19/06/2017 12.30 PDT
Kami telah meninjau dampak masalah keamanan Linux yang baru-baru ini diungkapkan oleh Qualys terhadap layanan kami. Pelanggan tidak perlu melakukan tindakan apa pun untuk mengatasi masalah ini, kecuali layanan yang tercantum di bawah ini.
Amazon Linux AMI
PEMBARUAN (19/06/2017 15.00 PDT): Kami telah merilis Amazon Linux AMI baru yang meliputi mitigasi terhadap masalah ini. AMI ini tersedia melalui konsol EC2, CLI, dan API. Instans yang diluncurkan menggunakan konsol EC2 setelah 19/06/2017 11.00 PDT akan meliputi mitigasi terhadap masalah ini. Pelanggan yang menjalankan versi Amazon Linux AMI yang lebih lama sebaiknya mengikuti petunjuk di bawah untuk memperbarui sumber daya EC2 mereka. AMI terbaru tersedia di sini.
19/06/2017 12.30 PDT: Kami telah memperbarui kernel dan paket glibc Linux dengan repositori linux Amazon. Pelanggan dengan instans Amazon Linux AMI yang sudah ada harus menjalankan perintah berikut untuk memastikan bahwa mereka menerima paket pembaruan, setelahnya akan diperlukan boot ulang:
sudo yum update kernel glibc
Kami sedang menyiapkan versi terbaru Amazon Linux AMI untuk dirilis hari ini, dan akan memperbarui buletin ini setelah rilis tersedia untuk digunakan. Informasi mengenai patch glibc dan kernel tersedia di Pusat Keamanan Linux Amazon.
AWS Elastic Beanstalk
PEMBARUAN (27/06/2017 17.00 PDT): Kami telah merilis pembaruan untuk platform Elastic Beanstalk berbasis Linux. Jika Anda memiliki Pembaruan Platform Terkelola yang diaktifkan pada lingkungan Anda, Platform ini akan secara otomatis diperbarui ke versi platform terbaru pada jendela pemeliharaan pilihan, dan pelanggan tidak perlu melakukan tindakan apa pun. Anda juga dapat segera melakukan pembaruan dengan masuk ke halaman konfigurasi Pembaruan Terkelola dan mengeklik tombol “Terapkan Sekarang”. Pelanggan yang belum mengaktifkan Pembaruan Platform Terkelola dapat memperbarui platform lingkungan mereka dengan mengikuti petunjuk di sini.
19/06/2017 12.30 PDT: Kami sedang menyiapkan pembaruan platform untuk AWS Elastic Beanstalk. Pelanggan yang menggunakan platform berbasis Linux dan telah mengaktifkan pembaruan platform terkelola tidak perlu mengambil tindakan apa pun. Kami akan memperbarui buletin ini bagi pelanggan yang belum mengaktifkan pembaruan platform terkelola saat tersedia.
Amazon EC2 Container Service (ECS)
Kami merekomendasikan pelanggan ECS agar memeriksa lingkungan mereka, dan memperbarui paket kernel dan glibc di instans EC2 dalam klaster ECS. Jika Anda menggunakan Amazon Linux atau AMI yang dioptimalkan dengan ECS Amazon, Anda dapat mengikuti arahan dalam bagian “Amazon Linux AMI” di atas. Atau, silakan hubungi penyedia sistem operasi Anda untuk meminta informasi seputar paket terbaru.
AWS CodeBuild
PEMBARUAN (24/06/2017 14.00 PDT): Kami telah menyelesaikan pembaruan pada infrastruktur CodeBuild. Pelanggan tidak perlu melakukan tindakan apa pun.
19/06/2017 12.30PM PDT: AWS CodeBuild sedang diperbarui. Kami akan memperbarui buletin ini setelah pembaruan selesai. Pelanggan tidak perlu melakukan tindakan apa pun.