~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
      インテル セキュリティ サポート通信    - 2015/09/03
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

本通信はご登録いただいているユーザ様へ配信しているサポート情報にな
ります。今週も役立つ情報を多数掲載しておりますので是非ご活用下さい。

○-=-=-=-=-=-=-=-=- 今週のインテル セキュリティ(目次) -=-=-=-=-=-=-=-=-=○
  ------------------------------------------------------------------------
   1) [新規] McAfee Agent の複数の脆弱性を修正する Patch について
   2) [新規] McAfee Agent 5.0.2 リリースのお知らせ
   3) [新規] VirusScan Enterprise 8.8 Patch 6 リリースのお知らせ
   4) [新規] Host Intrusion Prevention 8.0 Patch 6 リリースのお知らせ
   5) [新規] McAfee Endpoint Security for Mac 10.0 のリリースのお知らせ
   6) [新規] McAfee Security for Microsoft SharePoint 3.5 のリリースについて
   7) [新規] McAfee Threat Intelligence Exchange 1.1.1 のリリースについて
   8) McAfee Endpoint Security 10.1 ベータ版リリースのお知らせ
   9) サポート終了情報
  10) 製品リリース情報
   *) インテル セキュリティ サポート&サービス
○-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=○


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  1) McAfee Agent の複数の脆弱性を修正する Patch について
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○ お知らせ

McAfee Agent の複数の脆弱性が発見され、修正されました。


● 影響

- SB10130 (CVSS: 4.3, リモートログ参照機能の脆弱性)
   https://kc.mcafee.com/corporate/index?page=content&id=SB10130
   ・CWE-21 (Path Traversal) https://cwe.mitre.org/data/definitions/21.html
   ・CWE-22 (Directory Traversal) https://cwe.mitre.org/data/definitions/22.html
   ・OWASP 2013:A4 (Insecure Direct Object Reference)
    https://www.owasp.org/index.php/OWASP_Top_10
    https://www.owasp.org/index.php/Top_10_2013-A4-Insecure_Direct_Object_References

- SB10131
   https://kc.mcafee.com/corporate/index?page=content&id=SB10131
   ・CVE-2015-3236 (CVSS: 5.0; Severity: Medium): HTTP Basic authentication credentials issue
    https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-3236
   ・CVE-2014-8150 (CVSS: 4.3; Severity: Medium): URL request injection
    https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-8150
   ・CVE-2015-3153 (CVSS: 5.0; Severity: Medium): URL request injection
    https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-3153


○ 対象製品と修正 Patch / Hotfix

- SB10130 : McAfee Agent MA 5.0.0 および 5.0.1
   McAfee Agent 5.0.2 へアップグレードしてください。

- SB10131 : McAfee Agent 5.0.1 以前のバージョン
   McAfee Agent 4.8.0 Patch 3 HF3 もしくは 5.0.2 へアップグレードしてください。


● ダウンロード

以下のダウンロードサイトからダウンロードする事ができます。
・米国サイト
<http://www.mcafee.com/us/downloads/>

・日本サイトは現在準備中です。
<http://www.mcafee.com/japan/licensed2/>


○ 推奨

インテルセキュリティは、すべてのお客様が最新のアップデートを適用することを推奨
いたします。
影響のあるユーザーは、関連する Patch もしくは Hotfix を適用してください。
詳細は、下記のナレッジベースをご参照ください。

・SB10130 インテル セキュリティ - McAfee Agent パッチで修正されるリモートログ参照機能に関する脆弱性
https://kc.mcafee.com/corporate/index?page=content&id=SB10130&actp=null&viewloca le=ja_JP

・SB10131 インテル セキュリティ- セキュリティ情報: McAfee Agent (MA) のパッチで対応される Libcurl に関する 3 つの脆弱性
https://kc.mcafee.com/corporate/index?page=content&id=SB10131&actp=null&viewloca le=ja_JP


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  2) McAfee Agent 5.0.2 リリースのお知らせ
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○ お知らせ

McAfee Agent 5.0.2 をリリースいたしましたのでご案内いたします。


● 対象製品

McAfee Agent 5.0


○ リリース日 (Web ダウンロード)

2015/08/31 (月)

米国サイトからダウンロード可能です。
http://www.mcafee.com/us/downloads/
日本サイトには後日掲載予定です。
http://www.mcafee.com/japan/licensed2/


