目次
================================================================
1. はじめに
1.1 修正される問題
1.2 新機能
1.3 ファイル一覧
2. ドキュメント
3. システム要件
4. インストール/アンインストール
4.1 インストール手順
4.2 アンインストール手順
5. 設定
6. 既知の制限事項
7. リリース履歴
================================================================
1. はじめに
========================================================================
注意: 本リリースをインストール後に、本セクションに「手順」が含まれる
場合には「手順」を実行してください (インストールについては、「4.1
インストール手順」を参照してください)。
1.1 修正される問題
====================================================================
本リリースは、 次の各問題を修正します。
(VRTS-4834), (VRTS-4903)
問題 1: InterScan Web Security Suiteの高度な脅威検索エンジン/
ウイルス検索エンジンが、メモリの枯渇によるサービス拒否の
脆弱性の影響を受けることがある問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本リリースの適用後は、高度な脅威検索エンジン/ウイルス検索
エンジンがアップグレードされ、この問題が修正されます。
1.2 新機能
====================================================================
本リリースに含まれる新機能はありません。
1.3 ファイル一覧
====================================================================
A. 現在の問題の修正ファイル
--------------------------------------------------------------------
ファイル名 ビルド番号
-----------------------------------------------------------------
libdaemon.so 1424
svcmonitor 1424
isdelvd 1424
問題1の修正用ファイル:
-----------------------------------------------------------------
ファイル名 ビルド番号
-----------------------------------------------------------------
libatse.so 1424
libvsapi.so 1424
B. 以前の問題の修正ファイル
--------------------------------------------------------------------
ファイル名 ビルド番号
-----------------------------------------------------------------
libicap.so 1384
libcommonldap.so 1392
libHTTPSDecryption.so 1399
default_key.cer 1399
default.cer 1399
.default.passphrase 1399
iwsvanetfun_iwss.sh 1399
libHTTPSDecryption.so 1414
xss_func.js 1415
facet.html 1415
dashboard_settings.js 1415
libhttpproxy.so 1415
S99reverseproxy 1418
libIWSSUIJNI.so 1421
IWSSGui.jar 1421
libuiauutil.so 1421
urlf_reclassifyurl.jsp 1421
libdaemonbase.so 1421
libuiauutil.so 1422
AuPatch 1422
cert5.db 1422
libpatch.so 1422
libtmactupdate.so 1422
x500.db 1422
getupdate 1422
schedule_au 1422
libproductbase.so 1422
iwsvanetfun_iwss.sh 1422
2. ドキュメント
========================================================================
本製品には、次のドキュメントが付属しています。
- Readme － 基本的なインストール方法と既知の制限事項に関する説明
(本ドキュメント)
ドキュメントは、弊社の「最新版ダウンロード」サイトから入手することも
可能です。
https://downloadcenter.trendmicro.com/index.php?clk=left_nav&clkval=all_
download®s=jp
3. システム要件
========================================================================
1. 本リリースは、 Trend Micro InterScan Web Security Suite 6.5 Patch 2
ビルド 1382 - Japanese - Linux - x64 以降のビルドを実行中の
コンピュータに適用することができます。
4. インストール/アンインストール
========================================================================
このセクションでは、本リリースをインストールする際の重要な手順について
説明します。
4.1 インストール手順
====================================================================
本リリースをインストールするには、次の手順に従ってください。
1. Critical Patchファイルiwss_65_lx_ja_criticalpatch-b1424.tgzをダウンロード
し、任意のローカ ルフォルダに保存します。
2. IWSS管理コンソールにログインします。
3. [管理]→[システムアップデート] の順に選択し、[システム
アップデート] 画面 を開きます。
4. [参照] をクリックします。
5. ダウンロードしたCritical Patchを指定し、[開く] をクリックし
ます。
6. [アップロード] をクリックすると、IWSSによってCritical Patchが
IWSSサーバにコピー され、ファイルが有効なCritical Patchであること
が確認されます。
7. [インストール] をクリックして、Critical Patchを適用します。
注意: 本リリースのインストールにより、HTTPサービスおよびFTP
サービスが数分間中断されます。あらかじめご注意ください。
8. ブラウザのキャッシュをクリアします。
4.2 アンインストール手順
====================================================================
本リリースをアンインストールするには、次の手順に従ってください。
1. IWSS管理コンソールにログインします。
2. [管理]→[システムアップデート] の順に選択し、[システム
アップデート] 画面 を開きます。
3. Critical Patchビルド番号「cpb1424」で [アンインストール] を
クリックします。 確認画面が表示されたらCritical PatchのIDおよび
