ノートの内容は以下のとおりです。2.0.4では、以下のセキュリティの問題が解決されています。Windowsホスト上でVMCIが有効になっている場合には、ゲストがホスト上のvmxプロセスのコンテキスト内で不正なコードを実行することができます。これは、コンパイラに依存する脆弱性です。Exposuresプロジェクト(cve.mitre.org)は、この問題にCVE番号CVE-2008-2099を割り当てています。オーバーフローの原因となります。Exposuresプロジェクト(cve.mitre.org)は、この問題にCVE番号CVE-2008-2098を割り当てています。バグ修正リリースです。「修正されたバグ」を参照してください。インターフェイスへ次のような変更が含まれています。スクリプトを組み込んで構成できるようになりました。スクリプトから行われたホストへの変更をリセットしたり、認証設定をリセットしたり、または他の手順をインスタンスをパワーオフするときに実行することができます。Masterのパッケージに組み込みます。Resourcesフォルダに保存します。スクリプト]ボタンをクリックします。ボックスが表示されます。フィールドが表示されます。スクリプトを設定します。スクリプトの設定に関する詳細は、『ACE管理者マニュアル』を参照してください。パッケージを使用してユーザーにスクリプトを提供します。Windowsのログインパッケージ設定にWindowsのログイン機能が搭載されました。ACE管理者は、インスタンスのカスタマイズを実行するために、ゲストOSのユーザー名とパスワードを入力する必要があります。[Windowsへのログイン]を選択します。ゲストOSのWindowsのログイン情報を入力します。管理対象システムでは、ユーザー名とパスワードを入力します。管理対象以外のシステムでは、ユーザー名のみを入力します。sysprep配布ツールを実行できる権限が必要です。Serverに保存されます。ファイルに保存されます。セキュリティ上の理由から、パスワードは保存されません。Masterのデータベースに追加できるようになりました。10gを使用している場合には動作しない可能性があります。プールを追加する方法について詳しくは、次のURLに掲載されている技術情報を参照してください。2.0.3では、以下のセキュリティの問題が解決されています。システムの任意の場所に書き込む可能性があります(CORE-2007-0930)。ライブラリがバージョン1.2.22に更新されます。オーバーフローの原因となるさまざまな脆弱性に対応するために、OpenSSLライブラリが更新されます。Exposuresプロジェクト(cve.mitre.org)は、これらの問題にCVE-2006-2940、CVE-2006-2937、CVE-2006-4343という名前を割り当てています。「修正されたバグ」に記載されているバグが修正され、また次の新機能が取り込まれています。ACEインスタンスを閉じるときの動作を設定するポリシーを構成できます。ノート』を参照してください。ノート』は、次のURLから入手できます。www.vmware.com/jp/support/support-resources/pubs/ws_pubs/ws_6_releasenote.html本リリースには、以下の新機能も含まれています。ノートを参照してください。サービスは、現時点では英語で提供しています。センターの営業時間中に問い合わせることができます。supportを参照してください。トポロジがサポートされます。Editionでは、CLI機能を使用して、同じパッケージから同時に複数のデプロイメントを実行できます。ACE管理者マニュアル』を参照してください。管理パッケージ上でパッケージ寿命の設定を変更できます。設定は、パッケージの作成前または作成後に変更できます。ビューに保存できます。ACEインスタンスを仮想マシンに変換して、トラブルシューティングや修復のために利用できます。ACEインスタンスをデプロイしたホスト上で実行可能な仮想マシンおよびACEインスタンスを制御できます。2.0.1では、以下のセキュリティの問題が解決されています。DHCPサーバのこれに関連するいくつかのセキュリティ脆弱性が解決されています。Smith)氏にご協力いただきました。Exposuresプロジェクト(cve.mitre.org)は、これらの問題にCVE-2007-061、CVE-2007-062、CVE-2007-063という名前を割り当てています。