~~~McAfee~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

   マカフィー サポート通信 - Security-as-a-Service 製品 - 2011/09/15

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~McAfee~~~

 

本通信はご登録いただいているユーザー様へ配信している Security-as-a-Service

(以下 SaaS) 製品 (旧名称: マカフィートータルプロテクションサービス) 向け

サポート情報です。

今週も役立つ情報を多数掲載しておりますので是非ご活用ください。

 

なお、本通信は等幅フォントで最適にご覧いただけます。

 

○-=-=-=-=-=-=-=-  今週のマカフィー (目次) -=-=-=-=-=-=-=-○

   1) McAfee SaaS Endpoint Protection 5.2.2 のリリース延期について

   2) SaaS Endpoint Protection の脆弱性および対応に関するお知らせ

   3) Internet Explorer 用のセキュリティ更新プログラム (2559049) 適用環境に

      おける URL インストールエラーについて

   4) データセンター定期メンテナンスのお知らせ

   5) 企業向けサポートコミュニティサイトの開設および Twitter サービスの

      開始について

   6) 今週のウイルス定義 (DAT) ファイルリリース情報

   *) マカフィーサポート & サービス

○-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-○

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

1) McAfee SaaS Endpoint Protection 5.2.2 のリリース延期について

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

○ お知らせ

 

McAfee SaaS Endpoint Protection の新バージョンである 5.2.2 のリリースに

関しまして、予定していました 2011/09/20 (火) からの提供開始を一旦見合わせる

ことになりましたのでご案内いたします。

 

 

● バージョン

 

McAfee SaaS Endpoint Protection 5.2.2

 

 

○ リリース日延期について

 

日本語版の提供開始の準備を進めておりましたが、品質向上のため

当初 2011/09/20 (火) としたリリース日を一旦延期することになりました。

変更後の新しいリリーススケジュールについては、改めてご案内させていただきます。

 

なお今回のバージョンに搭載される下記新機能により、提供開始から一定の

期間内は、お客様の希望に応じたアップグレード実行のスケジュールを設定可能に

なる予定です。

 

- アップグレードスケジューリング機能:

PC にインストールされている弊社製品を新しいバージョンにアップグレードする

際に、PC の一部またはすべてのアップグレードの実施日を選択できるようになり

ます。

 

 

ご迷惑をお掛けし誠に申し訳ございません。

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

2) SaaS Endpoint Protection の脆弱性および対応に関するお知らせ

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

○ 重要なお知らせ

 

2011/08/17 (水)、McAfee SaaS Endpoint Protection に脆弱性が存在することが判明

いたしました。

 

 

● 詳細

 

SaaS Endpoint Protection 製品が通常のオペレーションを実行する際に使用する

ActiveX コントロールにおいて、下記の 2 つの脆弱性が存在します。

1 つ目の問題として、リモートからの攻撃者がシステム上でコマンドを実行する

可能性があります。

2 つ目の問題として、リモートからの攻撃者がファイルの上書きや任意のコードを

実行する可能性があります。

この脆弱性は共に、攻撃者がクロスサイトスクリプティングなどの手法で提供した

リンクやファイルを、ターゲットとなるユーザーがクリックしたり開いたりする必要

があります。

 

 

○ 重要度

 

なお、現時点での攻撃の可能性は極めて低く、そのためこの脆弱性に関しての重要度

は「中」となっております。

 

 

● 本脆弱性が存在している製品およびバージョン

 

McAfee SaaS Endpoint Protection v5.2.1 以前のバージョン

 

※ 海外版、OEM 版をご利用しているお客様以外の製品バージョンは「5.0 Patch6」に

  なります

 

 

○ 対応方法

 

本脆弱性は、修正バージョンである 5.2.2 へアップグレードすることで解決されます。

バージョン 5.2.2 のリリーススケジュールについては、改めてご案内させていただきます

 

なお、リリース後一定期間は、お客様がスケジュールを設定してアップグレードが

実行できるようになる予定です。

 

 

● 本脆弱性に関するサポート Q&A

 

http://www.mcafee.com/japan/pqa/aMcAfeeTPS50.asp?ancQno=TP511081901&ancProd=McAf eeTPS50

 

 

ご迷惑をお掛けし誠に申し訳ございません。

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

3) Internet Explorer 用のセキュリティ更新プログラム (2559049) 適用環境に

    おける URL インストールエラーについて

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

○ お知らせ

 

2011 年 8 月 10 日に Microsoft 社よりリリースされました Internet Explorer 用

の累積的なセキュリティ更新プログラム (2559049) を適用した環境において、URL

インストールが失敗することが確認されました。

 

URL インストール時、以下のエラーが表示されます。

 

- インストールエラー:

この製品のインストールに必要なファイルが使用できません。インストール用の

URL をクリックして、インストールプロセスを再度実行してください。

 

 

● 原因

 

URL インストールでは cookie ファイルが使用されます。Microsoft のパッチ

(MS11-057) で cookie ファイルの管理方法に関するセキュリティ更新が行われた

ことにより、URL インストール中に用いられる cookie ファイルのファイル名が

変更されます。その結果、上述したエラーメッセージとともに URL インストールが

失敗します。

 

 

○ 解決策:

 

次期バージョンにて修正予定です。リリーススケジュールは決まり次第お知らせ

いたします。

 

 

● 回避策

 

上記環境に該当する場合、サイレントインストールにてインストールを行ってください。

 

 

○ 今後の調査状況のご案内について

 

今後の調査状況に関しましては、以下の Q&A にてご案内させていただきます。

 

- [MS11-057] Internet Explorer 用のセキュリティ更新プログラム (2559049) を

適用後、URL インストール時に「この製品のインストールに必要なファイルが使用

