cancel
Showing results for 
Search instead for 
Did you mean: 
Reliable Contributor frank_enser
Reliable Contributor
Report Inappropriate Content
Message 11 of 84

Re: problem after upgrading VSE8.8 to patch 4

Simply edit the "Buffer Overflow Protection Policies" policy and uncheck "Enable buffer overflow protection". After that, wake up your systems to pull the changes.

Re: problem after upgrading VSE8.8 to patch 4

thnx for the update, normally i'm not on ePO so i didn't find any solutions, i tried your solution. But it didn't work until i enforced the policies. There was not 1 policy enforced.

So my last question.. What is the exact use of enforcement? ( is it the same as "apply" ?)

nvats
Level 7
Report Inappropriate Content
Message 13 of 84

Re: problem after upgrading VSE8.8 to patch 4

This is a new issue with P4 of VSE 8.8

Workaround

  • Disable the VSE BOP feature either locally or if managed by ePO, via the ePO console.
  • We might try updating the windows and office with all the latest patches and then reboot the machine.

I would suggest you to open a suport case for this for more help.

Message was edited by: neeraj_vats on 2/24/14 3:14:55 AM CST
pierce
Level 13
Report Inappropriate Content
Message 14 of 84

Re: problem after upgrading VSE8.8 to patch 4

No issues reported with my first test batch of 30 machines, although we have HIPS which I think disabled the VSE BOP as the HIPS version is better/more advanced.

can any of you confirm if you have HIPS installed on these machines with issues or just VSE?

Re: problem after upgrading VSE8.8 to patch 4

i'm having the same problem actually... But only XP clients are affected (using for exemple MS Office...)

i was forced to disable BOP....

@Pierce: i confirm, isaw in the McAfee documentation that using HIPS was disabling VSE BOP...

Highlighted
nvats
Level 7
Report Inappropriate Content
Message 16 of 84

Re: problem after upgrading VSE8.8 to patch 4

We have not seen issues with HIPS 8.8 P4.

Re: problem after upgrading VSE8.8 to patch 4

Fehler.jpg

It seems like the Problem is with Office 2010 too.. any suggestions?

I can Reproduce the Problem on XP with Office 2007 & 2010.

Installed Product on XP Client:

McAfee Agent 4.8.0.1500, Product Coverage Reports 4.8.0.1500, SiteAdvisor Enterprise Plus 3.5.0.573, Rogue System Detection 4.5.0.1082, Product Improvement Program 1.2.0.516, VirusScan Enterprise 8.8.0.1247  

Dat = 7356.0000

Epo Master Repository :

