ネットワークセキュリティ  F/W・IDS・診断ツールについてはこちら
ISSニュース
2007年5月31日
以下リリースが、インターネット セキュリティ システムズ株式会社より
発行されましたので、ご案内致します。


◆ X-Press Update 提供開始のご案内 ◆

◆ 新規公開ナレッジベース ◆


━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
          ◆ X-Press Update提供開始のご案内 ◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

 お客様各位

 いつも ISS 製品をご利用いただきまして誠にありがとうございます。
 ISS より X-Press Update 提供開始のご案内です。

□【本日提供するXPU】----------------------------------------------------
|◆ Proventia A シリーズ / G100, G200, G1000, G1200 シリーズ および
|  RealSecure 7.0 Network Sensor / Gigabit Network Sensor
|                    X-Press Update 27.020 英語版
|◆ RealSecure Server Sensor 7.0 X-Press Update 27.020 英語版
|◆ Proventia Server IPS for Linux X-Press Update 27.020 英語版
|◆ Proventia A シリーズ (Firmware Update 1.4 以上)
|    / G100, G200, G1000, G1200 (Firmware Update 1.2 以上)
|    / G400, G2000 / GX シリーズ / M, MX シリーズ / MS シリーズ
|            X-Press Update 27.020
|◆ Agent Manager 6.9 Service Pack 7.91
|◆ Agent Manager 6.9 Service Pack 6.92 / 7.92 および
|  RealSecure Desktop Protector 7.0eqi
|  Proventia Desktop 8.0.812.2030
|  Proventia Desktop 9.0.226.2030
|◆ Internet Scanner 7.0 Service Pack 2 X-Press Update 7.2.42 英語版
|◆ Proventia Network Enterprise Scanner CAM XPU 1.22
|◆ SiteProtector 2.0 Service Pack 6.1 用コンポーネントの
|      アップデートに関する情報更新
□-----------------------------------------------------------------------

 以下、詳細です。

□――――――――――――――――――――――――――【Proventia/RealSecure】
□◆ Proventia A シリーズ / G100, G200, G1000, G1200 シリーズ および
□  RealSecure 7.0 Network Sensor / Gigabit Network Sensor
□                    X-Press Update 27.020 英語版
□――――――――――――――――――――――――――――――――――――――
 この X-Press Update は、7.0 Network Sensor、Proventia A シリーズ アプライア
 ンス (Firmware Update 1.4 適用前) 、および Proventia G100/G200/G1000/G1200
 シリーズ (Firmware Update 1.2 適用前) アプライアンスを対象としており、4 個
 の新規イベントと 4 個のブロキング レスポンスが含まれています。

X-Force セキュリティ アラート/アドバイザリ
「Samba でのリモート コード実行によるバッファ オーバーフローの脆弱性
( http://www.isskk.co.jp/support/techinfo/general/samba_266.html )」
に対応しています。

 適用前には必ず各リリースノートをご確認ください。

 ▼ Proventia A シリーズ X-Press Update 27.020
http://www.isskk.co.jp/support/XPressUpdates/proventiaA/RSNS7X27_020RNj.html

 ▼ Proventia G100/G200/G1000/G1200 シリーズ X-Press Update 27.020
http://www.isskk.co.jp/support/XPressUpdates/proventiaG/RSNS7X27_020RNj.html

 ▼ RealSecure 7.0 Network Sensor / Gigabit Network Sensor X-Press Update 27.020
http://www.isskk.co.jp/support/XPressUpdates/RS/RSNS7X27_020RNj.html

□―――――――――――――――――――――――――――――――【RealSecure】
□◆ RealSecure Server Sensor 7.0 X-Press Update 27.020 英語版
□――――――――――――――――――――――――――――――――――――――
 この X-Press Update は、7.0 Server Sensor 用であり、4 個の新規イベントと
  4 個のブロキング レスポンスが含まれています。

X-Force セキュリティ アラート/アドバイザリ
「Samba でのリモート コード実行によるバッファ オーバーフローの脆弱性
( http://www.isskk.co.jp/support/techinfo/general/samba_266.html )」
に対応しています。

 適用前には必ず各リリースノートをご確認ください。

 ▼ RealSecure Server Sensor 7.0 X-Press Update 27.020 英語版
http://www.isskk.co.jp/support/XPressUpdates/RS/RS7SS_X27_020RNj.html

□――――――――――――――――――――――――――――――――【Proventia】
□◆ Proventia Server IPS for Linux X-Press Update 27.020 英語版
□――――――――――――――――――――――――――――――――――――――
 この X-Press Update は、Proventia Server IPS for Linux 用であり、4 個の新
 規イベントと 4 個のブロキング レスポンスが含まれています。

X-Force セキュリティ アラート/アドバイザリ
「Samba でのリモート コード実行によるバッファ オーバーフローの脆弱性
( http://www.isskk.co.jp/support/techinfo/general/samba_266.html )」
に対応しています。

 適用前には必ず各リリースノートをご確認ください。

 ▼ Proventia Server IPS for Linux X-Press Update 27.020 英語版
https://www.isskk.co.jp/support/XPressUpdates/proventiaSvr/ISS_PAM_Linux_27_020j.html