詳細を確認します。
4. [アンインストール] をクリックしてCritical Patchを削除します。
注意: 本リリースのアンインストールにより、HTTPサービスおよび
FTPサービスが 数分間中断されます。あらかじめご注意ください。
5. 設定
========================================================================
上記「1. はじめに」にインストール後の設定手順が記載されている場合は、
その手順を実行してください。
注意: 本リリースの適用後に、パターンファイルや検索エンジンの
アップデートを実行す ることをお勧めします。
6. 既知の制限事項
========================================================================
本リリースにおける既知の制限事項は次のとおりです。
#1 制限事項: [Reported at: IWSS 6.5.0 Patch 2 B1415]
管理者がIWSSのHTTP検索デーモンをプロキシとして使用している場合、
IWSS コンソールにアクセスできません。これはIWSSが、HTTP検索
デーモンを介した未知の攻撃から自身を保護する新しいメカニズムを
導入したために発生します。設定を変更するかIWSSを設定するには、
管理者がWebコンソールを直接参照する必要があります。
注意: PAC (Proxy Auto-configuration) ファイルが有効な場合
、関連するルールも設定する必要があります。
7. リリース履歴
========================================================================
製品に関する最新情報については、弊社の「最新版ダウンロード」サイトを
ご覧ください。
https://downloadcenter.trendmicro.com/index.php?clk=left_nav&clkval=
all_download®s=jp
以前にリリースされたHotfix
====================================================================
注意: 本リリースでは、最新のHotFixのみテストされています。以前に
リリースされたHotFixについては、本バージョンへ累積して含まれており
ますがそれぞれのHotFixのリリース時にテストされています
[Hotfix 1384]
(SEG-44116)
問題 1: ICAPモードで、特定のICAP要求がインターネットアクセスログ
に表示されないことがある問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本HotFixの適用後は、この問題が修正されます。
[Hotfix 1389]
(SEG-50033)
問題 1: 「IWSSPIProtocolHttpProxy.pni」で「enable_sync_dns_ttl」が「
yes」に設定されている場合、DNSサフィックスが予期したとおり
に機能しない問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本HotFixの適用後は、「IWSSPIProtocolHttpProxy.pni」に「
uncached_host_list」が追加され、ドメインを解決する際、この
リストに含まれる各ドメインの末尾にDNSサフィックスが自動的
に追加されるようになり、この問題が修正されます。
(SEG-56627)
問題 2: [管理]→[一般設定]→[Control Managerへの登録] 画面で、
パスワードを変更せずIWSSのTrend Micro Control Managerへの
登録および登録解除を繰り返すと、次のメッセージが表示され
て登録に失敗する問題
「パスワードには4～32文字の英数字を使用できます。」
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 2: 本HotFixの適用後は、IWSS Webコンソールで初期設定の
パスワードが繰り返し暗号化されないようになり、この問題が
修正されます。
[Hotfix 1390]
(SEG-52240)
問題 1: 詳細認証が有効な場合、IWSS Webコンソールの [ユーザの識別]
にアクセスしようとすると「HTTP 500」エラーが表示される問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本HotFixの適用後は、関連する内部ロジックがアップデートさ
れ、この問題が修正されます。
[Hotfix 1392]
(SEG-59715)
問題 1: 「/var/iwss/commonldap/LdapSetting.ini」ファイルで「
IsPreferBDN」が「yes」に設定されている場合、以下の不具合が
発生する問題
- 管理コンソールの [ログ]→[インターネットアクセス] 画面
にユーザ名が表示されない
- ユーザアカウントがIWSSのプロキシ認証を通過する場合
でも、「ユーザ」を条件とするURLフィルタポリシーが機能し
ない
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本HotFixの適用後は、この問題が修正されます。
[Critical Patch 1393]
(SEG-63144)
問題 1: iwssdがDNS TTL情報を処理する際に異常終了し、次の事象を
引き起こす問題
- Webアクセスの失敗もしくは遅延
- iwssdのコアダンプの大量発生
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本Critical Patchの適用後は、この問題が修正されます。
[Critical Patch 1396]
(SEG-65319)
問題 1: Hotfix1389以降を適用した場合、FTP検索デーモンとHTTP検索
デーモンでファイルディスクリプタリークが発生する問題。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本Critical Patchの適用後は、この問題が修正されます。
[Hotfix 1397]
(SEG-65140)
問題 1: Red Hat Enterprise Linux 7.7で日本語版InterScan Web
Security Suite (IWSS) 6.5を日本語版Trend Micro Apex
Central 2019に登録できない問題。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本Hotfixの適用後は、この問題が修正されます。
[Hotfix 1399]
(SEG-70096)
問題 1: InterScan Web Security Suiteでは2048ビットキーの再署名さ
れた証明書を作成できないため、iOS 13またはmacOS 10.15が
稼働しているAppleデバイスでHTTPS復号化機能を実行できない
問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本リリースの適用後は、この問題が修正され、新しい初期設定
の証明書 (CA) (SHA-256/2048ビット) が「/var/iwss/https/
certstore/new_default_ca」に保存されます。
注意: RSA長を2048ビットに変更するとキー長が長くなる
ため、多くのHTTPSサイトを同時に復号化する際、より
多くのCPUコアが必要になることがあります。その場合は
CPUコア数を3倍にすることをお勧めします。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
手順 1: この機能を有効にするには、次の手順に従ってください。
1. 本リリースをインストールします (「4.1 インストール
手順」を参照)。