Anti-Spam Engine for Windows

OK

SpamEngine

2.2.0

9309

Neutral

02.12.12 01:23:14 MEZ

McAfee

Aktuell

Zweig wechselnLöschen

Buffer Overflow DAT for VirusScan Enterprise

OK

DAT

657

Neutral

29.05.13 01:23:54 MESZ

McAfee

Aktuell

Zweig wechselnLöschen

Buffer Overflow DAT for VirusScan Enterprise

OK

DAT

647

Neutral

29.05.13 01:23:53 MESZ

McAfee

Vorherige

Zweig wechselnLöschen

DAT

OK

DAT

7361.0000

Neutral

27.02.14 01:24:05 MEZ

McAfee

Aktuell

Zweig wechselnLöschen

DAT

OK

DAT

7360.0000

Neutral

27.02.14 01:23:58 MEZ

McAfee

Vorherige

Zweig wechselnLöschen

Engine

OK

Modul

5600.1067

6407

Neutral

08.05.13 13:43:15 MESZ

ROTH35

Lizenziert

Aktuell

Zweig wechselnLöschen

Engine

OK

Modul

5400.1158

4778

Neutral

08.05.13 13:43:14 MESZ

McAfee

Vorherige

Zweig wechselnLöschen

ePO Agent Key Updater

OK

Plug-In

4.8.0

1500

Neutral

18.02.14 14:51:57 MEZ

McAfee

Lizenziert

Aktuell

Zweig wechselnLöschen

Host Intrusion Prevention Content

OK

DAT

8.0.0

5349

Neutral

13.02.14 01:20:21 MEZ

McAfee

Aktuell

Zweig wechselnLöschen

Host Intrusion Prevention Content

OK

DAT

8.0.0

5262

Neutral

13.02.14 01:20:19 MEZ

McAfee

Vorherige

Zweig wechselnLöschen

Linux Engine

OK

Modul

5600.1067

6407

Neutral

15.01.14 12:11:40 MEZ

ROTH35

Lizenziert

Aktuell

Zweig wechselnLöschen

Mac Engine

OK

Modul

5600.1067

6407

Neutral

15.01.14 12:11:50 MEZ

ROTH35

Lizenziert

Aktuell

Zweig wechselnLöschen

McAfee Agent for Windows

OK

Installation

4.8.0

1500

Englisch

18.02.14 14:55:24 MEZ

McAfee

Lizenziert

Vorherige

Zweig wechselnLöschen

McAfee Agent for Windows

OK

Installation

4.8.0

1500

Englisch

18.02.14 14:53:11 MEZ

McAfee

Lizenziert

Aktuell

Zweig wechselnLöschen

MER for ePO

OK

Service Pack

2.5.4.0

23

Englisch

25.02.14 01:24:06 MEZ

McAfee

Aktuell

Zweig wechselnLöschen

Product Improvement Program

OK

Installation

1.2.0

516

Neutral

18.02.14 13:50:31 MEZ

McAfee

Lizenziert

Aktuell

Zweig wechselnLöschen

Product Improvement Program Content

OK

Content

1.24

Neutral

27.02.14 01:24:08 MEZ

McAfee

Lizenziert

Aktuell

Zweig wechselnLöschen

Product Improvement Program ePO Content

OK

Update

1.10

Neutral

07.02.14 01:24:16 MEZ

McAfee

Lizenziert

Aktuell

Zweig wechselnLöschen

Product Improvement Program ePO Content

OK

Content

1.10

Neutral

03.05.13 11:50:24 MESZ

McAfee

Lizenziert

Aktuell

Zweig wechselnLöschen

SiteAdvisor Enterprise

OK

Installation

3.5.0

1121

Neutral

07.11.13 15:59:45 MEZ

McAfee

Aktuell

Zweig wechselnLöschen

SiteAdvisor Enterprise

OK

HotFix

3.5.0

785308

Englisch

12.11.12 11:42:13 MEZ

McAfee

Aktuell

Zweig wechselnLöschen

SiteAdvisor Enterprise

OK

Installation

3.5.0

573

Englisch

25.04.12 11:17:36 MESZ

McAfee

Aktuell

Zweig wechselnLöschen

SuperDAT

OK

SuperDAT

2.5.0

Neutral

06.05.13 10:59:55 MESZ

McAfee

Aktuell

Zweig wechselnLöschen

VirusScan Enterprise

OK

Installation

8.8.0

1247

Neutral

20.02.14 07:45:16 MEZ

McAfee

Lizenziert

Vorherige

Zweig wechselnLöschen

VirusScan Enterprise

OK

Installation

8.8.0

1247

Neutral

20.02.14 07:43:13 MEZ

McAfee

Lizenziert

Aktuell

Zweig wechselnLöschen

VirusScan Enterprise

OK

HotFix

8.8.0

805660

Neutral

15.02.13 14:06:40 MEZ

McAfee

Aktuell

Zweig wechselnLöschen

VirusScan Enterprise

OK

Sprachpaket

8.8.0

Neutral

12.11.12 10:14:42 MEZ

McAfee

Aktuell

Zweig wechselnLöschen


Extentions VirusScan Enterprise:

Name:Benachrichtigungen
Version:5.1.0.509
Installiert von: - 18. Februar 2014 13:46 Uhr MEZ
Status:Installiert
Anforderungen:
  • Allgemeine Ereignisse 5.1
  • ePO-Kernkomponente 5.1
  • Kernmodule 5.1
  • Konsole 5.1
  • Planer 5.1
  • Richtlinien- und Task-Verwaltung 5.1
  • Systemverwaltung 5.1
Details:
Module:
BenachrichtigungenAktiv
                                                             Entfernen
 

 

