Amazon EC2 VM インポート/エクスポート サービ... ノート

Amazon EC2 VM インポート/エクスポート サービスに関する問題

2024年4月12日、AmazonはEC2 VM Import Export Service(VMIE)のWindows OSインポートに関する問題を解決しました。この日以前、顧客がVMインポートの際に使用するSysprepアンサー・ファイルは、元のファイルにアクセス許可を持つユーザーがアクセス可能な機密データを含むバックアップ・ファイルを作成する可能性がありました。顧客は、特定のファイル・ロケーションでバックアップ・ファイル(.vmimport)を確認し、アクセスを制限するか削除することをお勧めします。影響を受けたAMIから新しく起動されたEC2インスタンスも影響を受けるため、顧客はサービスが更新された後でVMを再インポートするか、新しいAMIを更新されたインスタンスから作成することをお勧めします。アンサー・ファイルにアクセスを制限する前にサービスを使用したユーザーや2024年4月12日以降にサービスを使用したユーザーに対しては、行動を必要としません。AWSは、Immersive Labsがこの問題を報告してくれたことに感謝します。セキュリティーに関する懸念がある場合は、[email protected]に連絡してください。