2. rootユーザとしてInterScan Web Security SuiteのLinux
コンソールにログインします。
3. 次のコマンドを使用して、すべてのInterScan Web
Security Suiteサービスを停止します。
/etc/iscan/rcIwss stop
4. 次のコマンドを使用して、現在の再署名された証明書の
キャッシュを削除します。
cd /var/iwss/https/certstore/cache/
rm -f resigned_cert
5. /etc/iscan/intscan.iniで [https-scanning]
セクションを編集し、「rsa_length=2048」を変更します。
6. 次のコマンドを使用して、すべてのInterScan Web
Security Suiteサービスを再起動します。
/etc/iscan/rcIwss start
新しい初期設定の2048ビットCAを使用するには、次の手順に
従ってください。
1. 本リリースをインストールします (「4.1 インストール
手順」を参照)。
2. rootユーザとしてInterScan Web Security SuiteのLinux
コンソールにログインします。
3. 次のコマンドを使用して、すべてのInterScan Web
Security Suiteサービスを停止します。
/etc/iscan/rcIwss stop
4. 次のコマンドを使用して、新しいCAファイルをコピーし
ます。
cd /var/iwss/https/certstore/new_default_ca
cp default.cer ../https_ca/default.cer
cp default_key.cer ../https_ca/default_key.cer
cp .default.passphrase
../https_ca/.default.passphrase
5. 次のコマンドを使用して、現在の再署名された証明書の
キャッシュを削除します。
cd /var/iwss/https/certstore/cache/
rm -f resigned_cert
6. 次のコマンドを使用して、すべてのInterScan Web
Security Suiteサービスを再起動します。
/etc/iscan/rcIwss start
(SEG-68369)
問題 2: Red Hat Enterprise Linux 7.7で日本語版InterScan Web
Security Suite 6.5を日本語版Trend Micro Apex Central
2019に登録できない問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 2: 本リリースの適用後は、この問題が修正されます。
[Hotfix 1414]
(SEG-80349)
問題 1: InterScan Web Security Suite がHTTPSクライアントとTLS/SSL
セッションを確立する際、HTTPS復号化機能が特定の暗号化
スイートを処理できないことがある問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本リリースの適用後は、この問題が修正されます。
[Critical Patch 1415]
(VRTS-4213)
問題 1: InterScan Web Security Suite が認証された
コマンドインジェクションの脆弱性の影響を受ける問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本リリースの適用後は、この問題が修正されます。
(VRTS-4256), (VRTS-4260)
問題 2: InterScan Web Security Suiteが認証バイパスの脆弱性および
ディレクトリトラバーサルによる情報流出の脆弱性の影響を
受ける問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 2: 本リリースの適用後は、この問題が修正されます。
注意:
本脆弱性への対応の一環として、firewalldやiptables等を使用
し、InterScan Web Security Suiteサーバが
外部から「TCP:8983」ポート宛てへのアクセスをブロックできる
ことを確認してください。
(VRTS-4261)
問題 3: InterScan Web Security Suiteが
クロスサイトスクリプティングの脆弱性の影響を受ける問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 3: 本リリースの適用後は、この問題が修正されます。
[Hotfix 1418]
(SEG-87249)
問題 1: まれに、S99reverseproxyスクリプトでnginxバイナリを停止
できないことがある問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本リリースの適用後は、この問題が修正されます。
(SEG-87221)
問題 2: カテゴリ関連のレポートを正しく生成できず、情報が何も表示
されないことがある問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 2: 本リリースの適用後は、この問題が修正されます。
[Hotfix 1419]
(SEG-89342)
問題 1: チャンク形式転送エンコーディングでInterScan Web Security
Suiteを介してWebサーバからファイルをダウンロードできない
問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本リリースの適用後は、この問題が修正されます。
[Hotfix 1421]
(VRTS-5308), (VRTS-5311)
問題 1: InterScan Web Security Suiteが認証された
コマンドインジェクションの脆弱性の影響を受ける問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本リリースの適用後は、この問題が修正されます。
(VRTS-5302), (VRTS-5305)
問題 2: InterScan Web Security Suiteが
リモートスタック・バッファオーバーフローの脆弱性の影響を
受ける問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 2: 本リリースの適用後は、この問題が修正されます。
(SEG-91332)
問題 3: InterScan Web Security Suiteで「CM.yyyymmdd.xxxx」ログ
ファイルが自動的にローテーションされず、ファイルのサイズ
が非常に大きくなる問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 3: 本リリースの適用後は、指定されたサイズに達するたびに「CM.
yyyymmdd.xxxx」ログファイルがローテーションされるように
なり、この問題が修正されます。
[Hotfix 1422]
(VRTS-5103)
問題 1: アップデートモジュールが、任意のファイルアップロード
およびリモートコード実行における脆弱性の影響を受ける問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本リリースの適用後は、アップデートモジュールが
アップデートされ、この問題が修正されます。
(SEG-95842)
問題 2: Red Hat Enterprise Linux 7.xで日本語版InterScan Web
Security Suite 6.5を日本語版Trend Micro Apex Central
2019に登録できない問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 2: 本リリースの適用後は、この問題が修正されます。