VMware vCenter Server Appliance Photon OS安全修补程序
本文档跟踪VMware vCenter Server Appliance中捆绑的Photon操作系统每月补丁的发布。
您可以从VMware Patch下载中心下载可交付成果 。
重要信息:由于影响部署的问题,截至2017年11月14日,vCenter Server Appliance 6.5版本已被删除。此问题不会影响Windows安装的vCenter Server。要解决此问题,您必须升级到vCenter Server Appliance 6.5 Update 1c 或更高版本。有关更多信息,请参见KB 51124。
安装步骤
要将Photon OS安全修补程序应用于vCenter Server Appliance,可以使用其中一种方法。
- 使用GUI或CLI安装程序部署新的vCenter Server Appliance。
有关重新安装vCenter Server Appliance的信息,请参阅《部署vCenter Server Appliance和Platform Services Controller设备》。
- 通过使用GUI或CLI安装程序,升级到包含最新Photon OS安全补丁程序的vCenter Server Appliance版本。
有关升级vCenter Server Appliance的信息,请参阅《升级vCenter Server Appliance和Platform Services Controller设备》。
- 通过使用设备外壳或设备管理界面来修补设备。
重要信息:您可以使用同一更新版本中发布的Photon OS修补程序更新vCenter Server Appliance。
如果尝试通过使用vCenter Server Appliance管理界面将vCenter Server Appliance从不支持的基本版本6.5直接更新到当前的Photon OS修补程序版本,则该过程将失败。这是预期的,但是您看到的错误消息是一般性的。要查看正确的错误消息,请检查日志文件。
这意味着,如果您已更新到vSphere 6.5 Update 2之后立即发布的版本,则无法直接应用vSphere 6.5 Update 3之后发布的Photon OS修补程序。必须首先将vCenter Server Appliance更新到6.5 Update 3版本,然后然后将所选的Photon OS修补程序应用到设备。
有关修补vCenter Server Appliance的信息,请参见 修补vCenter Server Appliance。
-
执行基于文件的备份和还原,在还原过程中,您将部署包含最新Photon OS安全修补程序的新设备。
有关执行vCenter Server Appliance 的基于文件的备份和还原的信息,请参见vCenter Server Appliance 的基于文件的备份和还原。
- 将Windows实例上的vCenter Server迁移到包含最新Photon OS安全补丁程序的vCenter Server Appliance版本。
有关在Windows上将vCenter Server 迁移到vCenter Server Appliance的信息,请参阅《将Windows vCenter Server迁移到vCenter Server Appliance》。
升级说明
不支持从vCenter Server 6.5 Update 3f升级到6.7 Update 3。
vCenter Server Appliance Photon OS安全修补程序
vSphere 6.5更新1
发布日期 | 内部编号 | 补丁名称 | 受影响的包裹 | 新包装版本 | 解决的CVE |
---|---|---|---|---|---|
2017年9月21日 | 6671409 | 6.5 U1a | httpd | 2.4.27-1 | |
隐密 | 2.7a1-3 | ||||
linux | 4.4.79-1 | ||||
诅咒 | 6.0-5 | ||||
2017年10月26日 | 6816762 | 6.5 U1b 有关其他修复的详细信息,请单击 此处) | 红宝石 | 2.4.0-5 | CVE-2017-9224 |
系统日志 | 8.15.0-6 | ||||
linux | 4.4.82-1 | ||||
阴影 | 4.2.1-11 | CVE-2017-12424 | |||
2017年12月19日 | 7312210 | 6.5 U1d 此版本还解决了PHSA-2017-0037之前Photon OS中所有相关的中等安全性问题。 有关其他修复的详细信息,请单击此处) | linux | 4.4.88-1 | |
dnsmasq | 2.76-2 | CVE-2017-14491 CVE-2017-14492 CVE-2017-14493 CVE-2017-14494 CVE-2017-14495 CVE-2017-14496 | |||
佩尔 | 5.22.1-5 | CVE-2017-12883 CVE-2017-12837 | |||
红宝石 | 2.4.2-1 | CVE-2017-0898 | |||
2018年2月15日 | 7801515 | 6.5 U1f (Photon OS的安全修复程序) | linux | 4.4.110-2 | |
libgcrypt | 1.7.6-3 | CVE-2017-0379 | |||
区域 | 1.12.0-2 | CVE-2017-1000381 | |||
诅咒 | 6.0-8 | ||||
libtasn1 | 4.12-1 | CVE-2017-10790 | |||
get | 1.18-3 | ||||
procmail | 3.22-4 | CVE-2017-16844 | |||
同步 | 3.1.2-4 | ||||
4月 | 1.5.2-7 | CVE-2017-12613 | |||
2018年3月20日 | 8024368 | 6.5磅 (此处列出了Photon OS的安全修复程序。 有关其他修复的详细信息,请单击 此处) | linux | 4.4.115-1 | |
libtasn1 | 4.13-1 | CVE-2018-6003 | |||
dnsmasq | 2.76-5 | CVE-2017-15107 |
vSphere 6.5更新2
发布日期 | 内部编号 | 补丁名称 | 受影响的包裹 | 新包装版本 | 解决的CVE |
---|---|---|---|---|---|
2018年5月3日 | 8307201 | 6.5 U2 (此处列出了Photon OS的安全修复程序。 此版本还解决了PHSA-2018-1.0-0109之前Photon OS中所有相关的中等安全性问题 。 有关其他修复的详细信息,请单击 此处) | glibc | 2.22-18 | |
