和 3.5.22 的强制性即时修正。 hf7694 解决下列设备支持问题。

注意:所有缺陷修复仅影响基于 Xen 的网格(除非另有说明)。

  1. SCR 7516,错误地将 NIC 状态报告为 Emulex 基于 10G 的 NIC
  2. SCR 7528,Intel e1000e NIC 驱动程序硬件挂起

此外,hf7694 解决以下网格稳定性问题:

  1. SCR 7611 解决几个 Xen Security Advisory
  2. SCR 7665,停止多个组件可使服务器超负荷并导致清除失败,引起网格不稳定
  3. SCR 7673,Xen netback 驱动程序在处理大型网络数据包时崩溃
  4. SCR 7569,应用一直在运行超过 10 天之后,应用停止挂起(仅限基于 ESX 的网格)
  5. SCR 7666,在数据包从网络队列中丢弃时,打印出不必要的错误消息
  6. SCR 6169,在主机名更改之后,Windows 组件无法启动
  7. SCR 7658,在网格创建时并没有利用服务器的所有物理磁盘
  8. SCR 7667,服务器重新启动 Xen 时留下从未删除的大文件

以上 SCR 的解决方法影响使用任何以下硬件的网格服务器:

  1. Broadcom NetXtreme II 1 千兆以太网控制器芯片集

    BCM5706/BCM5708/5709/5716

  2. Broadcom NetXtreme II 10 千兆以太网控制器芯片集

    BCM57710/BCM57711/BCM57711E/BCM57712

  3. ServerEngines Corp. Emulex OneConnect 10Gb NIC (be3) (rev 01)
  4. 由 Intel e1000e NIC 驱动程序支持的设备

    Intel® 82563 千兆以太网 PHY

    Intel® 82566 千兆以太网 PHY

    Intel® 82567 千兆以太网控制器

    Intel® 82571EB 千兆以太网控制器

    Intel® 82572EI 千兆以太网控制器

    Intel® 82573E 千兆以太网控制器

    Intel® 82573L 千兆以太网控制器

    Intel® 82573V 千兆以太网控制器

    Intel® 82574 千兆以太网控制器

    Intel® 82577 千兆以太网 PHY

    Intel® 82578 千兆以太网 PHY

    Intel® 82579 千兆以太网控制器

    Intel® 82583V 千兆以太网控制器

    Intel® 千兆 CT 桌面适配器

    Intel® 千兆 PT 四端口服务器 ExpressModule

    Intel® PRO/1000 PF 双端口服务器适配器

    Intel® PRO/1000 PF 四端口服务器适配器

    Intel® PRO/1000 PF 服务器适配器

    Intel® PRO/1000 PT 桌面适配器

    Intel® PRO/1000 PT 双端口服务器适配器

    Intel® PRO/1000 PT 四端口低配置服务器适配器

    Intel® PRO/1000 PT 四端口服务器适配器

    Intel® PRO/1000 PT 服务器适配器

  5. Dell PowerEdge RAID 控制器 (PERC) H200 磁盘控制器
  6. 带有 Smart Array G6 P410i 的 HP DL380 磁盘控制器

该即时修正解决下列 Xen Security Advisory:

  1. XSA-6 http://lists.xen.org/archives/html/xen-devel/2012-02/msg00212.html XSA-6 HVM e1000, buffer overflow。
  2. XSA-7 http://lists.xen.org/archives/html/xen-announce/2012-06/msg00001.html 64-bit PV guest privilege escalation vulnerability。
  3. XSA-8 http://lists.xen.org/archives/html/xen-announce/2012-06/msg00003.html Guest denial of service on syscall/sysenter exception generation。
  4. XSA-9 http://lists.xen.org/archives/html/xen-announce/2012-06/msg00002.html PV guest host Denial of Service。
  5. XSA-11 (http://lists.xen.org/archives/html/xen-devel/2012-08/msg00855.html HVM guest destroy p2m teardown host DoS vulnerability。
  6. XSA-12 http://lists.xen.org/archives/html/xen-announce/2012-09/msg00000.html Hypercall set_debugreg vulnerability。
  7. XSA-13 http://lists.xen.org/archives/html/xen-announce/2012-09/msg00001.html Hypercall physdev_get_free_pirq vulnerability。
  8. XSA-14 http://lists.xen.org/archives/html/xen-announce/2012-09/msg00002.html XENMEM_populate_physmap DoS vulnerability。
  9. XSA-16 http://lists.xen.org/archives/html/xen-announce/2012-09/msg00005.html PHYSDEVOP_map_pirq index vulnerability。
  10. XSA-17 http://lists.xen.org/archives/html/xen-announce/2012-09/msg00003.html Qemu VT100 emulation vulnerability。
  11. XSA-19 http://lists.xen.org/archives/html/xen-announce/2012-09/msg00007.html Guest administrator can access qemu monitor console。

注意:hf7694 包括针对 CA AppLogic 3.5 发布的所有先前的即时修正。 hf7694 包括 hf7611、hf6169 和 hf7516。 如果 distro 即时修正 df7588 安装,则不必安装即时修正 hf7694。

此即时修仅针对 CA AppLogic 3.5.19 和 3.5.22 网格(且不能与任何其他 CA AppLogic 版本一起使用)。 此即时修正替换网格的服务器上的文件。 因此,在应用即时修正之后,需要网格重新启动。 如果此即时修正安装在网格上,之后,新的服务器添加到该网格,那么该即时修正会自动地安装在新添加的服务器上,不过,新添加的服务器必须重新启动才能使即时修正生效。 如果已创建网格,且在网格创建过程期间安装了 hf7694,那么在网格创建完成之后,需要重新启动该网格才能使即时修正生效。

即时修正 hf7516

hf7516 解决 #7516 的缺陷,该问题是错误地将 Emulex 10G NIC 的链接状态报告为未知或由于 Emulex NIC 驱动程序 be2net 中的缺陷而关闭。

hf7516 在用于基于 Xen 的网格时 CA AppLogic 3.5.19 和 3.5.22 的可选即时修正(基于 ESX 的网格不受此即时修正影响)。

hf7516 仅影响使用以下 Emulex NIC 模型的网格服务器:

ServerEngines Corp. Emulex OneConnect 10Gb NIC (be3) (rev 01)

此即时修仅针对 CA AppLogic 3.5.19 基于 Xen 的网格(且不能与任何其他 CA AppLogic 版本一起使用)。 此即时修正替换网格的服务器上的文件。 因此,在应用即时修正之后,需要网格重新启动。 如果此即时修正安装在网格上,之后,新的服务器添加到该网格,那么该即时修正会自动地安装在新添加的服务器上,不过,新添加的服务器必须重新启动才能使即时修正生效。 如果已创建基于 Xen 的网格,且在网格创建过程期间安装了 hf7516,那么在网格创建完成之后,需要重新启动该网格才能使即时修正生效。