Name:ePO-Lizenzierung/Berechtigung
Version:5.1.0.509
Installiert von: - 18. Februar 2014 13:46 Uhr MEZ
Status:Installiert
Anforderungen:
  • ePO-Kernkomponente 5.1
  • Kernmodule 5.1
  • Planer 5.1
Details:
Module:
ePO-Lizenzierung/BerechtigungAktiv
                                                             Entfernen

 

 

Name:ePO-Lizenzverwaltung
Version:5.1.0.509
Installiert von: - 18. Februar 2014 13:47 Uhr MEZ
Status:Installiert
Anforderungen:
  • ePO-Kernkomponente 5.1
  • Kernmodule 5.1
  • Konsole 5.1
Details:
Module:
ePO-LizenzverwaltungsmodulAktiv
                                                             Entfernen

 

 

Name:ePO-Migration
Version:5.1.0.509
Installiert von:- 18. Februar 2014 13:46 Uhr MEZ
Status:Installiert
Anforderungen:
  • Agenten-Verwaltung 5.1
  • Allgemeine Ereignisse 5.1
  • Benachrichtigungen 5.1
  • ePO-Kernkomponente 5.1
  • Kernmodule 5.1
  • Planer 5.1
  • Registrierte Server 5.1
  • Repository-Verwaltung 5.1
  • Richtlinien- und Task-Verwaltung 5.1
  • Software-Verwaltung 5.1
  • Systemverwaltung 5.1
Details:
Module:
ePO-MigrationAktiv
                                                             Entfernen

 

 

Name:ePO-Produktausbringung
Version:5.1.0.509
Installiert von: - 18. Februar 2014 13:46 Uhr MEZ
Status:Installiert
Anforderungen:
  • ePO-Kernkomponente 5.1
  • Kernmodule 5.1
  • Konsole 5.1
  • Planer 5.1
  • Repository-Verwaltung 5.1
  • Richtlinien- und Task-Verwaltung 5.1
Details:
Module:
ePO-ProduktausbringungAktiv
                                                             Entfernen

 

 

Name:Geführte ePO-Konfiguration
Version:5.1.0.509
Installiert von: - 18. Februar 2014 13:47 Uhr MEZ
Status:Installiert
Anforderungen:
  • Allgemeine Ereignisse 5.1
  • ePO-Kernkomponente 5.1
  • ePO-Produktausbringung 5.1
  • Kernmodule 5.1
  • Konsole 5.1
  • Planer 5.1
  • Repository-Verwaltung 5.1
  • Richtlinien- und Task-Verwaltung 5.1
  • Systemverwaltung 5.1
Details:
Module:
Geführte ePO-KonfigurationAktiv
                                                             Entfernen

 

 

Name:Hilfsprogramm für ePO-Installation
Version:5.1.0.509
Installiert von: - 18. Februar 2014 13:47 Uhr MEZ
Status:Installiert
Anforderungen:
  • ePO-Kernkomponente 5.1
  • Kernmodule 5.1
Details:
Module:
Hilfsprogramm zur InstallationAktiv
                                                             Entfernen

 

 

Name:hotfix510LL
Version:5.1.0.522
Installiert von: - 26. Februar 2014 10:07 Uhr MEZ
Status:Installiert
Anforderungen:
  • Kernmodule 5.1
  • Planer 5.1
Details:This extension provides several hotfixes for ePO 5.1.0.
Module:
ePO HotFixAktiv
                                                             Entfernen

 

 

Name:Rogue System Detection
Version:4.7.1.120
Installiert von: - 2. Mai 2013 11:49 Uhr MESZ
Status:Installiert
Anforderungen:
  • Automatische Antwort 2.5
  • Benachrichtigungen 4.6.3
  • ePO-Kernkomponente 4.6.3
  • Kernmodule 2.5
  • Konsole 2.5
  • Planer 2.5
  • Richtlinien- und Task-Verwaltung 4.6.3
  • Systemverwaltung 4.6.3
Details:
Module:
Rogue System DetectionAktiv
                                                             Entfernen

 

 

Name:Software-Verwaltung
Version:5.1.0.509
Installiert von: - 18. Februar 2014 13:46 Uhr MEZ
Status:Installiert
Anforderungen:
  • Automatische Antwort 5.1
  • ePO-Kernkomponente 5.1
  • Kernmodule 5.1
  • Konsole 5.1
  • Planer 5.1
  • Repository-Verwaltung 5.1
Details:
Module

More..