悪用してシステム内のファイルを上書きすることがないように、これに関連するセキュリティ脆弱性が解決されています。Teamにご協力いただきました。Exposuresプロジェクト(cve.mitre.org)は、この問題にCVE-2007-4155という名前を割り当てています。プロセスでメモリを破壊したうえで、そのホストで悪意のあるコードを実行してしまうことがないように、これに関連するセキュリティ脆弱性が解決されています。Exposuresプロジェクト(cve.mitre.org)は、この問題にCVE-2007-4496という名前を割り当てています。Wojtczvk)氏にご協力いただきました。プロセスが応答しなくなったり突然終了することにより、そのゲストOSが使用できない状態になることがないように、これに関連するセキュリティ脆弱性が解決されています。Exposuresプロジェクト(cve.mitre.org)は、この問題にCVE-2007-4497という名前を割り当てています。Wojtczvk)氏にご協力いただきました。2.0で使用される用語です。ユーザーに配布するためにACE管理者が使用するソフトウェアです。Masterにさまざまなポリシーやデバイスおよびパッケージ設定を構成し、これをベースとして使用して、ACEユーザーに送信するパッケージを作成できます。ユーザーにデプロイする仮想マシンです。ACEインスタンスは、ACEという短縮形で表記されます。Serverを使用して、ACEインスタンスの管理、インスタンスに対するポリシーの変更の動的な公開、パッケージのテストとデプロイを簡単に行えるようになりました。DirectoryおよびLDAPの統合を実現します。gデータベースを使用したり、Linuxサーバで外部のPostgreSQLデータベースを使用することが可能です。Serverとクライアントの間のロールベースのセキュアなSSL通信も可能です。Serverを迅速に稼働させることができます。ビューを使用してすべての管理対象ACEインスタンスを表示、制御できます。詳細検索機能を使用すると、データベースでインスタンスの検索を迅速に実行できます。ビューをカスタマイズできます。Serverで管理されるACEインスタンスと併せて使用するWebアプリケーションです。Deskを使用して、パスワードの失念やインスタンスの有効期限切れなどのユーザーの一般的な問題に対処できます。ドライブなど)にACEをバンドルしてデプロイできます。Playerを使用して実行できます。コンピュータで利用可能な任意のプリンタに出力できます。アクセスを、詳細かつ柔軟に管理できます。システムがアクセスできるマシンやサブネットを厳密に指定できます。このポリシーにより、USBデバイスの制御が強化されます。Sysprep配布ツールのアクションを自動化して、すでにユーザーのマシンに配布されているインスタンスをカスタマイズするプロセスを簡略化します。ドメイン参加機能により、独自のVPNクライアント/サーバ設定を使用して、指定したドメインにリモートACEインスタンスを自動的に参加させることができます。適用できるポリシーおよびパッケージ設定と、ポリシーのアップデートに使用できる方法が強化され、デプロイされたACEのセキュリティが向上し管理が容易になりました。すべてのポリシーは動的に変更できます。ポリシーおよびパッケージ設定の機能強化の概要は以下のとおりです。スナップショットの両方を設定したり、これらのイメージに戻ることが可能です。管理対象インスタンスのコピー保護ポリシーの強化。プログラムを使用してパスワードの失念などの一部の一般的な問題を解決することが可能です。ランタイムの環境設定ポリシー。ユーザーがACEインスタンス実行時にアクセス可能な設定を構成できます。スタンドアロンのACEインスタンスでホットフィックス機能をアクティベートできます。リクエストに対応できます。リソースの署名ポリシー。ファイルをあらゆる改変から保護するよう指定できます。カスタムEULAパッケージ設定。ユーザー使用許諾契約書)を指定できます。プログラムとホットフィックス機能を使用して、スタンドアロンACEインスタンス上でのユーザーの一般的な問題(ACEインスタンスの期限切れ、コピー保護違反、パスワードのリセットなど)に対応できます。ビューを使用して対応できます。Masterの設定を詳細に調整できるカスタム設定が組み込まれました。Masterを素早く作成できます。ユーザーのマシン上で実行するようにACEインスタンスを実行したり、ACEユーザーのマシン上で表示するようにポリシーの変更による影響を確認したりできます。