~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

      インテル セキュリティ サポート通信    - 2016/05/19

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

--------------------------------------------------------------------------

【6/9 好評につき、東京会場追加開催決定 ・ 5/27 大阪会場も残席わずか!】

セミナー『経営層にサイバーセキュリティ対策の重要性を理解してもらうには』

--------------------------------------------------------------------------

経営層からの理解を得て、人材・予算不足といった切実な現場の課題を解消

するには、どうすればよいのか?本セミナーでは、セキュリティ現場の皆様が経営層

へ上申する際に強力な「武器」になるコンテンツをお届けいたします。

  

★ 【入場無料/事前登録制】 詳細・事前登録は⇒

http://www.mcafee.com/jp/microsite/PDC/seminar/16Q2_tokyo_b.html?

 

 

utm_source=ISI&utm_medium=email&utm_content=Tokyo2&utm_campaign=PDC02

----------------------------------------------------------------------------

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

McAfee Endpoint Encryption for PC 5.x から

     McAfee Drive Encryption 7.1 へのアップグレードサービスに関するご案内

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○ ご案内

McAfee Endpoint  Encryption for PC(以下 EEPC) は、2016/06/30 にて

サポート期間が終了します。

弊社プロフェッショナルサービスでは後継製品の McAfee Drive Encryption (以下 MDE)

への迅速かつ確実なアップグレードを支援します。

 

 

● サービス提供の前提

移行元 EEPC が以下のバージョンである事

5.2.6 / 5.2.12 / 5.2.13

 

 

○ サービスの受付期間

2016/06/30 まで

 

 

● 参考実施期間

- MDE 2ヶ月程度

- ePO 1ヶ月程度

   ePO、MDE の作業は並行して実施可能です。

   ※ 要件によって実施期間は変わります。

 

 

○ 本サービスに関する問い合わせ

担当営業までお問い合わせ下さい。

----------------------------------------------------------------------------

 

 

本通信はご登録いただいているユーザ様へ配信しているサポート情報にな

ります。今週も役立つ情報を多数掲載しておりますので是非ご活用下さい。

 

 

○-=-=-=-=-=-=-=-=- 今週のインテル セキュリティ(目次) -=-=-=-=-=-=-=-=-=○

  ------------------------------------------------------------------------

   1) [新規] McAfee Web Gateway の Certificate Verification ルールセットが

             Verify Common Name をバイパスする問題について

   2) [新規] ePO Cloud データセンターメンテナンスのお知らせ

   3) [新規] VirusScan Enterprise for Storage 1.2.0 リリースのお知らせ

   4) [新規] 複数の Oracle Java 脆弱性を修正する ePO Hotfix リリースのお知らせ

   5) McAfee Application Control (MAC)  および

      McAfee Change Control (MCC) 7.0.0 Hotfix 1 リリースのお知らせ

   6) McAfee Management of Native Encryption (MNE) 4.1.0 リリースについて

   7) McAfee Drive Encryption 7.1 Patch 3 Hotfix 1131996 リリースのお知らせ

   8) File and Removable Media Protection 5.0 Patch 1 リリースのお知らせ

   9) McAfee Agent 5.0.3 リリースのお知らせ

  10) McAfee MOVE Multi-Platform v3.6.1 - Hotfix 1128793 リリースのお知らせ

  11) VirusScan Enterprise 8.8 Hotfix 1123565 リリースのお知らせ

  12) VirusScan Enterprise for Linux (VSEL) 1.9.2 リリースのお知らせ

  13) ランサムウェア関連情報の Web ページ公開

  14) サポート終了情報

  15) 製品リリース情報

   *) インテル セキュリティ サポート&サービス

○-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=○

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

  1) McAfee Web Gateway の Certificate Verification ルールセットが

     Verify Common Name をバイパスする問題について

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

McAfee Web Gateway 7.6.1/7.5.2.6 では、デフォルトのSSL Scanner ルールセットに

証明書確認のための二つの新たなルール(Verify Safe Signature Algorithms と Block unsafe Signature Algorithms)

が追加されました。

 

 

Verify Safe Signature Algorithms ルールに合致した場合、デフォルトのアクションとして

Stop Rule Setが設定されているため、ルールセットCertificate Verificationが回避されてしまいます。

また、同様にVerify Common Name ルールセットもバイパスされてしまいます。

 

 

