ColdFusion(2021 リリース)Performance Monitoring Toolset アップデート 4(リリース日:2022年05月10日(PT))では、APSB22-22 に記載されている脆弱性に対処しています。
Log4j ライブラリがバージョン 2.17.2 にアップグレードされました。
このアップデートで修正されたバグ
バグ ID |
説明 |
要素 |
CF-4212628 |
Performance Monitoring Toolset 2021 で、アップデートの適用後、古い log4j JAR が削除されませんでした。 |
PMT インストーラー |
前提条件
注意:64 ビットコンピューターでは、64 ビット版 Performance Monitoring Toolset の 64 ビット JRE を使用します。
Performance Monitoring Toolset サーバーがプロキシの背後にある場合は、サーバーが更新通知を受け取ってアップデートをダウンロードできるようにプロキシ設定を指定してください。jvm.config で以下のシステムプロパティを使用してプロキシ設定を指定するか、Performance Monitoring Toolset ダッシュボード(設定/アップデート/設定)でプロキシ設定を指定します。
- http.proxyHost
- http.proxyPort
- http.proxyUser
- http.proxyPassword
インストール
メモ:Windows 版の Performance Monitoring Toolset では、アップデートをインストールまたはアンインストールする前にデータストアを手動で停止し、インストールまたはアンインストール後にデータストアを手動で再起動する必要があります。
Windows 以外の場合、アップデートは、PMT ダッシュボードまたはコマンドラインでインストールできます。
「ダウンロード」または「ダウンロードしてインストール」オプションを使用してアップデートをインストールしたときに次のエラーが表示された場合は、フォルダー {pmt_install_home}/hf-updates に書き込み権限があることを確認してください。「PMT アップデートをインストールする際に、エラーが発生しました。再試行してください。」
バックアップは {pmt_install_home}/hf-updates/hf-2021-00004-330004/backup に格納されます。
アップデートの手動インストール
- このリンクをクリックして、アップデート JAR をダウンロードします。MD5 チェックサムは、次のとおりです。 905258ba10661958eeb6b752c3dde571
- ダウンロードした JAR で、以下のコマンドを実行します。Performance Monitoring Toolset サービスとデータストアサービスを開始または停止する権限が必要です。
Windows の場合:<pmt_install_home>/jre/bin/java.exe -jar <jar-file-dir>/hotfix-004-330004.jar
Linux ベースのプラットフォームの場合:<pmt_install_home>/jre/bin/java -jar <jar-file-dir>/hotfix-004-330004.jar
ダウンロードした JAR の実行には、Performance Monitoring Toolset にバンドルされている JRE を必ず使用してください。
Performance Monitoring Toolset サービスとデータストアサービスを再起動する権限を持つユーザーアカウントからアップデートをインストールします。
インストール後
注意:以下は Windows の場合にのみ該当します。
インストール後、jvm.config ファイルを更新して、次の変更を行います。名前を次のように変更します。
Dlog4j.configurationFile="file://C:\pmt_home\config\log4j2.xml" を -Dlog4j.configurationFile=file:///C:\pmt_home\config\log4j2.xml に
このアップデートの適用後、ColdFusion Performance Monitoring Toolset のビルド番号は 2021,0,04,330004 になるはずです。
アンインストール
Windows 上でアンインストールする前に、データストアサービスを停止します。
アップデートをアンインストールするには、以下のいずれかの操作を行います。
- Performance Monitoring Toolset のダッシュボードで、設定/アップデート/インストール済みアップデートを選択し、「アンインストール」をクリックします。
- コマンドプロンプトからアップデートのアンインストーラーを実行します。例:java -jar {pmt_install_home}/hf-updates/hf-2021-00004-330004/uninstall/uninstaller.jar