Le 12 avril 2024, Amazon a résolu un problème avec le service d'importation/exportation de machines virtuelles EC2 (VMIE) affectant les imports de systèmes d'exploitation Windows. Avant cette date, les fichiers de réponses Sysprep fournis par les clients utilisés lors des imports de machines virtuelles pouvaient créer des fichiers de sauvegarde contenant des données sensibles, accessibles aux utilisateurs ayant l'autorisation d'accéder au fichier d'origine. Les clients sont invités à vérifier des emplacements de fichiers spécifiques pour le fichier de sauvegarde (.vmimport) et à restreindre l'accès ou à le supprimer. Les nouvelles instances EC2 lancées à partir d'AMI affectées seront également affectées, les clients doivent donc les supprimer et réimporter les machines virtuelles en utilisant le service mis à jour ou créer de nouvelles AMI à partir d'instances mises à jour. Aucune action n'est requise pour les utilisateurs qui ont restreint l'accès aux fichiers de réponses avant d'utiliser le service ou qui l'ont utilisé après le 12 avril 2024. AWS remercie Immersive Labs d'avoir signalé le problème. Pour les préoccupations de sécurité, contactez [email protected].