できません」と表示されます

http://www.mcafee.com/japan/pqa/aMcAfeeTPS50.asp?ancQno=TP511081201&ancProd=McAf eeTPS50

 

 

ご迷惑をお掛けし誠に申し訳ございません。

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

4) データセンター定期メンテナンスのお知らせ

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

○ メンテナンスのご案内

 

SaaS Endpoint Protection の安定稼働および製品品質向上のため以下の日程で

データセンター定期メンテナンスを実施させていただきます。

 

 

● 定期メンテナンス予定日

 

毎月第一土曜日及び日曜日

土曜日 00:00 ~ 日曜日 23:59

 

 

○ 10 月度メンテナンス日

 

2011/10/01 (土) 0:00 ~ 2011/10/02 (日) 23:59

 

 

● メンテナンス中におけるサービス影響範囲について

 

アップデート、URL インストール、ウイルス定義ファイルの更新、SecurityCenter

への接続など、データセンターへアクセスするサービスが断続的に不通になります。

但し、サービスを停止している間も SaaS Endpoint Protection のウイルス検知機能

には一切影響を及ぼしませんのでご安心ください。

 

メンテナンス実施に際し、皆様にはご迷惑をおかけいたしますが、

ご理解・ご協力の程、よろしくお願い申し上げます。

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

5) 企業向けサポートコミュニティサイトの開設および Twitter サービスの開始

    について

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

○ お知らせ

 

企業向けサポートコミュニティサイト「Japan Corporate Support」を開設いたしま

した。

また、「企業向けお客様サポート公式 Twitter」を開設し、サポート情報のリアルタ

イム配信を開始しました。

 

 

マカフィー、ユーザー参加型の企業向け製品コミュニティサイトをオープン

~サポート部門が主体となり、企業セキュリティに関するディスカッションの場を提供~

(4 月 18 日発プレスリリース)

http://www.mcafee.com/japan/about/prelease/pr_11a.asp?pr=11/04/18-1

 

 

● 開始日

 

2011/04/18 (月) 9:00

 

 

○ 備考

 

- 企業向けサポートコミュニティサイト「Japan Corporate Support」

https://community.mcafee.com/community/japan

サポート通信や Q&A 掲載情報、製品及びパッチのリリース情報やドキュメントが

掲載されます。また、製品に関する技術的な情報に関して、コミュニティご登録者

が参加可能なフリーディスカッションのスペースがございます。

 

- 企業向けお客様サポート公式 Twitter

http://twitter.com/McAfee_BTS_JP

Twitter サービスを利用し、サポート通信や Q&A 掲載情報、製品及びパッチの

リリース情報がリアルタイムで配信されます。

 

コミュニティサイトの登録方法、 Twitter のフォロー方法などの詳細につきまして

は、以下のページをご覧ください。

http://www.mcafee.com/Japan/support/japancorporate.asp

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

6) 今週のウイルス定義 (DAT) ファイルリリース情報

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

○ 期間        : 2011/09/09 (金) - 2011/09/15 (木)

 

● リリース DAT: DAT6463 - DAT6469

 

○ 最新 DAT    : DAT6469

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

*) マカフィーサポート & サービス

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○ McAfee Labs (旧: AVERT) ウイルス解析依頼

- ウイルス解析依頼手順

  http://www.mcafee.com/japan/security/contact_mcafeelabs.asp

- 自動返信サンプル

 

http://www.mcafee.com/japan/pqa/aMcAfeevinfo.asp?ancQno=VR07080701&ancProd=McAfe evinfo

 

● マカフィーモバイルサービス

  携帯電話を利用して、緊急ウイルス情報をリアルタイムに確認し、

  ウイルス被害を抑制できます。

    ⇔  http://www.mcafee.com/japan/support/mobileservice.asp

 

○ サポート Q&A

- 製品の評価、導入、トラブル、障害の発生時に参考となる解決策や

  回避策の Q&A をご確認いただけます。是非お役立てください。

    ⇔  http://www.mcafee.com/japan/pqa/pqa.asp

- 1 週間のあいだに更新 (あるいは新掲載) された Q&A はこちら

    ⇔  http://www.mcafee.com/japan/pqa/pqa_newqa.asp

 

● 企業向けサポートコミュニティサイト「Japan Corporate Support」

  https://community.mcafee.com/community/japan

  サポート通信や Q&A 掲載情報、製品及びパッチのリリース情報やドキュメントが

  掲載されます。また、製品に関する技術的な情報に関して、コミュニティご登録者

  が参加可能なフリーディスカッションのスペースがございます。

 

○ 企業向けお客様サポート公式 Twitter

  http://twitter.com/McAfee_BTS_JP

  Twitter サービスを利用し、サポート通信や Q&A 掲載情報、製品及びパッチの

  リリース情報がリアルタイムで配信されます。

 

●  マカフィーサポート通信について

-  配信停止

   「マカフィー サポート通信 - Total Protection Service」及び

   「ウイルス警報」の配信停止をご希望される方は、以下のページ

   より手続きをお願いいたします。

 

https://md.pbz.jp/s/r-ctrl.php?act=PCDelAuth&funcinfo_allreset=1&uid=mcafee&mid= support_news_mvs

 

 

~~~~~~~McAfee~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

発信元  :  マカフィー株式会社

             テクニカルサポートセンター インフォメーション係

                 http://www.mcafee.com/japan/support/

(c) 2011 McAfee, Inc. All Rights Reserved.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~McAfee~~~~~