パックを含めてライセンス供与されるWorkstationでは、ACE仮想マシンを作成、管理できます。お使いになる前に本ソフトウェアをインストール、構成する前に、以下の注意事項をお読みください。2.xへのアップグレードは手動プロセスです。ACE管理者マニュアル』の指示を参照して、細心の注意を払って実行してください。サポートへのアクセス権を取得します。サポートにアクセスする前にシリアル番号を登録する必要があります。評価版シリアル番号は事前に登録されています。サポートにアクセスするために評価版シリアル番号を登録する必要はありません。ACEソフトウェアのいずれのバージョンとも一緒に同一コンピュータ上にインストールすることはできません。Playerアプリケーションと同じガイドラインに従ってください。Toolsをインストールします。Toolsのインストール])。Serverは、同一ドメイン上に存在していなければなりません。Serverが同一ドメイン上にあることを確認してください。同一ドメイン上にない場合は、ユーザーは認証を受けることができず、ACEインスタンスを実行できません。Serverを実行する場合は、ODBCドライバ2.2.10がサポートされます。Serverイベントログで、一部の認証イベントのログにユーザー資格情報が記録されません。ベースのネットワーク検疫ルールが正しく機能しない場合があります。ドメイン名より優先され、存在しないアダプタのTCP/IP設定が使用されることもあります。この修正によって、DHCPにドメインの検出を要求する場合に、仮想マシンの.vmxファイルに構成オプションenableDhcpDomainをtrueに設定できるようになりました。Duronプロセッサ搭載のホストは、仮想マシンでパワーオンできない場合があります。Extensions)を備えていないために発生していました。7.04仮想マシンは、準仮想カーネルのサポートを有効にしている場合、突然パワーオフすることがあります。マシンがサスペンドされると(スタンバイまたはハイバネーション)、仮想マシンにアクセスするときに認証が要求されなくなります。Serverでプライベートな仮想メモリがリークします。Server構成ファイルの<krb5>セクションのオプション<conf_file></conf_file>が無視されます。2.0.1リリースで修正されたバグを示します。ポリシーが有効になっている場合は、ゲストでToolsサービスを起動するのに時間がかかります。キーは1回しか使用できません。ドライブが検出されません。1000165)アクティベーションの制限がグループでは機能しません。全般フォルダ名に特定の文字が使用される場合(-s、-q、-v、-?、-a、-c、または-l)は、ace_upgrade.exeアプリケーションが失敗します。テスト結果に一貫性がありません。ACEでは動作しません。ACEインスタンスで使用するUSBデバイスがデバイスのツールバーまたはメニューに一覧される場合は、そのデバイスをインスタンスに接続しないでください。ACEが起動時にクラッシュします。ACEで、イメージ(ISO)ファイルを使用するデバイスを使用できません。ACEを実行中にプラグを抜かないでください。DeskアプリケーションでのACEインスタンスのソートが正常に実行されないことがあります。Webアプリケーションでは、セキュアなリモート接続がサポートされません。2.0.1の既知の問題を示します。Toolsをインストールしない限り仮想プリンタは正常に機能しません。Masterのインスタンスのカスタマイズは失敗します。対処法:ゲストログインは、「administrator」アカウントを使用してください。それ以外のローカル管理者ではうまく起動しません。システムとの間のDHCPトラフィックをブロックできません。システムで適切に機能しないことがあります。1000194)仮想プリンタ機能を使用するには、サポートされているホストとゲストを組み合わせて使用する必要があります。システムはサポートされません。システムで、仮想プリンタはプリンタがローカルな場合にしか機能しません。パスワード認証を使用する管理対象ACEインスタンスは、リカバリキーがサーバで動的に有効になった後でパワーオンできません。パスワードを設定するよう求められ、その後アプリケーション障害が発生します。パスワードを再設定するよう求められ、その後失敗します。対処法:リカバリキーを無効にしてポリシーを公開します。