この問題のトラブルシュートのためにKB87130をご確認ください。

https://kc.mcafee.com/corporate/index?page=content&id=KB87130

 

 

この問題はMWG7.5.2.6, 7.6.2.7および7.6.1.x のデフォルトのSSL Scannerルールセットを利用した場合に発生します。

旧バージョンからアップグレードした場合には発生いたしません。

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

  2) ePO Cloud データセンターメンテナンスのお知らせ

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

○ メンテナンスのご案内

 

 

ePO Cloud の安定稼働、及び品質向上のため、以下日程でデータセンターメンテナンスを

実施させていただきます。

 

 

 

 

● メンテナンススケジュール

 

 

2016 年 05 月 20 日 (金) 10:00 から 13:00

 

 

 

 

○ メンテナンス中におけるサービス影響範囲について

 

 

メンテナンス期間中は ePO Cloud コンソールへのログオンが断続的にできなく

なるため、製品ポリシー変更/適用作業が出来なくなりますが、DAT やエンジン、

又は Patch や Hotfix の更新につきましては、従来通り実施可能です。

 

 

尚、メンテナンス時間につきましては上記を予定しておりますが、当日の状況

により、時間が多少前後する場合がございます。皆様にはご迷惑をお掛け致し

ますが、ご理解・ご協力の程、よろしくお願い申し上げます。

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

  3) VirusScan Enterprise for Storage 1.2.0 リリースのお知らせ

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

○ お知らせ

 

 

VirusScan Enterprise for Storage 1.2.0 がリリースされましたのでお知らせいたしま

す。

重要: VSES 1.2.0 はVirusScan Enterprise (VSE) 8.8 Patch 7 以降のみをサポートし

ます。

 

 

 

 

● リリース日

 

 

2016/05/11 (水)

 

米国サイトからダウンロード可能です。

http://www.mcafee.com/us/downloads/ (米国)

 

 

日本サイトには後日掲載予定です。

http://www.mcafee.com/japan/licensed2/ (日本)

 

 

 

 

○ 主な修正/改善内容 

 

 

- VSES サービスアカウントの資格情報が ePO のポリシー或いは VSE コンソールから

   Windows サービスコントロールマネージャへ設定されない問題

- EMC Isilon storage appliances 用の一時的なバッファーの問題

- ICAP storage appliance に準拠した 64K チャンクサイズのサポート

 

 

その他、製品詳細、修正内容や追加機能、インストール要件、既知障害等につきまして

は、以下のリンクをご参照ください。

 

 

VirusScan Enterprise for Storage 1.2.0 Product Guide (英文)

https://kc.mcafee.com/corporate/index?page=content&id=PD26504

 

 

VirusScan Enterprise for Storage 1.2.0 Release Notes (英文)

https://kc.mcafee.com/corporate/index?page=content&id=PD26437

 

 

VirusScan Enterprise for Storage 1.2.0 Known Issues (英文)

https://kc.mcafee.com/corporate/index?page=content&id=KB86565

 

 

Important prerequisites for installing VirusScan Enterprise for Storage 1.2.0 (英文)

https://kc.mcafee.com/corporate/index?page=content&id=KB86868

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

  4) 複数の Oracle Java 脆弱性を修正する ePO Hotfix リリースのお知らせ

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

○ お知らせ

 

 

Oracle の April 2016 Java SE アップデートに対して報告された複数の Java 脆弱性が

ePolicy Orchestrator (ePO) で解決されました。

 

 

 

 

● 影響のある製品バージョン

 

 

- ePO 5.1.3 および それ以前

- ePO 5.3.2 および それ以前

 

 

注:ePO5.3.2 は 2016 年 Q2 (4-6月) 後半にリリースされる予定です。

 

 

 

 

○ 保護されている製品バージョン

 

 

下記の製品バージョンは影響ありません。

 

 

- ePO 5.1.3 + Hotfix 1133331 (EPO5xHF1133331.zip)

- ePO 5.3.1 + Hotfix 1133331 (EPO5xHF1133331.zip)

- ePO 5.3.2 + Hotfix 1133331 (EPO5xHF1133331.zip)

 

 

 

 

● 影響

 

 

- CVE-2016-3427 (CVSS: 9.0/7.8; Severity: Critical) Oracle Java SE 6u113, 7u99,

   8u77, Java SE Embedded 8u77 および JRockit R28.3.9 における詳細不明の脆弱性に

   より、リモートの攻撃者が JMX に関連するベクターを介して機密性、完全性、および

   可用性に影響を及ぼすことが可能になります。

 