Name:Automatische Antwort
Version:5.1
Installiert von:- 18. Februar 2014 13:44 Uhr MEZ
Status:Installiert
Anforderungen:
  • Kernmodule 5.1
  • Planer 5.1
Details:Modul für automatische Antworten
Module:
Automatische AntwortAktiv
                                                             Entfernen
 

 

Name:Erweiterte Berichterstellung
Version:5.1
Installiert von: - 18. Februar 2014 13:44 Uhr MEZ
Status:Installiert
Anforderungen:
  • Kernmodule 5.1
  • Konsole 5.1
  • Planer 5.1
Details:Modul für erweiterte Berichterstellung
Module:
Erweiterte BerichterstellungAktiv
                                                             Entfernen

 

 

Name:Problem
Version:5.1
Installiert von: - 18. Februar 2014 13:44 Uhr MEZ
Status:Installiert
Anforderungen:
  • Automatische Antwort 5.1
  • Kernmodule 5.1
  • Planer 5.1
Details:Extension responsible for issue functionality
Module:
Problem

Name:McAfee Agent
Version:4.8.0.348
Installiert von: - 18. Februar 2014 14:51 Uhr MEZ
Status:Installiert
Anforderungen:
  • Datenkanal
  • ePO-Kernkomponente 4.5.3
  • Kernmodule
  • Repository-Verwaltung
  • Richtlinien- und Task-Verwaltung
  • Systemverwaltung
Details:McAfee Agent
Module:
McAfee Agent

Name:Agenten-Verwaltung
Version:5.1.0.509
Installiert von: - 18. Februar 2014 13:46 Uhr MEZ
Status:Installiert
Anforderungen:
  • ePO-Kernkomponente 5.1
  • Kernmodule 5.1
  • Konsole 5.1
  • Planer 5.1
  • Repository-Verwaltung 5.1
  • Richtlinien- und Task-Verwaltung 5.1
  • Systemverwaltung 5.1
Details:
Module:
Agenten-VerwaltungAktiv
                                                                                          
 

 

Name:Allgemeine Ereignisse
Version:5.1.0.509
Installiert von: - 18. Februar 2014 13:46 Uhr MEZ
Status:Installiert
Anforderungen:
  • ePO-Kernkomponente 5.1
  • Kernmodule 5.1
  • Richtlinien- und Task-Verwaltung 5.1
  • Systemverwaltung 5.1
Details:
Module:
Allgemeine EreignisseAktiv
                                                                                          

 

 

Name:Benutzeroberfläche
Version:5.1
Installiert von: - 18. Februar 2014 13:44 Uhr MEZ
Status:Installiert
Anforderungen:
  • Kernmodule 5.1
Details:Benutzeroberflächen-Modul
Module:
BenutzeroberflächeAktiv
                                                                                          

 

 

Name:Datenkanal
Version:5.1.0.509
Installiert von: - 18. Februar 2014 13:46 Uhr MEZ
Status:Installiert
Anforderungen:
  • ePO-Kernkomponente 5.1
  • Kernmodule 5.1
  • Planer 5.1
Details:
Module:
DatenkanalAktiv
                                                                                          

 

 

Name:ePO-Kernkomponente
Version:5.1.0.509
Installiert von: - 18. Februar 2014 13:46 Uhr MEZ
Status:Installiert
Anforderungen:
  • Kernmodule 5.1
  • Konsole 5.1
  • Planer 5.1
Details:
Module:
ePO-KernkomponenteAktiv
                                                                                          

 

 

Name:Gegenmaßnahmen
Version:5.1.0.509
Installiert von: - 18. Februar 2014 13:46 Uhr MEZ
Status:Installiert
Anforderungen:
  • ePO-Kernkomponente 5.1
  • Kernmodule 5.1
  • Richtlinien- und Task-Verwaltung 5.1
  • Systemverwaltung 5.1
Details:
Module:
GegenmaßnahmenAktiv
                                                                                          

 

 

Name:Hilfe
Version:5.1
Installiert von:- 18. Februar 2014 13:44 Uhr MEZ
Status:Installiert
Anforderungen:
  • Kernmodule 5.1
Details:Hilfemodul
Module:
HilfesystemAktiv
                                                                                          

