~~~~~McAfee~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    マカフィー サポート通信 - リスク管理ソリューション    - 2015/04/03

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~McAfee~~~~~~

 

 

本通信はご登録いただいているユーザ様へ配信しているサポート情報になります。

 

 

○-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-(目次)=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=○

  1) [新規] McAfee Vulnerability Manager FSL UPDATE

  2) [新規] McAfee SIEM 9.5.0 MR2 リリースのご案内

--------------------------------------------------------------------------

  3) McAfee Asset Manager (MAM) 6.6 Open SSL 複数の脆弱性対応 Hotfix 5 リリースについて

  4) サポート終了情報 - リスク/コンプライアンス管理

  *) マカフィーからのサービス

○-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=○

 

 

 

 

--------------------------------------------------------------------------

1) [新規] McAfee Vulnerability Manager FSL UPDATE

--------------------------------------------------------------------------

以下の Vulnerability Manager 製品の新しい FSL UPDATE があります。

最新更新日: 2015/04/02 (US時間)

 

 

(SUMMARY)

 

 

新しいチェック項目     :     264

改善されたチェック項目 :      39

削除されたチェック項目 :       1

 

 

追加・改善されたシグネチャ項目等の詳細は下記の弊社 US サイトからご参照ください。

 

 

※ PDF フォーマットはこちら

http://www.mcafee.com/us/content-release-notes/foundstone/index.aspx

 

 

※ CSV フォーマットはこちら

https://community.mcafee.com/community/business/risk_compliance/vuln?view=docume nts

 

 

上記 URL 上コンテンツの更新に遅延が生じる場合がございますがご了承ください。

 

 

 

 

--------------------------------------------------------------------------

2) [新規] McAfee SIEM 9.5.0 MR2 リリースのご案内

--------------------------------------------------------------------------

SIEM 9.5.0 MR2 がリリースされました。

このリリースでは、主に以下の不具合修正が実装されています。

 

 

<不具合修正>

[ALL]

- 1051980 - Update OpenSSL to 1.0.1m release to patch various CVEs.

             See Security Bulletin SB10110 for more information on the vulnerabilities.

             https://kc.mcafee.com/corporate/index?page=content&id=SB10110

 

 

[ESM]

- 1047548 - Watchlist Field will not search with contains statement without two commas in the Source User inline Filter.

- 1041900 - Logging into ESM with ex-English language and running filter upon Signature ID with REGEX, rules created by customers never match.

- 1049154 - Not using ESM proxy when retrieving TAXII IOCs.

- 1050025 - Privilege list will not repopulate after clicking on the privilege tab but before the API returns

- 1034064 - Custom correlation rules show as a regular event on the master ESM

- 1052008 - Export to CSV for table component with strings get list index out of bounds

- 1044558 - Errors in messages on scheduled pull of ATD IOCs - Error: Cyber Threat engine failed to handle feed request: Login succeeded, but no report ID specified.

- 39742 - Alarms - Create new rule & localestring record for internal event if its not found on edit

- 1043841 - Filtering by Signature ID, Norm ID and Event Subtype against case management view takes a while

- 1012924 - Downloading Device Data times out if the data files are too large

- 1048267 - Unable to change 'Device Health' alarm in 9.5.0

- 1036654 - Aggregation setting configured on "Advanced Syslog Parser Rules" on Policy Editor don't work

- 1025890 - No "?" when device goes missing.

- 35741 - Need to handle Alarm queries as jobs

- 1048725 - Deleted filter rules showing in rule order

- 1054186 - Exporting Custom Fields fails to write file

 

 