□――――――――――――――――――――――――――――――――【Proventia】
□◆ Proventia A シリーズ (Firmware Update 1.4 以上) /
□    / G100, G200, G1000, G1200 (Firmware Update 1.2 以上)
□    / G400, G2000 / GX シリーズ / M, MX シリーズ / MS シリーズ
□            X-Press Update 27.020
□――――――――――――――――――――――――――――――――――――――
 この X-Press Update は、Proventia A シリーズ (Firmware Update 1.4 以上)
 / G100,200,1000,1200 (Firmware Update 1.2 以上) / G400,G2000 / GX シリーズ
 / M, MX シリーズ / MS シリーズ アプライアンス用であり、4 個の新規イベント
 と 4 個のブロキング レスポンスが含まれています。

X-Force セキュリティ アラート/アドバイザリ
「Samba でのリモート コード実行によるバッファ オーバーフローの脆弱性
( http://www.isskk.co.jp/support/techinfo/general/samba_266.html )」
に対応しています。

 適用前には必ず各リリースノートをご確認ください。

 ▼ Proventia A シリーズ (Firmware Update 1.4 以上)
   / G100,200,1000,1200 (Firmware Update 1.2 以上)
   / G400, G2000 / GX シリーズ / M, MX シリーズ / MS シリーズ
   X-Press Update 27.020
http://www.isskk.co.jp/support/XPressUpdates/proventiaM/Proventia_PAM_XPU_27_020_Readmej.html

※ Proventia GX / G400(Rev.A)(C/CF)/2000(C/CF) シリーズ アプライアンスの
 Firmware Update 1.4 およびそれ以前、Proventia A シリーズ Service Release 4.2
 およびそれ以前についてはすでに X-Press Update 終了のアナウンスをさせていただ
 きました。

・X-Press Update 終了について
- Proventia G400(Rev.A)(C/CF)/2000(C/CF) Firmware 1.4 およびそれ以前
次の URL を参照してください。
http://www.isskk.co.jp/support/ver/proventia_version.html#ProventiaG400_2000firmware

- Proventia GX シリーズ Firmware 1.4 およびそれ以前
次の URL を参照してください。
http://www.isskk.co.jp/support/ver/proventia_version.html#ProventiaIPSGXFirmwareUpdate

- Proventia A シリーズ Service Release 4.2 およびそれ以前
次の URL を参照してください。
http://www.isskk.co.jp/support/ver/proventia_version.html#ProventiaAServiceReleaseFirmwareUpdate

□――――――――――――――――――――――――――――――【SiteProtector】
□◆ Agent Manager 6.9 Service Pack 7.91
□――――――――――――――――――――――――――――――――――――――
 このリリースには、次の新しい拡張が含まれます。

・セキュリティの拡張
・多数のデスクトップエージェントに対し、[Refresh Agent] ジョブを実施した場合
に誤って失敗することが解消されました。
・Microsoft Windows Performance Tool を使用して、Agent Manager の次に示すパ
フォーマンス値を見ることができるようになりました:
   - ドロップしたイベント
   - ドロップしたイベントの比率
   - ドロップしたイベント比率の平均
・Proventia エージェントとアプライアンスで、[Database Severity Threshold] 設
定を使用できるようになりました。

 適用前には必ず各リリースノートをご確認ください。
 https://www.isskk.co.jp/document/site_protector/ReadMe_SP_AM_7_91j.htm

□―――――――――――――――――――【Proventia/RealSecure/SiteProtector】
□◆ Agent Manager 6.9 Service Pack 6.92 / 7.92 および
□  RealSecure Desktop Protector 7.0eqi
□  Proventia Desktop 8.0.812.2030
□  Proventia Desktop 9.0.226.2030
□――――――――――――――――――――――――――――――――――――――
 このリリースには、4 個の新規イベントと 4 個のブロッキング レスポンスが含ま
れています。

X-Force セキュリティ アラート/アドバイザリ
「Samba でのリモート コード実行によるバッファ オーバーフローの脆弱性
( http://www.isskk.co.jp/support/techinfo/general/samba_266.html )」
に対応しています。

 ▼ Agent Manager 6.9 Service Pack 6.92 / 7.92 および
   RealSecure Desktop Protector 7.0eqi
   Proventia Desktop 8.0.812.2030
   Proventia Desktop 9.0.226.2030

 適用前には必ず各リリースノートをご確認ください。
 http://www.isskk.co.jp/eval/readme/readmeRPD_2030eqij.html
 https://www.isskk.co.jp/document/proventia/readmeRPD_2030eqij.html
 https://www.isskk.co.jp/document/proventia/dtp9/readmeRPD_2030eqij.html

□――――――――――――――――――――――――――――【Internet Scanner】
□◆ Internet Scanner 7.0 Service Pack 2 X-Press Update 7.2.42 英語版
□――――――――――――――――――――――――――――――――――――――
 この XPU には、さまざまな脆弱性や脅威に対処するための 7 個の新規チェックが
 含まれています。