 

 

Name:Kernmodule
Version:5.1.0.32
Installiert von:-
Status:Installiert
Anforderungen:
Details:Kernmodul
Module:
Remote-SchnittstelleAktiv
KernmodulAktiv
                                                                                          

 

 

Name:Konsole
Version:5.1
Installiert von: - 18. Februar 2014 13:44 Uhr MEZ
Status:Installiert
Anforderungen:
  • Benutzeroberfläche 5.1
  • Kernmodule 5.1
Details:Konsolen-Modul
Module:
KonsoleAktiv
                                                                                          

 

 

Name:LDAP-Erweiterung
Version:5.1
Installiert von: - 18. Februar 2014 13:44 Uhr MEZ
Status:Installiert
Anforderungen:
  • Kernmodule 5.1
  • Planer 5.1
  • Registrierte Server 5.1
Details:LDAP-Modul
Module:
LDAP-Plug-InAktiv
                                                                                          

 

 

Name:LDAP-Synchronisierungserweiterung
Version:5.1
Installiert von: - 18. Februar 2014 13:44 Uhr MEZ
Status:Installiert
Anforderungen:
  • Kernmodule 5.1
  • Konsole 5.1
  • LDAP-Erweiterung 5.1
  • Planer 5.1
  • Registrierte Server 5.1
Details:LDAP-Synchronisierungserweiterung
Module:
LDAP-SynchronisierungserweiterungAktiv
                                                                                          

 

 

Name:McAfee Labs-Sicherheitsbedrohungen
Version:5.1.0.509
Installiert von: - 18. Februar 2014 13:46 Uhr MEZ
Status:Installiert
Anforderungen:
  • Allgemeine Ereignisse 5.1
  • ePO-Kernkomponente 5.1
  • Kernmodule 5.1
  • Konsole 5.1
  • Planer 5.1
  • Repository-Verwaltung 5.1
Details:
Module:
McAfee Labs-ModulAktiv
                                                                                          

 

 

Name:Planer
Version:5.1
Installiert von: - 18. Februar 2014 13:44 Uhr MEZ
Status:Installiert
Anforderungen:
  • Kernmodule 5.1
  • Konsole 5.1
Details:Planer-Modul
Module:
Planer-ModulAktiv
                                                                                          

 

 

Name:Registrierte Server
Version:5.1
Installiert von: - 18. Februar 2014 13:44 Uhr MEZ
Status:Installiert
Anforderungen:
  • Kernmodule 5.1
  • Konsole 5.1
Details:Modul für registrierte Server
Module:
Registrierte ServerAktiv
                                                                                          

 

 

Name:Repository-Verwaltung
Version:5.1.0.509
Installiert von: - 18. Februar 2014 13:46 Uhr MEZ
Status:Installiert
Anforderungen:
  • Datenkanal 5.1
  • ePO-Kernkomponente 5.1
  • ePO-Lizenzierung/Berechtigung 5.1
  • Kernmodule 5.1
  • Konsole 5.1
  • Planer 5.1
Details:
Module:
Repository-VerwaltungAktiv
                                                                                          

 

 

Name:Richtlinien- und Task-Verwaltung
Version:5.1.0.509
Installiert von: - 18. Februar 2014 13:46 Uhr MEZ
Status:Installiert
Anforderungen:
  • Datenkanal 5.1
  • ePO-Kernkomponente 5.1
  • Kernmodule 5.1
  • Konsole 5.1
  • Planer 5.1
  • Repository-Verwaltung 5.1
  • Systemverwaltung 5.1
Details:
Module:
Richtlinien- und Task-VerwaltungAktiv
                                                                                          

 

 

Name:Systemverwaltung
Version:5.1.0.509
Installiert von: - 18. Februar 2014 13:46 Uhr MEZ
Status:Installiert
Anforderungen:
  • Datenkanal 5.1
  • ePO-Kernkomponente 5.1
  • ePO-Lizenzierung/Berechtigung 5.1
  • Kernmodule 5.1
  • Konsole 5.1
  • Planer 5.1
  • Repository-Verwaltung 5.1
Details:
Module:
SystemverwaltungAktiv
                                                                                          

 

 