tdnf | 1.1.0-3 | ||||
卷曲 | 7.58.0-1 | ||||
红宝石 | 2.4.3-2 | ||||
python2 | 2.7.13-4 | ||||
python-rpm | 4.13.0.1-4 | ||||
转数 | 4.13.0.1-4 | ||||
krb5 | 1.16-1 | ||||
2018年5月31日 | 8667236 | 6.5 U2a (Photon OS的安全修复程序) | 系统的 | 228-45 | |
荨麻 | 3.3-1 | ||||
补丁 | 2.7.5-3 | ||||
httpd | 2.4.33-1 | ||||
librelp | 1.2.9-3 | ||||
linux | 4.4.131-2 | ||||
同步 | 3.1.3-1 | ||||
2018年6月28日 | 8815520 | 6.5 U2b 这里列出了Photon OS的安全修复程序。 有关其他修复的详细信息,请单击 此处) | 补丁 | 2.7.5-4 | |
解压缩 | 6.0-9 | CVE-2018-1000035 | |||
2018年11月29日 | 10964411 | 6.5 U2d (此处列出了Photon OS的安全修复程序。 有关其他修复的详细信息,请单击此处) | linux | 4.4.157-1 |
|
卷曲 | 7.59.0-3 | CVE-2018-0500 | |||
python3 | 3.5.5-2 | ||||
补丁 | 2.7.5-5 | ||||
诅咒 | 6.0-9 | ||||
libmspack | 0.5alpha-4 | ||||
pcre | 8.41-2 | ||||
生产 | 3.3.15-1 | ||||
2018年12月20日 | 11347054 | 6.5 U2e (Photon OS的安全修复程序) | 转数 | 4.13.0.2-1 | |
小精灵 | 0.169-2 | ||||
libxml2 | 2.9.8-2 | ||||
系统的 | 228-48 | ||||
2019年3月21日 | 12863991 | 6.5 U2f (光子操作系统的安全修复程序) | 系统的 | 228-49 | CVE-2018-15686 |
libtirpc | 1.0.1-5 | CVE-2018-14621 | |||
2019年5月30日 | 13834586 | 6.5 U2h (光子操作系统的安全修复程序) | 系统的 | 228-52 | CVE-2018-6954 |
linux | 4.4.177-1 | CVE-2019-7221 | |||
libxslt | 1.1.29-5 | CVE-2019-11068 | |||
坚果 | 3.5.15-4 | CVE-2019-3829 |
vSphere 6.5更新3
发布日期 | 内部编号 | 补丁名称 | 受影响的包裹 | 新包装版本 | 解决的CVE |
---|---|---|---|---|---|
2019年7月2日 | 14020092 | 6.5 U3 (此处列出了Photon OS的安全修复程序。 有关其他修复的详细信息,请单击 此处)
| 保险丝 | 2.9.5-3 | |
卷曲 | 7.59.0-7 | ||||
帕拉米科 | 1.17.6-2 | ||||
linux | 4.4.177-1 4.4.182-1 | ||||
系统的 |
228-52
| ||||
佩尔 | 5.24.1-4 | ||||
python3 | 3.5.6-4 | ||||
系统日志 | 8.15.0-9 | ||||
PyYAML | 3.12-3 | ||||
python-请求 | 2.9.1.2 | ||||
python2 |
2.7.15-5
| ||||
glibc | 2.22-26 | ||||
隐密 | 2.6.1-5 | ||||
格里布 | 2.47.6-3 | ||||
红宝石 | 2.5.3-1 | ||||
httpd | 2.4.39 | CVE-2018-11763 | |||
2019年7月25日 | 14156547 | 6.5 U3a (Photon OS的安全修复程序) | get | 1.20.3-1 | |
2019年8月27日 | 14389939 | 6.5 U3b (Photon OS的安全修复程序) | bzip2 | 1.0.6-7 | CVE-2019-12900 |
2019年9月24日 | 14690228 | 6.5 U3c (Photon OS的安全修复程序) | 解压缩 | 6.0-11 | CVE-2019-13232 |
libxslt | 1.1.29-6 | ||||
libmspack | 0.7.1 alpha-2 | ||||
外籍人士 | 2.2.4-2 | CVE-2018-20843 | |||
补丁 | 2.7.5-6 | CVE-2019-13638 | |||
linux | 4.4.189-1 | ||||
2019年10月24日 | 14836121 | 6.5 U3d (此处列出了Photon OS的安全修复程序。 有关其他修复的详细信息,请单击 此处) | linux | 4.4.191-1 | |
2019年11月26日 | 15127636 | 6.5 U3e (Photon OS的安全修复程序) | 须藤 | 1.8.20p2-2 | |
重击 | 4.3.48-4 | ||||
2019年12月19日 |
15259038 | 6.5 U3f (此处列出了Photon OS的安全修复程序。 有关其他修复的详细信息,请单击 此处) | sqlite-autoconf | 3.27.2-3 | |
linux | 4.4.193-1 | CVE-2019-14835 | |||
系统的 | 228-56 | CVE-2019-3842 | |||
格里布 | 2.58.3-1 | ||||
卷曲 | 7.59.0-8 | CVE-2019-5436 | |||
vim | 7.4-12 | CVE-2019-12735 | |||
python3 | 3.5.6-10 | CVE-2019-10160 | |||
PostgreSQL | 9.6.14-1 | CVE-2019-10164 | |||
python2 | 2.7.15-10 | CVE-2019-16056 | |||
文字 | 0.19.5.1-6 | CVE-2018-18751 | |||
柏油 | 1.29-4 |
上面列出的补丁是累积的。最新补丁的内容也将累积先前补丁的内容。