 適用前には必ずリリースノートをご確認ください。

 ▼ Internet Scanner 7.0 Service Pack 2 X-Press Update 7.2.42

 http://www.isskk.co.jp/support/XPressUpdates/IS/XPressUpdate7_2_42j.html

 ※この X-Press Update は、日本語環境下で動作をサポートする英語版となります。

□――――――――――――――――――――――――――――――――【Proventia】
□◆ Proventia Network Enterprise Scanner CAM XPU 1.22

□――――――――――――――――――――――――――――――――――――――
 Proventia Network Enterprise Scanner 用のこれのコンテンツ アップデートは、
 さまざまな脆弱性や脅威に対処するため、62 個の新規チェックが含まれています。

 適用前には必ず各リリースノートをご確認ください。

 ▼  Proventia Network Enterprise Scanner ES1500 X-Press Update
 https://www.isskk.co.jp/document/proventia/Proventia_CAM_XPU_1_22_Readmej.htm

□――――――――――――――――――――――――――――――【SiteProtector】
□◆ SiteProtector 2.0 Service Pack 6.1 用コンポーネントの
□      アップデートに関する情報更新
□――――――――――――――――――――――――――――――――――――――
  2007年5月18日にお知らせさせていただきました SiteProtector 2.0 Service Pack
6.1 用コンポーネントのアップデートに関して現在の情報をお知らせいたします。

米国でのリリース後、複数の不具合が報告されております。詳細は、米国ナレッジ
ベース、( https://iss.custhelp.com/cgi-bin/iss.cfg/php/enduser/std_alp.php )
にアクセスし、Answer ID 4125、4126、4127 をそれぞれ参照してください。

Agent Manager 6.9 Service Pack 7.91 については本日アナウンスさせていただきます。

それ以外のコンポーネントについては、これらの問題の解決法が整ったのち、日本国
内でアナウンスを実施させていただきます。

日本でのアナウンス日程など、最新の情報につきましては、次の場所でご案内させてい
ただきます。

(1) http://www.isskk.co.jp/eval/eval.html にアクセス。
(2) [ユーザー様専用サイト] をクリック。
(3) [ユーザ専用・製品ダウンロード] (要ユーザー認証) ページより[メンバーID]、
[パスワード]を入力後[ログイン]をクリック。
(4) [ユーザ専用・製品ダウンロード] ページより [■X-Press Update手動ダウンロー
ド] をクリック。
(5) [ソフトウェア使用許諾契約] に同意していただき、[同意する] をクリック。
(6) [X-Press Update手動ダウンロード] ページより [メール配信一覧(2007年)] をク
リック。
(7) [アナウンス予定についての更新情報] を参照してください。

□――――――――――――――――――――――――――――――――――――――
【ご注意】セキュリティ コンテンツ提供終了やテクニカル サポート終了など製品ライ
フサイクルの起算日付は米国でのリリースを基準にさせていただいております。ライフ
サイクル ポリシー ( http://www.isskk.co.jp/support/lifecycle.html ) もあわせて
ご参照ください。
□――――――――――――――――――――――――――――――――――――――
 ┏▼X-Press Update リリース履歴はこちらから
 ┗ http://www.isskk.co.jp/offer/XPressUpdates_history.html#rireki
□――――――――――――――――――――――――――――――――――――――


━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◆ パッチ提供と新規公開ナレッジベース 2007年5月19日 〜 2007年5月31日 ◆
   ( http://www.isskk.co.jp/support/index_KB.html )

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
・アンサーID : 2367
  [SS] Windows 2003 Server Sensor 7.0 SR 4.4用 RuleDef_Win_2K3.policy パッ

・アンサーID : 2369
  [SS] Server Sensor 7.0 for Windows Service Release 4.4の変更点と既知問題
・アンサーID : 2356
  [ADS] 証明書の更新手順
・アンサーID : 2352
  [GX5008/5108,MX5010] 前面パネルの LED 表示の意味・仕様を教えて下さい
□――――――――――――――――――――――――――――――――――――――
 ▼▼▼過去のアナウンスメール▼▼▼

いままでの XPU アナウンス メールにつきましては、弊社ダウンロードサイトより、
(1) [ユーザー様専用サイト] をクリック。
(2) [ユーザ専用・製品ダウンロード] (要ユーザー認証) ページより[メンバーID]、
[パスワード]を入力後[ログイン]をクリック。
(3) [ユーザ専用・製品ダウンロード] ページより [■X-Press Update手動ダウンロー
ド] をクリック。
(4) [ソフトウェア使用許諾契約] に同意していただき、[同意する] をクリック。
(5) [X-Press Update手動ダウンロード] ページより [メール配信一覧] をクリック。

以上


Internet Security Systemsのロゴおよび、Internet Security Systems の各商品はInternet Security Systems, Inc. の商標または登録商標です。その他企業のロゴと製品名はそれぞれの企業の商標または登録商標です。

当インフォメーションに関するお問い合わせ先
 東京都千代田区東神田1-7-8 アルテビル東神田8F
株式会社トリニティーセキュリティーシステムズ
営業本部第二営業部
TEL:03-5835-0285 FAX:03-5835-0235