VMware vCenter Server Appliance Photon OS安全修补程序
上次更新时间 2019年12月19日
添加到MyLibrary
本文档跟踪VMware vCenter Server Appliance中捆绑的Photon操作系统每月补丁的发布。
您可以从VMware Patch下载中心下载可交付成果 。
重要信息：由于影响部署的问题，截至2017年11月14日，vCenter Server Appliance 6.5版本已被删除。此问题不会影响Windows安装的vCenter Server。要解决此问题，您必须升级到vCenter Server Appliance 6.5 Update 1c 或更高版本。有关更多信息，请参见KB 51124。
安装步骤
要将Photon OS安全修补程序应用于vCenter Server Appliance，可以使用其中一种方法。
- 使用GUI或CLI安装程序部署新的vCenter Server Appliance。
有关重新安装vCenter Server Appliance的信息，请参阅《部署vCenter Server Appliance和Platform Services Controller设备》。
- 通过使用GUI或CLI安装程序，升级到包含最新Photon OS安全补丁程序的vCenter Server Appliance版本。
有关升级vCenter Server Appliance的信息，请参阅《升级vCenter Server Appliance和Platform Services Controller设备》。
- 通过使用设备外壳或设备管理界面来修补设备。
重要信息：您可以使用同一更新版本中发布的Photon OS修补程序更新vCenter Server Appliance。
如果尝试通过使用vCenter Server Appliance管理界面将vCenter Server Appliance从不支持的基本版本6.5直接更新到当前的Photon OS修补程序版本，则该过程将失败。这是预期的，但是您看到的错误消息是一般性的。要查看正确的错误消息，请检查日志文件。
这意味着，如果您已更新到vSphere 6.5 Update 2之后立即发布的版本，则无法直接应用vSphere 6.5 Update 3之后发布的Photon OS修补程序。必须首先将vCenter Server Appliance更新到6.5 Update 3版本，然后然后将所选的Photon OS修补程序应用到设备。
有关修补vCenter Server Appliance的信息，请参见 修补vCenter Server Appliance。
-
执行基于文件的备份和还原，在还原过程中，您将部署包含最新Photon OS安全修补程序的新设备。
有关执行vCenter Server Appliance 的基于文件的备份和还原的信息，请参见vCenter Server Appliance 的基于文件的备份和还原。
- 将Windows实例上的vCenter Server迁移到包含最新Photon OS安全补丁程序的vCenter Server Appliance版本。
有关在Windows上将vCenter Server 迁移到vCenter Server Appliance的信息，请参阅《将Windows vCenter Server迁移到vCenter Server Appliance》。
升级说明
不支持从vCenter Server 6.5 Update 3f升级到6.7 Update 3。
vCenter Server Appliance Photon OS安全修补程序
vSphere 6.5更新1
| 发布日期 |
内部编号 |
补丁名称 |
受影响的包裹 |
新包装版本 |
解决的CVE |
|---|---|---|---|---|---|
| 2017年9月21日 |
6671409 |
6.5 U1a |
httpd |
2.4.27-1 |
|
| 隐密 |
2.7a1-3 |
||||
| linux |
4.4.79-1 |
||||
| 诅咒 |
6.0-5 |
||||
| 2017年10月26日 | 6816762 | 6.5 U1b 有关其他修复的详细信息，请单击 此处） |
红宝石 | 2.4.0-5 | CVE-2017-9224 |
| 系统日志 | 8.15.0-6 | ||||
| linux | 4.4.82-1 | ||||
| 阴影 |
4.2.1-11 | CVE-2017-12424 | |||
