~~~McAfee~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

   【臨時配信】マカフィー サポート通信 - Security-as-a-Service -2011/08/19

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~McAfee~~~

 

平素は Security-as-a-Service (以下 SaaS) 製品 (旧名称: マカフィートータル

プロテクションサービス) をご愛用いただき誠にありがとうございます。

 

本通信はマカフィー サポート通信にご登録いただいているユーザー様への臨時の

ご案内です。

 

※ 本通信は等幅フォントで最適にご覧いただけます。

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

McAfee SaaS Endpoint Protection の脆弱性および対応に関するお知らせ

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

○ 緊急のお知らせ

 

2011/08/17 (水)、McAfee SaaS Endpoint Protection に脆弱性が存在することが判明

いたしました。

 

 

● 詳細

 

SaaS Endpoint Protection 製品が通常のオペレーションを実行する際に使用する

ActiveX コントロールにおいて、下記の 2 つの脆弱性が存在します。

1 つ目の問題として、リモートからの攻撃者がシステム上でコマンドを実行する

可能性があります。

2 つ目の問題として、リモートからの攻撃者がファイルの上書きや任意のコードを

実行する可能性があります。

この脆弱性は共に、攻撃者がクロスサイトスクリプティングなどの手法で提供した

リンクやファイルを、ターゲットとなるユーザーがクリックしたり開いたりする必要

があります。

 

 

○ 重要度

 

なお、現時点での攻撃の可能性は極めて低く、そのためこの脆弱性に関しての重要度

は「中」となっております。

 

 

● 本脆弱性が存在している製品およびバージョン

 

McAfee SaaS Endpoint Protection v5.2.1 以前のバージョン

 

※ 海外版、OEM 版をご利用しているお客様以外の製品バージョンは「5.0 Patch6」に

  なります

 

 

○ 対応方法

 

本脆弱性は、修正バージョンである 5.2.2 へアップグレードすることで解決されます。

バージョン 5.2.2 は、2011/09/20(火) リリース予定となります。

詳細なスケジュール等は後日改めてお知らせいたします。

 

なお、リリース後一定期間は、お客様がスケジュールを設定してアップグレード

が実行できます。

 

● 本脆弱性に関するサポート Q&A

 

http://www.mcafee.com/japan/pqa/aMcAfeeTPS50.asp?ancQno=TP511081901&ancProd=McAf eeTPS50

 

ご迷惑をお掛けし誠に申し訳ございません。

今後とも、弊社製品をご愛顧いただけますよう何卒よろしくお願い申し上げます。

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

● マカフィーサポート通信について

- 配信停止

   「マカフィー サポート通信 - Total Protection Service」及び

   「ウイルス警報」の配信停止をご希望される方は、以下のページ

   より手続きをお願いいたします。

 

https://md.pbz.jp/s/r-ctrl.php?act=PCDelAuth&funcinfo_allreset=1&uid=mcafee&mid= support_news_mvs

 

 

~~~~~~~McAfee~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

発信元 :  マカフィー株式会社

              テクニカルサポートセンター インフォメーション係

                 http://www.mcafee.com/japan/support/

(c) 2011 McAfee, Inc. All Rights Reserved.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~McAfee~~~~~