【障害情報】PK83788:WAS V7.0.0.3/6.1.0.23のWebサーバー・プラグインのPK71492によるセッション・データ消失の可能性 (WAS-09-020)

【重要情報】WAS ND 環境でWeb サーバー・プラグインを前段に配置しアプリケーション・サーバーでHTTP セッションに対する分散セッションにメモリー間複製を使用している場合WAS V7.0.0.3/6.1.0.23のWebサーバー・プラグインのPK71492により、セッション・データが消失する可能性があります。

内容/目次

更新ログ

(2009/05/18 09:13) 参考情報に APAR PK83788 の情報とInterim Fix ダウンロード・サイトを追記を追加。WAS 6.0.2 に対する影響を最新の情報に更新。Solaris Operating System をSolaris へ変更。
(2009/05/18 15:43) Solaris部分を修正。

内容について確認が必要な場合は、IBMサービス・ラインにお問い合わせ下さい。

【1. 対象のお客様】
WebSphere Application Server Network Deployment (以下、WAS ND)版において、Web サーバー・プラグインを前段に配置し、アプリケーション・サーバーでHTTP セッションに対する分散セッションにメモリー間複製を使用されているお客様

【2, 対象S/W】
対象プラットフォーム：
AIX、Linux、Windows、Solaris、HP-UX、i5/OS、z/OS

対象バージョン：
WebSphere Application Server (以下、WAS) およびWebサーバー・プラグイン(以下、プラグイン)共に下記のバージョンでお使いのお客様

○分散環境 (AIX/Linux/Windows/Solaris/HP-UX)、i5/OS (OS/400)、z/OS

(V6.0 ではAPAR PK71492の修正はV6.0.2.35に含まれる予定ですが、WAS V6.0 用Fix Pack 35 がリリースされるまでに本障害を修正予定のため影響しません。)

versionInfo コマンド

　　…

6.1.0.23

　　…

バージョン	ビルド日
6.1.0.23	2009/2/26
7.0.0.3	2009/3/2

※プラグインのログファイルは、使用しているWebサーバーの構成ファイル (httpd.conf等) からプラグインの構成ファイル plugin-cfg.xml の場所を特定し、plugin-cfg.xml内の"Log" タグの属性Nameの値より見つけることができます。

　　…

Feb 26 2009

　　…

【3. 障害内容】
WAS ND 環境において、プラグインを前段に配置し、アプリケーション・サーバーでHTTP セッションに対する分散セッションにメモリー間複製を使用されている場合、WAS 7.0.0.3および6.1.0.23のWebサーバ・プラグインに含まれるPK71492の修正に対して新たに発生した不具合により、セッション・データが消失する可能性があります。

例えば、お客様のWeb アプリケーションにログイン後、画面が推移した際に、入力したデータがクリアーされたり、ログイン画面に予期せず戻される問題が発生する可能性があります。

【4. 原因】
WAS のクラスター環境では、プラグインでのセッション類縁性(アフィニティー)により、所定のセッションの要求は同一アプリケーション・サーバー(以下、サーバー)に送られます。セッションの現行所有者のサーバー・インスタンスへのルーティングが失敗すると、プラグインはその要求をクラスター内の別の適切なサーバーに送ります。
セッションに対する分散セッションをメモリー間複製で構成することにより、別のサーバーに送られた場合にもセッション・マネージャーは所定のセッションに対するコピーを取得することができ、アプリケーションを継続することができます。

APAR PK71492 では、セッション・マネージャーに対し、プラグインがサーバーをダウンと検知した旨を知らせる内部ヘッダーを追加しました。この内部ヘッダーにより、セッション・マネージャーはより確実に最新のセッションを取得することが可能となりました。
例えば、あるリクエストが直前まで別のサーバーにおいて処理されていたことが内部ヘッダーにより明らかになった場合、別のサーバーにおいて変更されたセッションと自身が保持しているセッションとの間に差が生じている可能性が高くなります。その際、セッション・マネージャーは内部ヘッダーの存在により、自身の保持しているセッションではなく、メモリー間複製の機能によりコピーされたセッションを取得することができ、より確実に最新のセッションを採用することができるようになります。

しかし、プラグインは適切でないタイミングで内部ヘッダーを付加し、セッション・マネージャーにより自身の保持しているセッション・データを消去する可能性がある問題が発生したため、APAR PK83788がオープンされています。

【5. 発生条件】
以下の条件に全て該当している場合、問題が発生する可能性があります(AND条件)

(1) Network Deployment 版を利用している。
(2) メモリー間複製を利用している。
(3) アプリケーション・サーバーのバージョンが7.0.0.3 もしくは6.1.0.23 である。
(4) Web サーバー・プラグインのバージョンが7.0.0.3 もしくは6.1.0.23 である。

・Base 版やExpress 版ではメモリー間複製を利用できないため問題は発生しません。
・メモリー間複製ではなく、データベースによるセッション・パーシスタンスをご利用いただいているお客様には影響しません。
・アプリケーション・サーバーもしくはプラグインどちらかのバージョンが該当バージョンではない場合は問題は発生しません。

(参考) メモリー間複製および設定の確認方法

メモリー間の複製

メモリー間複製設定

サーバー名