[ERC]

- 1051239 - Getting next VIPSID does not take into account Dependent devices

- 1047504 - 0 (zero) in protocol field instead of NULL causes false positives.

- 1050784 - HA - ha_status returns unable to read file error

- 1053526 - Need the ability to set a minimum number of WMIN threads running on the Receiver

- 1053490 - Cannot retrieve blacklist entries on NSM with multiple "HA" sensors

- 1040024 - HA - Failure to ping other receiver's IPMI chip

- 1052745 - ASP Rule name inconsistent between Rule name and Name field

 

 

[ELM]

- 1038635 - Replacing ELM and 'Restore ELM' causes ssh error on ERC.

- 1050041 - ELM Redundant switch-over calls SetGlobalsConf with /ss1/usr/local/elm/tmp on non ELM Devices

- 1053159 - blooming of historical data will stop processing if lf records exist for deleted data sources

- 1048630 - elm retention period not setting correct period

- 1050043 - ELM Redundant switch-over does not change the ELMIP entry on the Secondary Receiver

 

 

【関連 KB】

Enterprise Security Manager 9.5.0 Known Issues

https://kc.mcafee.com/corporate/index?page=content&id=KB83418&viewlocale=en_US

 

 

【ダウンロードサイト】

- 本 リリースは、弊社 US ダウンロードページよりダウンロードしてください。

  https://secure.mcafee.com/apps/downloads/my-products/login.aspx

 

 

【アップグレードパス】

- Any 9.3.2 or later version

 

 

【補足】

- アップデート後のビルド番号は [9.5.0 20150330] です。

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

3) McAfee Asset Manager (MAM) 6.6 Open SSL 複数の脆弱性対応 Hotfix 5 リリースについて

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○ お知らせ

 

 

McAfee Asset Manager (MAM) 6.6 におきまして、3 月 19 日 に公開された、複数の

Open SSL CVE 脆弱性に対応する Hotfix 5 がリリースされましたのでご案内致します。

 

 

本脆弱性に関する情報は下記ページをご参照ください。

 

 

SB10110 - Intel Security 情報 - 3 月 19 日 に公開された、14 個の Open SSL CVE 脆弱性情報

https://kc.mcafee.com/corporate/index?page=content&id=SB10110&actp=null&viewloca le=ja_JP

 

 

● 影響を受けるバージョン

 

 

MAM 6.6 Hotfix 4 もしくはそれ以前

 

 

○ ダウンロード

 

 

本 Hotfix は下記、US 製品ダウンロードサイトから入手可能です。

http://www.mcafee.com/us/downloads/downloads.aspx

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

4) サポート終了情報 - リスク/コンプライアンス管理

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

下記の製品バージョンにてサポート終了 (End of Support) をいたします。

サポート終了日までにそれぞれの製品の最新バージョンへのアップグレード実施を

お願いいたします。

 

 

○ サポート終了予定の製品

 

 

今回はございません。

 

 

○ 全製品のサポート終了情報はこちらをご確認ください。

 

 

  http://www.mcafee.com/Japan/support/customer_support/end_life.asp

 

 

- サポート終了した製品を使用すると、OS やアプリケーションに重大な障害

   を与えるなど、予期せぬ問題を引き起こす可能性があります。

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

*) マカフィーサポート & サービス

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○マカフィーサポート&サービスでは、サービスポータルにて様々な情報の公開、

サポートへのお問い合わせ、検体送信、およびパッチのダウンロードサービスを提供しております。

https://support.mcafee.com

●サポートからの情報提供サービス一覧

https://support.mcafee.com/SPR/WebContent/ProgramsAndPolicies/TranslatedContent/ Japanese/Spt_Communication_J.pdf

○マカフィーサポート通信の配信履歴

https://community.mcafee.com/community/japan?view=all#/?tagSet=1049

●配信停止をご希望される方は、以下のページより手続きをお願い致します。

https://md.pbz.jp/s/r-ctrl.php?act=PCDelAuth&funcinfo_allreset=1&uid=mcafee&mid= foundstone_supp

 

 

~~~~~~McAfee~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

発信元 : マカフィー株式会社

       テクニカルサポートセンター インフォメーション係

(c) 2015 McAfee, Inc. All Rights Reserved.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~McAfee~~~~~~