| 2017年12月19日 | 7312210 | 6.5 U1d 此版本还解决了PHSA-2017-0037之前Photon OS中所有相关的中等安全性问题。 有关其他修复的详细信息，请单击此处） |
linux | 4.4.88-1 | |
| dnsmasq | 2.76-2 | CVE-2017-14491 CVE-2017-14492 CVE-2017-14493 CVE-2017-14494 CVE-2017-14495 CVE-2017-14496 |
|||
| 佩尔 | 5.22.1-5 | CVE-2017-12883 CVE-2017-12837 |
|||
| 红宝石 |
2.4.2-1 | CVE-2017-0898 | |||
| 2018年2月15日 | 7801515 | 6.5 U1f （Photon OS的安全修复程序） |
linux | 4.4.110-2 | |
| libgcrypt |
1.7.6-3 | CVE-2017-0379 | |||
| 区域 |
1.12.0-2 | CVE-2017-1000381 | |||
| 诅咒 | 6.0-8 | ||||
| libtasn1 |
4.12-1 | CVE-2017-10790 | |||
| get | 1.18-3 | ||||
| procmail |
3.22-4 | CVE-2017-16844 | |||
| 同步 | 3.1.2-4 | ||||
| 4月 |
1.5.2-7 | CVE-2017-12613 | |||
| 2018年3月20日 | 8024368 | 6.5磅 （此处列出了Photon OS的安全修复程序。 有关其他修复的详细信息，请单击 此处） |
linux | 4.4.115-1 | |
| libtasn1 |
4.13-1 | CVE-2018-6003 | |||
| dnsmasq |
2.76-5 | CVE-2017-15107 |
vSphere 6.5更新2
| 发布日期 |
内部编号 |
补丁名称 |
受影响的包裹 |
新包装版本 |
解决的CVE |
|---|---|---|---|---|---|
| 2018年5月3日 |
8307201 | 6.5 U2 （此处列出了Photon OS的安全修复程序。 此版本还解决了PHSA-2018-1.0-0109之前Photon OS中所有相关的中等安全性问题 。 有关其他修复的详细信息，请单击 此处） |
glibc |
2.22-18 |
|
| tdnf |
1.1.0-3 |
||||
| 卷曲 |
7.58.0-1 |
||||
| 红宝石 |
2.4.3-2 |
||||
| python2 |
2.7.13-4 |
||||
| python-rpm |
4.13.0.1-4 |
||||
| 转数 |
4.13.0.1-4 |
||||
| krb5 |
1.16-1 |
||||
| 2018年5月31日 | 8667236 |
6.5 U2a （Photon OS的安全修复程序） |
系统的 |
228-45 |
|
| 荨麻 |
3.3-1 |
||||
| 补丁 |
2.7.5-3 |
||||
| httpd |
2.4.33-1 |
||||
| librelp |
1.2.9-3 |
||||
| linux |
4.4.131-2 |
||||
| 同步 |
3.1.3-1 |
||||
| 2018年6月28日 | 8815520 | 6.5 U2b 这里列出了Photon OS的安全修复程序。 有关其他修复的详细信息，请单击 此处） |
补丁 | 2.7.5-4 | |
| 解压缩 |
6.0-9 | CVE-2018-1000035 | |||
| 2018年11月29日 | 10964411 | 6.5 U2d （此处列出了Photon OS的安全修复程序。 有关其他修复的详细信息，请单击此处） |
linux | 4.4.157-1 | |
| 卷曲 |
7.59.0-3 | CVE-2018-0500 | |||
| python3 | 3.5.5-2 | ||||
| 补丁 | 2.7.5-5 | ||||
| 诅咒 | 6.0-9 | ||||
| libmspack | 0.5alpha-4 | ||||
| pcre | 8.41-2 | ||||
| 生产 | 3.3.15-1 | ||||
| 2018年12月20日 | 11347054 | 6.5 U2e （Photon OS的安全修复程序） |
转数 | 4.13.0.2-1 | |
| 小精灵 | 0.169-2 | ||||
| libxml2 | 2.9.8-2 | ||||
| 系统的 | 228-48 | ||||
