IBM rilascia una nuova fix per JVM di Domino e Notes 9.0.1 e 8.5.3

IBM oggi ha rilasciato una interim fix per la Java Virtual machine che va a coprire diversi buchi di sicurezza, alcuni dei quali ad alto rischio.
Le versioni affette sono tutte quelle in circolazione cioè 9.0.1 FP2 e precedenti e 8.5.3 FP6 e precedenti quindi se decidete di installare la fix, dovete aggiornare prima a queste ultime release.

A questa pagina trovate la technote di IBM con i link alle descrizione delle vulnerabilità corrette ed i link per il download delle fix.

Ecco i link per i download della 9.0.1

Platform	Fix Central ID & Download Link
W32	JVMPatch_SR16FP1_W32_901.2_ClientServer
W64	JVMPatch_SR16FP1_W64_901.2_Server
Linux	JVMPatch_SR16FP1_Linux_901.2_ClientServer
AIX	JVMPatch_SR16FP1_AIX_901.2_Server
AIX64	JVMPatch_SR16FP1_AIX64_901.2_Server
Linux64	JVMPatch_SR16FP1_Linux64_901.2_Server
zLinux64	JVMPatch_SR16FP1_zLinux64_901.2_Server

Notes: Upgrade from 8.5.3 FP2 to FP3 fails -->Workaround

Ecco la conferma al problema che avevo avuto e fortunatamente anche la soluzione: se avete installato (come avevo fatto io) la fix per la JVM che era uscita su prima di FP3 l'aggiornamento non si installerà dando un errore simile al seguente nei log:

CopyFile(C:\Users\ADMINI~1\AppData\Local\Temp\restore\PROGDIR\jvm\bin\new_plugin\npjp2.dll, C:\Program Files (x86)\IBM\Lotus\Notes\jvm\bin\new_plugin\npjp2.dll) failed: 3

E' uscita una technote al riguardo che indica di rinominare una cartella conteuta sotto notes\jv\bin  che viene rinominata durante l'installazione della fix JVM causando l'errore dell'installer FP3. 
E' necessario rinominare plugin2 in new_plugin poi l'installazione dovrebbe completarsi correttamente.

Security Bulletin: IBM Lotus Notes & Domino vulnerabilità IBM JRE

IBM ha appena segnalato un bollettino di sicurezza dove segnala una vulnerabilità che può causare l'esecuzione con alti privilegi di codice contenuto in Xpages, Agents, Applett.
Il bug è di difficile esecuzione perchè l'haker deve inviare un link in formato notes:// o url e questo link deve essere cliccato da chi lo riceve, ma comunque in caso abbia successo è potenzialmente molto dannoso visto che riceve un rating di 9.3 in una scala che arriva a 10.
Riguardo al bug su Domino , deve essere sfruttato da un utente autenticato.

Il Bug si risolve aggiornando la JVM, che sarà compresa nel prossimo FP3, di seguito i link per il download

Notes:

Version	Notes Fix Information	Target Availability
8.5.3 Fix Pack 3	8.5.3 Fix Pack 3 includes new JVM	30 November 2012
8.5.3x 8.5.2x	For instructions to download and install the 8.5.x client JVM security patch, see technote #1617185.	14 November 2012
8.5.1x	For instructions to download and install the 8.5.x client JVM security patch, see technote #1617185.	14 November 2012
8.0.2x 8.0.1x	Limited availability via Interim Fix starting 30 Nov 2012. To inquire about availability, open a service request with IBM Support and reference SPR KLYH8ZVMCM.	30 November 2012

Domino: 

Version	Domino Fix Information	Target Availability
8.5.3 Fix Pack 3	8.5.3 Fix Pack 3 includes new JVM	30 November 2012
8.5.3x 8.5.2x	For instructions to download and install the 8.5.3.x/8.5.2.x server JVM security patch, see technote #1617197.	14 November 2012
8.5.1x	Upon fix availability, instructions to download and install the 8.5.1 server JVM security patch will be added to technote #1617197.	21 November 2012
8.0.2x 8.0.1x	Limited availability via Interim Fix. To inquire about availability,open a service request with IBM Support and reference SPR KLYH8ZVMCM.	30 November 2012

Http , Domino Upgrade e JVM

Alcuni giorni fa da un cliente ho aggiornato alcuni server alla 8.53 fp1. Questi server Domino sono installati su Windows 2003 e configurati per partire come Java Controller.
Al riavvio del server dopo l'upgrade ( da 8.51Fp5 ) comincio ad avere errori del tipo

scontroller.exe -> la memoria non poteva essere Read

A questo punto ho fatto partire domino come Application prima, poi eliminato la partenza del controller e partiva regolarmente ma senza caricare HTTP perchè non trovava la JVM.

A questo punto dopo un pò di ricerche ho trovato questo articolo KB che indicava la soluzione.. reinstallare Domino una seconda volta per correggere i nomi delle folder JVM.

Certo che dover installare 2 volte un prodotto per passare da 8.51 a 8.53 ..