ISSニュース

お客様各位 2004年4月14日 東京都品川区北品川1−20−9 ダヴィンチ品川8F 営業本部 営業第二部 TEL 03-5783-8871 FAX 03-5783-8878 http://www.trinity-ss.com/p_network/index.html 以下リリースが、インターネット セキュリティ システムズ株式会社より発行されましたので、ご案内致します。 RealSecure Desktop Protector 3.6（eci）英語版提供開始について 拝啓　貴社ますますご清栄のこととお慶び申し上げます。弊社毎々格別のご高配を賜り厚く御礼申し上げます。 さて、米国時間2004年4月13日に発表されました、X-Forceセキュリティアラートに関連したアップデートを含みましたRealSecure Desktop Protector 3.6（eci）英語版の提供準備が整いましたのでご案内申し上げます。詳細につきましては、下記をご参照くださいますようお願い申し上げます。尚、今回のX-Forceセキュリティアラートで警告している脆弱性は、MS Blastワームが問題となったRPC DCOMの脆弱性に匹敵するものと思われます。既に複数の攻撃コードが公表されている模様で、ワーム作成も容易な脆弱性と思われますので早期対応、またお客様のご連絡をお願い申し上げます。 敬具 記 RealSecure Desktop Protector 3.6（eci）について RealSecure Desktop Protector 3.6（eci）は、 ●Microsoft LSASS の脆弱点を検出するよう更新されました。 ●ブロッキングの潜在的な問題を修正するためドライバが更新されました。 尚、本件のリリースに絡んだ、X-Forceセキュリティアラートは下記となっております。 「Microsoft 製品における複数の脆弱点」 http://www.isskk.co.jp/support/techinfo/general/MS_vul_169.html 「Microsoft SSL ライブラリにおけるリモート セキュリティ侵害の脆弱点」 http://www.isskk.co.jp/support/techinfo/general/MS_SSL_168.html 　こちらに関連する、アップデートは既に昨年、2003年9月〜10月に対応しております。詳細につきましては、アラートをご参照ください。 システム要件 システム要件は下記URLをご参照ください。 RealSecure Desktop Protector 3.6 http://www.isskk.co.jp/product/RS/RS_DP36_sysreq.html リリースノート インストール前に必ずリリースノートをご確認ください。 RealSecure Desktop Protector 3.6(eci)リリースノート http://www.isskk.co.jp/eval/readme/readmeDP36eciEonJ.html 管　理 �@ SiteProtector 2.0 Service　Pack　3.0以上＋Desktop Controller 6.9 Service　Pack 4.8以上 �A ICEcap Manager 3.5（edt） 以上 �@もしくは�Aを使用してください。 マニュアル RealSecure Desktop Protector　version　3.6をご利用ください。 http://www.isskk.co.jp/eval/m_BI.html 日本語版提供予定 RealSecure Desktop Protector 3.6(eci)日本語版は、明日、2004年4月15日中にリリースを予定しております。 サポート対応バージョン表 今回のRealSecure Desktop Protector 3.6（eci）をサポート対応バージョン表に追加しました。 下記URLにてご確認ください。 http://www.isskk.co.jp/support/ver/BLI_version.html スケジュール RealSecure Desktop Protector 3.6（eci）は、米国時間2004年4月13日に発表された、X-Forceセキュリティアラートに対する緊急リリースとなっております。既にエクスプロイトコードがリリースされていることや、短時間でワームが発生する可能性が考えられるため、現在ご使用いただいているユーザ様に対しても重大であると判断し、一般ユーザ様のダウンロードをパートナー様と同日とさせていただきます。ご理解の程宜しくお願い申し上げます。 パートナー様へのアナウンスおよびダウンロード： 2004年4月14日（水） https://www.isskk.co.jp/partner/Down.html　　（※パートナー専用認証ページ） ICEcap / BlackICE(日本語版/英語版)　へお進みください。 ユーザ様ダウンロードサイト： 2004年4月14日（水） http://www.isskk.co.jp/download/index.php　　　　（※ユーザ専用認証ページ） ※ ユーザサイトからのダウンロードは、2004年2月26日よりダウンロードの認証が変更しております。 初回にそれぞれメンバー登録をして頂き、個人用のIDとパスワードを発行。ダウンロードページにアクセスする 際は、そのメンバーIDにて毎回ログインする仕組みに変わっております。詳細につきましては、 2004年2月12日ご案内、「ISSKK　Webサイトのデザイン変更　およびユーザ専用ダウンロードページの認証 方法変更について」 （ https://www.isskk.co.jp/partners/general/Webrenewal_021804.pdf ）をご参照ください。 X-Forceセキュリティアラートに関連するその他のアップデート情報 ＜本日リリースの　その他製品のアップデート状況＞ RealSecure Network Sensor/Gigabit Network Sensor 7.0 X-Press Update 22.15および22.16 RealSecure Server Sensor 7.0 X-Press Update 22.15および22.16 Proventia A Series X-Press Update 22.15および22.16 Proventia G Series X-Press Update 22.15および22.16 Proventia M Series X-Press Update 1.13および1.14 （本アップデートにつきましては、アナウンスは行っておりませんが、 製品より直接ダウンロードしてご利用ください。） ＜近日リリース予定＞ BlackICE PC Protection 3.6 cci BlackICE Server Protection 3.6 cci 以上 Internet Security Systemsのロゴおよび、Internet Security Systems の各商品はInternet Security Systems, Inc. の商標または登録商標です。その他企業のロゴと製品名はそれぞれの企業の商標または登録商標です。 当ニュースリリースに関するお問い合わせ先 株式会社トリニティーセキュリティーシステムズ 営業本部 営業第二部　　TEL:03-5783-8871,FAX:03-5783-8878