| 2019年3月21日 | 12863991 | 6.5 U2f （光子操作系统的安全修复程序） |
系统的 | 228-49 | CVE-2018-15686 |
| libtirpc | 1.0.1-5 | CVE-2018-14621 | |||
| 2019年5月30日 | 13834586 | 6.5 U2h （光子操作系统的安全修复程序） |
系统的 |
228-52 | CVE-2018-6954 |
| linux |
4.4.177-1 | CVE-2019-7221 | |||
| libxslt |
1.1.29-5 | CVE-2019-11068 | |||
| 坚果 |
3.5.15-4 | CVE-2019-3829 |
vSphere 6.5更新3
| 发布日期 |
内部编号 |
补丁名称 |
受影响的包裹 |
新包装版本 |
解决的CVE |
|---|---|---|---|---|---|
| 2019年7月2日 | 14020092 | 6.5 U3 （此处列出了Photon OS的安全修复程序。 有关其他修复的详细信息，请单击 此处） |
保险丝 |
2.9.5-3 |
|
| 卷曲 |
7.59.0-7 |
||||
| 帕拉米科 |
1.17.6-2 |
||||
| linux |
4.4.177-1 4.4.182-1 |
||||
| 系统的 |
228-52 |
||||
| 佩尔 |
5.24.1-4 |
||||
| python3 |
3.5.6-4 |
||||
| 系统日志 |
8.15.0-9 |
||||
| PyYAML |
3.12-3 |
||||
| python-请求 |
2.9.1.2 |
||||
| python2 |
2.7.15-5 |
||||
| glibc |
2.22-26 |
||||
| 隐密 |
2.6.1-5 |
||||
| 格里布 |
2.47.6-3 |
||||
| 红宝石 |
2.5.3-1 |
||||
| httpd |
2.4.39 | CVE-2018-11763 | |||
| 2019年7月25日 | 14156547 | 6.5 U3a （Photon OS的安全修复程序） |
get |
1.20.3-1 | |
| 2019年8月27日 | 14389939 |
6.5 U3b （Photon OS的安全修复程序） |
bzip2 | 1.0.6-7 | CVE-2019-12900 |
| 2019年9月24日 | 14690228 | 6.5 U3c （Photon OS的安全修复程序） |
解压缩 | 6.0-11 |
CVE-2019-13232 |
| libxslt | 1.1.29-6 |
||||
| libmspack | 0.7.1 alpha-2 |
||||
| 外籍人士 | 2.2.4-2 |
CVE-2018-20843 | |||
| 补丁 | 2.7.5-6 |
CVE-2019-13638 | |||
| linux | 4.4.189-1 |
||||
| 2019年10月24日 |
14836121 |
6.5 U3d （此处列出了Photon OS的安全修复程序。 有关其他修复的详细信息，请单击 此处） |
linux |
4.4.191-1 |
|
| 2019年11月26日 |
15127636 |
6.5 U3e （Photon OS的安全修复程序） |
须藤 |
1.8.20p2-2 |
|
| 重击 |
4.3.48-4 |
||||
| 2019年12月19日 | 15259038 |
6.5 U3f （此处列出了Photon OS的安全修复程序。 有关其他修复的详细信息，请单击 此处） |
sqlite-autoconf | 3.27.2-3 | |
| linux | 4.4.193-1 | CVE-2019-14835 | |||
| 系统的 | 228-56 | CVE-2019-3842 | |||
| 格里布 | 2.58.3-1 | ||||
| 卷曲 | 7.59.0-8 | CVE-2019-5436 | |||
| vim | 7.4-12 | CVE-2019-12735 | |||
| python3 | 3.5.6-10 | CVE-2019-10160 | |||
| PostgreSQL | 9.6.14-1 | CVE-2019-10164 | |||
| python2 | 2.7.15-10 | CVE-2019-16056 | |||
| 文字 | 0.19.5.1-6 | CVE-2018-18751 | |||
| 柏油 | 1.29-4 |
上面列出的补丁是累积的。最新补丁的内容也将累积先前补丁的内容。
