~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

   【臨時配信】インテル セキュリティ サポート通信 - 2016/01/06

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

平素は 弊社製品をご愛用いただき誠にありがとうございます。

 

 

本通信はインテル セキュリティ サポート通信にご登録いただいているユーザー様への

臨時のご案内です。

 

 

--------------------------------------------------------------------------

McAfee Application Control (MAC)で確認された脆弱性への対応について

--------------------------------------------------------------------------

 

 

McAfee Application Control (MAC)で確認された脆弱性に関しまして、

下記の通りご案内をさせていただきます。

 

 

○ 確認された脆弱性

- Denial of Service/サービス妨害攻撃の脆弱性 (CWE-730, OWASP 2004:A9)

- Input Validation/不適切な入力確認の脆弱性 (CWE-20)

- Privilege Escalation/ユーザー権限昇格の脆弱性 (CWE-274)

 

 

● 影響を受ける製品・バージョン(build)

- MAC 6.1.0 RTW および build 706未満

- MAC 6.1.1 RTW および build 404未満

- MAC 6.1.2 RTW および build 449未満

- MAC 6.1.3 RTW および build 441未満

- MAC 6.2.0 RTW および build 505未満

 

 

○ 対応バージョン(build)

- MAC 6.1.0 build 706 およびそれ以降

- MAC 6.1.1 build 404 およびそれ以降

- MAC 6.1.2 build 449 およびそれ以降

- MAC 6.1.3 build 441 およびそれ以降

- MAC 6.2.0 build 505 およびそれ以降

 

 

● ダウンロード

米国サイトからダウンロード可能です。

http://www.mcafee.com/us/downloads/ (米国)

 

 

日本サイトには後日掲載予定です。

http://www.mcafee.com/japan/licensed2/ (日本)

 

 

○ 推奨

インテルセキュリティは、すべてのお客様が最新のアップデートを適用することを推奨

いたします。影響のあるユーザーは関連する Patch もしくは Hotfix を適用してください。

詳細は、下記のナレッジベースをご参照ください。

 

 

・SB10145, Intel Security - Security Bulletin: Application Control update fixes system crash caused by certain inputs to Application Control driver API on Windows 32-bit systems

(https://kc.mcafee.com/corporate/index?page=content&id=SB10145)

 

 

以上、ご確認の程宜しくお願いいたします。

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

*) インテル セキュリティ サポート&サービス

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○インテル セキュリティ サポート&サービスでは、サービスポータルにて様々な情報の公開、

サポートへのお問い合わせ、検体送信、およびパッチのダウンロードサービスを提供しております。

https://support.mcafee.com

●サポートからの情報提供サービス一覧

https://support.mcafee.com/SPR/WebContent/ProgramsAndPolicies/TranslatedContent/ Japanese/Spt_Communication_J.pdf

○インテル セキュリティ サポート通信の配信履歴

https://community.mcafee.com/community/japan?view=all#/?tagSet=1049

●配信停止をご希望される方は、以下のページより手続きをお願い致します。

https://md.pbz.jp/s/r-ctrl.php?act=PCDelAuth&funcinfo_allreset=1&uid=mcafee&mid= support_news

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

発信元 : インテル セキュリティ テクニカルサポートセンター

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~