■■□□□□□□□□□□□□□□□□□□□□□□□□□□■■

McAfee Support Information - 2012/08/22

-McAfee Web GatewayにおけるAnti-malware engine overload

 エラーに関するお知らせ

■■□□□□□□□□□□□□□□□□□□□□□□□□□□■■

 

平素はMcAfee製品をご愛用いただきありがとうございます。

マカフィー テクニカルサポートセンターから McAfee Web Gateway (以下

MWG) 製品に関する情報をお知らせいたします。

 

※日付はすべて日本時間

 

[対象バージョン]

 Web Gateway v6.9.x

 Web Gateway v7.1.6.x および以降のバージョン

 Web Gateway v7.2 および以降のバージョン

 

MWGにて以下のような事象が発生することが確認されました。

 

- 端末から Web アクセスを実施すると、Anti-malware engine overload

 メッセージが表示される

 ※日本語アラートをご利用の場合は「マルウェア対策エンジンの過負荷状態」

  となります。

- Web Gateway の mwg-core.errors.log にAnti-malware engine overload

 のエラー、mwg-antimalware.errors.log に anti-malware engine crash

 (term signal) メッセージが記録される

 

本事象は8月21日にリリースしたWeb Gateway Anti-Malware Engine 2012.1B (7001.

1202.1788) の影響で発生する可能性があるため、Update Server上のAnti-Malware Engine

を以前のバージョンにロールバックいたしました。

事象に関する詳細については現在も調査中です。

 

本事象を回避するには、以前のバージョンに戻す必要があります。

ロールバック後も、上記事象が発生する場合は弊社サポートまでお問い合わせください。

 

本ロールバックは通常の更新プロセスで、自動的に MWG に取り込まれる為、

自動更新を定期的に実施頂いている環境においては自動的にロールバックされますが、

強制的に更新する場合は、以下の手順を実施ください。

 

<v7.xの場合>

 

○ 手動更新手順

1. MWG のコンソールにログインします。

2. [Configuration] にアクセスします。

3. [Manual Engine Update] ボタンをクリックします。

 

Anti-Malware Engine が正常にロールバックされているかは以下のバージョン

確認手順を実施ください。

 

● Anti-Malware Engine バージョン確認手順

1. MWG のコンソールにログインします。

2. [Dashboard] 上の [Alert] タブにアクセスします。

3. [Gateway Engine Version] を確認します。

4. 表示されている Alert から "AM-DAT=1187|AM-Engine=7001.1001.1632"

  の記載で更新されているか確認します。

 

 

<v6.9.xの場合>

 

○ 手動更新手順

1. MWG のGUIにログインします。

2. [Configuration] - [Update Manager] - [AV Engine]にアクセスします。

3. [Automatic Update] - [Do it Now]ボタンをクリックします。

 

● Anti-Malware Engine バージョン確認手順

1. MWG のGUIにログインします。

2. [Configuration] - [Update Manager] - [AV Engine]にアクセスします。

3. "Anti Virus Engine"欄が"McAfee Gateway Anti-Malware 2010.1E"と表示されている事を確認します。

 

 

○ 詳細情報

本件に関する詳細情報については、海外の KB 情報をご参照ください。

https://kc.mcafee.com/corporate/index?page=content&id=KB76036

 

 

お客様にはご迷惑をお掛け致しますが、何卒ご理解のほどよろしく

お願い申し上げます。

 

 

★☆★ 本メールに関するお知らせ ★☆★

 

本メールの宛先変更など、お客様のご登録情報を変更する

場合は、下記リンクから変更手続きをお願いいたします。

 

○ マカフィーサポート通信について

- 登録解除(配信停止)

  「マカフィーサポート通信」の登録解除(配信停止)を

  ご希望される方は、以下のページより手続きをお願い致します。

 

https://md.pbz.jp/s/r-ctrl.php?act=PCDelAuth&funcinfo_allreset=1&uid=mcafee&mid= support_news

 

尚、本メールにご返信いただきましても、変更手続きやお問

い合わせを受け付けることができませんので、予めご了承い

ただけますようお願いいたします。

本メールに関するお問い合わせは、お手数ですが、サポート

用にございます『サポートID』または『承認番号』をご準備の

上、サポート窓口へお願いいたします。

 

■■■□■□□■□□□□□□□□□□□□□□□□□□□□□■

発信元:

マカフィー株式会社

テクニカルサポートセンタ-

 

※上記のURLが複数行にまたがってしまっている場合は、必ず全部

をコピーしブラウザのアドレス欄に貼りつけてからアクセスしてください。

(c)2012 McAfee, Inc. All Rights Reserved.

 お客様は、マカフィー株式会社の事前の書面

 による承諾を得ることなく、掲載内容の無断転載を禁じます。

■■■□■□□■□□□□□□□□□□□□□□□□□□□□□■