 

- CVE-2016-0695 (CVSS: 5.9/5.2; Severity: Medium) Oracle Java SE 6u113, 7u99,

   8u77, Java SE Embedded 8u77 および JRockit R28.3.9 における詳細不明の脆弱性に

   より、リモートの攻撃者が Security に関連するベクターを介して機密性に影響を及

   ぼすことが可能になります。

 

 

- CVE-2016-3425 (CVSS: 5.3/4.6; Severity: Medium) Oracle Java SE 6u113, 7u99,

   8u77, Java SE Embedded 8u77 および JRockit R28.3.9 における詳細不明の脆弱性に

   より、リモートの攻撃者が JAXP に関連するベクターを介して可用性に影響を及ぼす

   ことが可能になります。

 

 

 

 

○ 推奨

 

 

ePO 5.1.x をご利用の場合、ePO 5.1.3、5.3.1 または 5.3.2(2016年Q2(4-6月)後半リ

リース予定) にアップグレードしてから、Hotfix EPO5xHF1133331.zip を適用します。

 

 

ePO 5.3.0をご利用の場合、ePO 5.3.1 または 5.3.2(2016年Q2(4-6月)後半リリース予

定) にアップグレードしてから、Hotfix EPO5xHF1133331.zip を適用します。

 

 

 

 

● ダウンロード

 

 

以下のダウンロードサイトからダウンロードする事ができます。

- 米国サイト

   <http://www.mcafee.com/us/downloads/>

 

 

- 日本サイトは現在準備中です。

   <http://www.mcafee.com/japan/licensed2/>

 

 

 

 

○ 詳細

 

 

詳細な情報に関しては KnowledgeBase の記事SB10159 を、ご参照ください。

 

 

Intel Security 情報 - ePolicy orchestrator の更新で対応される Oracle Java での複数の脆弱性

https://kc.mcafee.com/corporate/index?page=content&id=SB10159&actp=null&viewloca le=ja_JP

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

  5) McAfee Application Control (MAC)  および

              McAfee Change Control (MCC) 7.0.0 Hotfix 1 リリースのお知らせ

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

McAfee Application Control および、McAfee Change Control 7.0.0 Hotfix 1 が

リリースされましたのでお知らせいたします。

 

 

 

 

詳細は5月12日配信分のインテル セキュリティ サポート通信をご覧ください。

 

インテル セキュリティ サポート通信    - 2016/05/12

  https://community.mcafee.com/community/japan/blog/2016/05/12

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

  6) McAfee Management of Native Encryption (MNE) 4.1.0 リリースについて

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

McAfee Management of Native Encryption (MNE) につきまして、

最新バージョン 4.1.0 をリリースいたしますのでご案内します。

 

 

詳細は5月12日配信分のインテル セキュリティ サポート通信をご覧ください。

 

インテル セキュリティ サポート通信    - 2016/05/12

  https://community.mcafee.com/community/japan/blog/2016/05/12

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

  7) McAfee Drive Encryption 7.1 Patch 3 Hotfix 1131996 リリースのお知らせ

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

McAfee Drive Encryption 7.1 Patch 3 Hotfix 1131996 がリリースされますので

お知らせいたします。

 

 

詳細は5月12日配信分のインテル セキュリティ サポート通信をご覧ください。

 

インテル セキュリティ サポート通信    - 2016/05/12

  https://community.mcafee.com/community/japan/blog/2016/05/12

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

  8) File and Removable Media Protection 5.0 Patch 1 リリースのお知らせ

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

File and Removable Media Protection 5.0 Patch 1 がリリースされますので

お知らせいたします。

 

 

詳細は5月12日配信分のインテル セキュリティ サポート通信をご覧ください。

 

インテル セキュリティ サポート通信    - 2016/05/12

  https://community.mcafee.com/community/japan/blog/2016/05/12

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

  9) McAfee Agent 5.0.3 リリースのお知らせ

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

McAfee Agent 5.0.3 がリリースされましたのでお知らせいたします。

 

 

詳細は5月12日配信分のインテル セキュリティ サポート通信をご覧ください。

 