● 主な修正/改善内容

- 新 OS サポート :  Windows 10
- 過去の不具合修正

その他の修正内容等については、下記のリリースノートをご参照ください。
https://kc.mcafee.com/corporate/index?page=content&id=PD26042


○ 注意事項
- MA 5.0.x は ePO 5.1.1 もしくはそれ以降のバージョンにてご利用可能です。
- MA 5.0.x の拡張ファイルは旧バージョンのMAの管理が可能ですが、旧バージョンの
   MA の拡張ファイルは MA5.0.x の管理はできません。


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  3) VirusScan Enterprise 8.8 Patch 6 リリースのお知らせ
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○ お知らせ

McAfee VirusScan Enterprise 8.8 Patch 6、およびリポスト版がリリースされましたの
でお知らせいたします。


● 対象製品

McAfee VirusScan Enterprise 8.8


○ リリース日 (Web ダウンロード)

2015/08/26 (水)

米国サイトからダウンロード可能です。
http://www.mcafee.com/us/downloads/
日本サイトには後日掲載予定です。
http://www.mcafee.com/japan/licensed2/


● 主な修正/改善内容

- Windows 10 のサポート


○ インストール時の注意事項

- 64 Bit OS の環境では Patch2 を事前に適用頂く必要があります。
- 32 Bit OS の環境では Patch1 以降を事前に適用頂く必要があります。
※上記 Patch を適用できない場合には新規インストールをご検討下さい。

その他の新機能および改善点などの詳細については、リリースノートをご参照ください。

VirusScan Enterprise 8.8 Patch 6 Release Notes
https://kc.mcafee.com/corporate/index?page=content&id=PD26069


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  4) Host Intrusion Prevention 8.0 Patch 6 リリースのお知らせ
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○ お知らせ

Host Intrusion Prevention (HIPS) 8.0 Patch 6 をリリースいたしましたのでご案内い
たします。


● 対象製品

Host Intrusion Prevention 8.0


○ リリース日 (Web ダウンロード)

2015/08/27 (木)

米国サイトからダウンロード可能です。
http://www.mcafee.com/us/downloads/
日本サイトには後日掲載予定です。
http://www.mcafee.com/japan/licensed2/


● 主な修正/改善内容

- Windows 10 のサポート
- 信頼性を高めた新しいポリシーフェイルオーバーメカニズムの採用
- Java 8 互換の McAfee ePO 5.1.3, 5.3.1 のサポート
- Citrix Xen Desktop 6.5, 7.5, 7.6 のサポート

その他の修正内容等については、下記のリリースノートをご参照ください。
<https://kc.mcafee.com/corporate/index?page=content&id=PD25972>


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  5) McAfee Endpoint Security for Mac 10.0 のリリースのお知らせ
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○ お知らせ

McAfee Endpoint Security 10.0 の Mac OS 対応バージョンである「McAfee Endpoint
Security for Mac 10.0」について、日本での提供開始日が決まりましたので、ご案内
いたします。


● 対象製品

McAfee Endpoint Security for Mac 10.0


○ リリース日

2015/09/08 (火) (Web ダウンロード)
http://www.mcafee.com/japan/licensed2/
※ダウンロードサイトからサポート契約が有効なお客様はダウンロードする事が
 できます。
※ダウンロードのためにはご契約サポートの承認番号が必要になります。


● 機能概要

- 強力な保護機能
   マルウェアなどの脅威防御、デスクトップファイアウォール、Webコントロール機能を
   搭載し、様々な脅威から Mac OS を保護します。

- ユーザの環境に合わせた管理方法の選択
   管理方法として、オンプレミスでの管理 (ePolicy Orchestrator)、スタンドアロン
   での使用、クラウド管理 (ePolicy Orchestrator Cloud) から選択することができ
   ます。

その他の機能などについては、ダウンロード サイト内に用意しておりますリリース
ノートをご確認ください。


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  6) McAfee Security for Microsoft SharePoint 3.5 のリリースについて
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○ お知らせ

McAfee Security for Microsoft SharePoint の新バージョン「3.5」について、日本で
の提供開始日が決まりましたので、ご案内いたします。


