~~~McAfee~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    【臨時配信】マカフィー サポート通信 - 2014/02/25
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~McAfee~~~~~~~

平素はMcAfee製品をご愛用いただきありがとうございます。
マカフィー テクニカルサポートセンターから臨時のお知らせをいたします。

本通信はマカフィー サポート通信にご登録いただいているユーザー様への臨時のご案内
です。


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
ePolicy Orchestrator 4.6.x の脆弱性に対応する Hotfix リリースのお知らせ
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○ お知らせ

ePolicy Orchestrator (ePO) 4.6.x の脆弱性に対応する Hotfix がリリースされました
のでお知らせいたします。


● 影響のあるバージョン

- ePO 4.6.7 (およびそれ以前)


○ 影響のないバージョン

- ePO 5.0.x バージョン (およびそれ以降)


● 影響

XML エンティティ インジェクション (CVSS: 6.3; Severity: Medium) ePO の Web
アプリケーションへのアクセスを持ち、ダッシュボード、クエリ、レポートを編集可能
な権限が割り当てられているユーザーは、悪意のある XML 定義をインポートできます。
それにより大量のサーバー サイドのシステムファイルを読み込み、そこに含まれる
データベースの設定プロパティでさらに他の攻撃も可能となります。


○ 推奨する対応策

ePO 4.6.x をご利用の場合、ePO 4.6.7 へアップデートした上で、Hotfix 940148 を
適用することで本事象に対応できます。なお、ePO 5.0.x バージョン以降はこの脆弱性
に該当いたしません。


● 詳細

McAfee Security Bulletin – ePO update fixes an XML Entity Injection ulnerability
https://kc.mcafee.com/corporate/index?page=content&id=SB10065


○ ダウンロード

http://www.mcafee.com/japan/licensed2/

※ ダウンロードサイトからサポート契約が有効なお客様はダウンロードする事が
    できます。
※ ダウンロードのためにはご契約サポートの承認番号と購入型番 (SKU) が必要に
    なります。


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 ※) マカフィーサポート&サービス
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
マカフィーサポート&サービスでは、以下のウエブサイトで様々な情報を公開しております。

○ McAfee Labs ウイルス解析依頼方法

-   ウイルス解析依頼手順
http://www.mcafee.com/japan/security/contact_mcafeelabs.asp
-   自動返信サンプル
http://www.mcafee.com/japan/pqa/aMcAfeevinfo.asp?ancQno=VR07080701&ancProd=McAfe evinfo

● トラブル解決の手順 (サポートQ&A、自動修復ツール「McAfee Virtual Technician (MVT)」)

http://www.mcafee.com/japan/support/customer_support/steps.asp

○ サポートSNS・メールマガジン情報

http://www.mcafee.com/japan/support/customer_support/communications.asp

● マカフィー・PR-newsへのご登録について

http://www.mcafee.com/japan/enterprise/prnews.asp

○ マカフィーサポート通信について

-  マカフィーサポート通信のアーカイブ
    https://community.mcafee.com/community/japan?view=all#/?tagSet=1049

- 配信停止
   配信停止をご希望される方は、以下のページより手続きをお願い致します。
    https://md.pbz.jp/s/r-ctrl.php?act=PCDelAuth&funcinfo_allreset=1&uid=mcafee&mid= support_news

~~~~~~McAfee~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
発信元 : マカフィー株式会社
       テクニカルサポートセンター インフォメーション係
       http://www.mcafee.com/japan/support/customer_support/
(c) 2014 McAfee, Inc. All Rights Reserved.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~McAfee~~~~~~