インテル セキュリティ サポート通信    - 2016/05/12

  https://community.mcafee.com/community/japan/blog/2016/05/12

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

10) McAfee MOVE Multi-Platform v3.6.1 - Hotfix 1128793 リリースのお知らせ

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

McAfee MOVE Multi-Platform v3.6.1 - Hotfix 1128793 がリリースされましたのでお知

らせいたします。

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

11) VirusScan Enterprise 8.8 Hotfix 1123565 リリースのお知らせ

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

VirusScan Enterprise 8.8 Hotfix 1123565 がリリースされましたのでお知らせいたし

ます。

詳細は5月12日配信分のインテル セキュリティ サポート通信をご覧ください。

 

インテル セキュリティ サポート通信    - 2016/05/12

  https://community.mcafee.com/community/japan/blog/2016/05/12

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

12) VirusScan Enterprise for Linux (VSEL) 1.9.2 リリースのお知らせ

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

VirusScan Enterprise for Linux (VSEL) 1.9.2 がリリースされましたのでお知らせい

たします。

 

 

詳細は4月21日配信分のインテル セキュリティ サポート通信をご覧ください。

 

インテル セキュリティ サポート通信    - 2016/04/21

  https://community.mcafee.com/community/japan/blog/2016/04/21

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

13) ランサムウェア関連情報の Web ページ公開

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

昨今、ランサムウェアの報告が急激に増えている状況を踏まえ、ランサムウェアに関

する情報をまとめたページを公開致しました。

詳細は4月21日配信分のインテル セキュリティ サポート通信をご覧ください。

 

インテル セキュリティ サポート通信    - 2016/04/21

  https://community.mcafee.com/community/japan/blog/2016/04/21

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

14) サポート終了情報

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

○ 今週、新たにアナウンスいたしました製品サポート終了情報

 

 

下記の製品バージョンにてサポート終了 (End of Support) をいたします。

サポート終了日までにそれぞれの製品の最新バージョンへのアップグレード実施を

お願いいたします。

 

 

 

 

● 対象製品名、バージョンおよびサポート終了日

 

 

今週はありません。

 

 

 

 

○ 全製品のサポート終了情報はこちらをご確認ください。

 

 

  http://www.mcafee.com/Japan/support/customer_support/end_life.asp

 

 

- 最新の DAT を利用していても、エンジンが最新ではない場合、一部のマルウェアに正

   しく対応 (検出・駆除) する事ができない場合があります。

   常に最新のエンジン・DAT をご利用ください。

 

 

- サポート終了した製品・エンジンを使用すると、OS やアプリケーションに重大な障害

   を与えるなど、予期せぬ問題を引き起こす可能性があります。

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

15) 製品リリース情報

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

○ 一か月以内にダウンロードサイトに掲載された製品および Patch

 

 

- VirusScan Enterprise 8.8 Hotfix 1123565                     : 2016/04/29 (金)

- McAfee MOVE Multi-Platform v3.6.1 - Hotfix 1128793          : 2016/05/03 (火)

- McAfee Agent 5.0.3                                          : 2016/05/09 (月)

- McAfee Application Control (MAC) 7.0.0                      : 2016/05/10 (火)

- McAfee Change Control (MCC) 7.0.0                           : 2016/05/10 (火)

- McAfee Management of Native Encryption 4.1.0                : 2016/05/13 (金)

- McAfee Drive Encryption 7.1 Patch 3 Hotfix 1131996          : 2016/05/13 (金)

- File and Removable Media Protection 5.0 Patch 1             : 2016/05/13 (金)

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

*) インテル セキュリティ サポート&サービス

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○インテル セキュリティ サポート&サービスでは、サービスポータルにて様々な情報の公開、

サポートへのお問い合わせ、検体送信、およびパッチのダウンロードサービスを提供しております。

https://support.mcafee.com

●サポートからの情報提供サービス一覧

https://support.mcafee.com/SPR/WebContent/ProgramsAndPolicies/TranslatedContent/ Japanese/Spt_Communication_J.pdf

○インテル セキュリティ サポート通信の配信履歴

https://community.mcafee.com/community/japan?view=all#/?tagSet=1049

●配信停止をご希望される方は、以下のページより手続きをお願い致します。

https://md.pbz.jp/s/r-ctrl.php?act=PCDelAuth&funcinfo_allreset=1&uid=mcafee&mid= support_news

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

発信元 : インテル セキュリティ テクニカルサポートセンター

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~