Name:Wiederherstellung nach Systemausfall
Version:5.1
Installiert von: - 18. Februar 2014 13:44 Uhr MEZ
Status:Installiert
Anforderungen:
  • Kernmodule 5.1
  • Konsole 5.1
  • Planer 5.1
Details:Modul für Wiederherstellung nach einem Systemausfall
Module:
Wiederherstell

Name:VirusScan Enterprise 8.8
Version:8.8.0.368
Installiert von: - 20. Februar 2014 07:40 Uhr MEZ
Status:Installiert
Anforderungen:
  • ePO-Kernkomponente 4.5.6
  • Kernmodule 2.0
  • Richtlinien- und Task-Verwaltung 4.5
  • Systemverwaltung 4.5
Details:Copyright (c) 2013 McAfee, Inc. All rights reserved.
Module:
VIRUSCAN8800Aktiv
                                                             Entfernen
 

 

Name:VirusScan Enterprise-Berichte
Version:1.2.0.236
Installiert von: - 20. Februar 2014 07:41 Uhr MEZ
Status:Installiert
Anforderungen:
  • Allgemeine Ereignisse 4.5
  • ePO-Kernkomponente 4.5.6
  • Kernmodule 2.0
Details:Copyright (c) 2013 McAfee, Inc. All rights reserved.
Module:
VIRUSCANREPORTS

Any Suggestions?

Re: problem after upgrading VSE8.8 to patch 4

I have the same Problem - since VSE 8.8 P4 all XP Systems in my company hooks on the Problem. When ever someone is closeing an Office Programm there will be the failure of an Buffer overflow..  to preseve the Database for log Storm i decide to edit ans Disable the policy, but - THAT cant be the last word. !!!!

Im not shure but it seems that it has somthing to do with the realtime engine. I am realy pissed of - every time i decide to upgrade McAfee - it makes Problems. That sucks! Mcafee is more and more unlikly for fine business. But i was happy that the EPO upgrade from 5.01 to 5.1 was done without problems. *puh i was so lucky ! no crashing!*

But there are so many walls in the workflow too.. stuff since Epo 4.0 that has never come. I am still waiting for a simple button that allows me to install or Uninstall or Repair the VSE on a client by setting a hook and click: Install VSE. I cannot understand why mcafee does it for the agents but NOT for the scanengine. Thats so ARRG frustrating.. installing and uninstalling by using roles and Policy updates is not a nice workflow. Shure i can drag and drop a client to a other folder that has the Policy to install the VSE (or uninstall). But it needs to update ALL of the policy.. and wait til it has all policy - until it looks for the different Tasks to run. Is so hard to implement: "Klick -> (re)install & Repiar VSE.." 

I also have the Problem, that since the EPO 5.1 is installed - the Agent wakeup and update tasks going to run endless. EPO dont realize that the Systems are offline. So i need to kill the Task manually. That seems to me like a bug too.

If there is any working hotfix for those problems please PLEASE let me know.

b12
Level 7
Report Inappropriate Content
Message 19 of 84

Re: problem after upgrading VSE8.8 to patch 4

I`ve the same problem with VSE8.8 Patch 4 and BOP alarms. Have talked to McAfee support. They know the problem and working on a solution. A hotfix for this problem should be ready till end of the week.

Workaround: Disable BOP

Re: problem after upgrading VSE8.8 to patch 4

In testing SP4 so far I've seen BOP alerts on an XP machine running Office 2003 SP2. The alert specifically was for Winword.exe. This appears to have been resolved when I upgraded to Office 2003 SP3.

More McAfee Tools to Help You
  • Subscription Service Notification (SNS)
  • How-to: Endpoint Removal Tool
  • Support: Endpoint Security
  • eSupport: Policy Orchestrator
  • Community Help Hub

      New to the forums or need help finding your way around the forums? There's a whole hub of community resources to help you.

    • Find Forum FAQs
    • Learn How to Earn Badges
    • Ask for Help
    Go to Community Help

    Join the Community

      Thousands of customers use the McAfee Community for peer-to-peer and expert product support. Enjoy these benefits with a free membership:

    • Get helpful solutions from McAfee experts.
    • Stay connected to product conversations that matter to you.
    • Participate in product groups led by McAfee employees.
    Join the Community
    Join the Community