リカバリキーが無効になった後、ユーザーはACEインスタンスを再度パワーオンできます。パスワード認証を使用する管理対象ACEインスタンスは、リカバリキーがサーバで動的に有効になった後で仮想マシンにクローンを作成できません。パスワードを無効にしてから仮想マシンにACEインスタンスのクローンを作成します。Directoryを使用する場合、対処法はありません。インスタンスがパワーオフとなって再度パワーオンになるまで、ACEインスタンスの実行中に取外し可能デバイスの使用がブロックできない場合があります。ロックを上書きしないよう選択した場合に、LinuxゲストOSでのみ発生します。ACEのパフォーマンスの問題があります。ACEを実行している場合、エラーが発生します。管理者としてACEパッケージをインストールする場合、Playerがインストールされます。管理者以外がACEパッケージをインストールする場合、正しく機能させるにはPlayerをあらかじめインストールしておく必要があります。Serverを再構成する必要があります。Serverは、完全修飾名を指定して構成するのが最も効果的です。IPアドレスやホスト名を指定して構成した場合は、毎回名前解決を行うため、効率が悪くなります。Serverを構成すると、問題が発生することがあります。Directoryを実行しているシステムの時刻が一致していることを確認します。時刻に差があると、問題が発生することがあります。DirectoryのDNS設定を確認します。コントローラのIPアドレスが正しいことを確認します。Serverアプライアンスを構成すると、LDAPサーバを認証できません。Serverを再起動します。DeskのIPアドレスが数字ではなくアルファベット順にソートされます。Webアプリケーションの接続で問題が発生する場合があります。Serverの負荷分散で認証が失敗します。Serverについて同一の証明書を使用してください。Serverアプライアンス上で固定IPアドレスを構成する場合、ホスト名を適用するには再起動が必要です。Serverをアップグレードする場合、以前の設定が使用されるように必ずアップグレード時に同じディレクトリを選択してください。インターフェイスが空白になり、応答しなくなります。対処法:ローカルホストを使用している場合は、IPアドレスを127.0.0.1に設定します。これで問題が解決されない場合は、Apacheサーバを再起動します。コントローラ上でSSLを有効にする必要があります。Directory/LDAPサーバへの接続に失敗します。ドメインにいない場合は、ユーザーのパスワードを変更できません。インターフェイスのロードに失敗することがあります。Serverに*.crtファイルをアップロードすると、HTTPDが失敗します。Serverで構成されている場合、子ドメインからユーザーを追加できません。Edition仮想プリンタ機能は日本語化されていません。ACEは、現在のリリースでは日本語ゲストOS上で仮想プリンタをサポートしません。日本語版で、インスタンスのカスタマイズを使用して、ローカル管理者ユーザー名を日本語の5c文字(ASCIIではバックスラッシュ文字、一部の日本語文字セットでは円記号)が含まれる名前に設定した場合、インスタンスのカスタマイズは失敗します。Serverサーバ名は英語のマシン名またはIPアドレスである必要があります。各国語対応の文字は一部サポートされません。インストール中、一部のテキスト文字列は英語でしか表示されません。ServerはWebサーバとしてApacheを使用します。Serverの機能を利用できません。パスには英字だけを使用してください。モニタが正常に動作しないことがあります。サービスのステータスが表示されない場合や、モニタからサービスを停止または起動できない場合があります。Serverの構成用Webページを使用して、サービスを再起動します。ソース名(DSN)では、日本語文字はサポートされません。Serverを認証できません。対処法:次の手順を実行してacesc.configの値を変更します。モニタからApacheサービスを停止します。Server\confにあるacesc.confファイルを開きます。<ldap></ldap>セクションの<secure>1</secure>を検索して値を1から0に変更します。acesc.confファイルを保存します。Apacheサービスを再起動します。パスワードを変更できません。ベース記事のリストもご覧ください。