● 対象製品

McAfee Security for Microsoft SharePoint 3.5


○ リリース日

2015/09/08 (火) (Web ダウンロード)
http://www.mcafee.com/japan/licensed2/
※ダウンロードサイトからサポート契約が有効なお客様はダウンロードする事が
 できます。
※ダウンロードのためにはご契約サポートの承認番号が必要になります。


● 新機能概要

このバージョンより追加される主な新機能は以下になります。

- サイトとサイトのユーザーのオンアクセス スキャン除外の設定
- オンデマンド スキャンのパフォーマンス向上
- 新しいブラウザー サポート
   Microsoft Internet Explorer 9.0、10.0、11.0
   Mozilla Firefox 34.x
   Google Chrome 40.x

その他新機能および修正された問題の詳細については、ダウンロード サイト内に用意
しておりますリリースノートをご確認ください。


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  7) McAfee Threat Intelligence Exchange 1.1.1 のリリースについて
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○ お知らせ

McAfee Threat Intelligence Exchange の新バージョン「1.1.1」について、日本での提
供開始日が決まりましたので、ご案内いたします。


● 対象製品

McAfee Threat Intelligence Exchange 1.1.1


○ リリース日

2015/09/08 (火) (Web ダウンロード)
http://www.mcafee.com/japan/licensed2/
※ダウンロードサイトからサポート契約が有効なお客様はダウンロードする事が
 できます。
※ダウンロードのためにはご契約サポートの承認番号が必要になります。


● 新機能概要

このバージョンより追加される主な新機能は以下になります。

- Advanced Threat Defense (ATD) 連携機能の拡張
   ATD で解析されたファイルに関して、TIE サーバに送信される解析結果の情報に URL
   や IP などの情報が追加されます。

その他新機能および修正された問題の詳細については、ダウンロード サイト内に用意
しておりますリリースノートをご確認ください。


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  8) McAfee Endpoint Security 10.1 ベータ版リリースのお知らせ
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

McAfee Endpoint Security 10.1 ベータ版がリリースされておりますので、ご案内いた
します。


詳細は8月27日配信分のインテル セキュリティ サポート通信をご覧ください。

インテル セキュリティ サポート通信    - 2015/08/27
  https://community.mcafee.com/community/japan/blog/2015/08/27


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  9) サポート終了情報
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○ 今週、新たにアナウンスいたしました製品サポート終了情報

下記の製品バージョンにてサポート終了 (End of Support) をいたします。
サポート終了日までにそれぞれの製品の最新バージョンへのアップグレード実施を
お願いいたします。


● 対象製品名、バージョンおよびサポート終了日

今週はありません。


○ 全製品のサポート終了情報はこちらをご確認ください。

  http://www.mcafee.com/Japan/support/customer_support/end_life.asp

- 最新の DAT を利用していても、エンジンが最新ではない場合、一部のマルウェアに正
   しく対応 (検出・駆除) する事ができない場合があります。
   常に最新のエンジン・DAT をご利用ください。

- サポート終了した製品・エンジンを使用すると、OS やアプリケーションに重大な障害
   を与えるなど、予期せぬ問題を引き起こす可能性があります。


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
10) 製品リリース情報
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○ 一か月以内にダウンロードサイトに掲載された製品および Patch

- VirusScan Enterprise 8.8 Patch 6                            : 2015/08/26 (水)
- Host Intrusion Prevention 8.0 Patch 6                       : 2015/08/27 (木)
- McAfee Agent 5.0.2                                          : 2015/08/31 (月)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
*) インテル セキュリティ サポート&サービス
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
○インテル セキュリティ サポート&サービスでは、サービスポータルにて様々な情報の公開、
サポートへのお問い合わせ、検体送信、およびパッチのダウンロードサービスを提供しております。
https://support.mcafee.com
●サポートからの情報提供サービス一覧
https://support.mcafee.com/SPR/WebContent/ProgramsAndPolicies/TranslatedContent/ Japanese/Spt_Communication_J.pdf
○インテル セキュリティ サポート通信の配信履歴
https://community.mcafee.com/community/japan?view=all#/?tagSet=1049
●配信停止をご希望される方は、以下のページより手続きをお願い致します。
https://md.pbz.jp/s/r-ctrl.php?act=PCDelAuth&funcinfo_allreset=1&uid=mcafee&mid= support_news

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
発信元 : インテル セキュリティ テクニカルサポートセンター
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~