~~~~~~McAfee~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         【臨時配信】マカフィーサポート通信    - 2015/01/09
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~McAfee~~~~~~~

平素はMcAfee製品をご愛用いただきありがとうございます。
マカフィー テクニカルサポートセンターから臨時のお知らせをいたします。

本通信はマカフィー サポート通信にご登録いただいているユーザー様への臨時のご案内です。


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
当社製品 ePolicy Orchestrator (ePO) における XML Entity Injection、
および Metasploit Credential Exploitの脆弱性の影響について
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○ お知らせ
ePO サーバーの"監査ログ"と"サーバタスクログ"のカスタムフィルタ機能にて XML Entity
Injection、および Metasploit Credential Exploit の脆弱性が確認されました。


最新情報については下記ページをご参照ください。
https://kc.mcafee.com/corporate/index?page=content&id=SB10095&actp=null&viewloca le=ja_JP

● 影響のあるバージョン
・ ePO 4.6.8 およびそれ以前のバージョン
・ ePO 5.1.1およびそれ以前のバージョン

○ 影響のないバージョン
・ePO 4.6.9 およびそれ以降のバージョン
・ePO 5.1.2 およびそれ以降のバージョン

● 解決策
これらの修正が含まれる ePO4.6.9 は 2015年02月、ePO5.1.2 は 2015年第2四半期にそれぞれ
リリース予定です。それまでの間につきましては、SB10095 で公開されている、回避方法を
ご実施ください。

○ Patchおよびリリースノート入手方法:
製品USダウンロードサイト (https://secure.mcafee.com/apps/downloads/my-products/login.aspx) へログインし、
入手してください。
※日本の製品ダウンロードサイトへの掲載につきましては、後日実施される予定です。


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 ※) マカフィーサポート&サービス
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
マカフィーサポート&サービスでは、以下のウエブサイトで様々な情報を公開しております。

○ McAfee Labs ウイルス解析依頼方法

-   ウイルス解析依頼手順
        http://www.mcafee.com/japan/security/contact_mcafeelabs.asp
-   自動返信サンプル
        https://kc.mcafee.com/corporate/index?page=content&id=KB81921&locale=ja_JP&viewl ocale=ja_JP

● トラブル解決の手順 (サポートQ&A、自動修復ツール「McAfee Virtual Technician (MVT)」)

        https://support.mcafee.com

○ サポートSNS・メールマガジン情報

        https://support.mcafee.com/ppdocumentation

● マカフィー・PR-newsへのご登録について

        http://www.mcafee.com/japan/enterprise/prnews.asp

○ マカフィーサポート通信について

-  マカフィーサポート通信のアーカイブ
    https://community.mcafee.com/community/japan?view=all#/?tagSet=1049

- 配信停止
   配信停止をご希望される方は、以下のページより手続きをお願い致します。
    https://md.pbz.jp/s/r-ctrl.php?act=PCDelAuth&funcinfo_allreset=1&uid=mcafee&mid= support_news


~~~~~~McAfee~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
発信元 : マカフィー株式会社
       テクニカルサポートセンター インフォメーション係
       https://support.mcafee.com
(c) 2015 McAfee, Inc. All Rights Reserved.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~McAfee~~~~~~