ビュー:

■目次
修正される内容

インストールの前に
システム要件
最新版ダウンロード
インストール手順
インストールの確認手順
インストールの後に
設定

アンインストール(ロールバック)手順


■修正される内容

本Patchの適用後は、ServerProtectでのメール通知、Trend Micro Control Manager (以下、Control Manager) への登録、HTTP/OpenSSLの脆弱性に関する次の問題が修正されます。

a. ロケールをja_JP.UTF-8に設定したコンピュータにServerProtectをインストールして、Control Managerに登録すると、「Virus pattern out of date」などの通知メールのヘッダ内の日付フィールドに非ASCIIコードの文字が含まれる問題
---------------------------------------------------------------------------
本Patchの適用後は、通知メールの処理を行うTMNotifyモジュールがバージョン1.2.1.1019にアップグレードされ、この問題が修正されます。

b. Control Managerに登録する際、複数のスレッドが同時に書き込みを行うことでProduct.iniファイルが予期せず破損する問題
---------------------------------------------------------------------------
本Patchの適用後は、排他制御が追加され、Product.iniファイルが破損する問題が修正されます。

  →本現象に関する詳細については、こちらもご確認ください。
[関連製品Q&A]
Trend Micro Control Manager上でServerProtect for Linuxが異常ステータスになっている
[Solution ID 2062897]

c. /etc/resolve.confのドメイン情報が長すぎると、Control Managerへの登録が失敗する問題
---------------------------------------------------------------------------
本Patchの適用後は、ServerProtectでホストコンピュータのドメイン名を検索する方法が変更されます。

d. ServerProtectが使用するOpenSSLの脆弱性の問題
この問題ついての詳細は、Common Vulnerabilities and ExposuresプロジェクトによりCVE-2007-5135、CVE-2007-4995およびCVE-2007-3108として発表されています。
---------------------------------------------------------------------------
本Patchは、最新のモジュールmod_ssl-2.8.31-1.3.41およびopenssl-0.9.8gを含むリパックされたApache (ビルド 1.3.41) により構成されています。

e. ServerProtectが使用するApacheの脆弱性の問題
この問題ついての詳細は、Common Vulnerabilities and ExposuresプロジェクトによりCVE-2007-3304として発表されています。
---------------------------------------------------------------------------
本Patchは、最新モジュールmod_ssl-2.8.31-1.3.41およびopenssl-0.9.8gを含むリパックされたApache (ビルド 1.3.41) により構成されています。


f.
ServerProtectのアップデートに関する問題
システムパフォーマンスが不十分なため、新しいパターンファイルまたはエンジンファイルを生成する際に、アップデートが60秒以上かかる場合、アップデートは完了していないとみなされます。そのため、ServerProtectがシステムログメッセージ「ActiveUpdate successfully downloaded the patch files. Patch update is now in progress」を生成します。
---------------------------------------------------------------------------
本Patchの適用後は、新しいパラメータWaitingTimeがtmsplx.xmlのActiveUpdateセクションに追加されます。WaitingTimeパラメータの初期設定は60秒で、必要に応じて時間を設定できるようになります。

目次に戻る


■インストールの前に

インストールを行なう前に、付属のReadmeファイルおよび管理者ガイドをお読みください。ServerProtのご利用にあたり重要な情報が記載されています。
本Patch の適用前に ServerProtect for Linux 2.5 マスタープログラムおよびPatch 1, Patch 2, Patch 3がインストールされている必要があります。

ServerProtect for Linux 2.5
マスタープログラム(Patch 1を含む)

プロダクト

バージョン

サイズ

日付

ユーザ・ガイド

splx25_lin.tar.gz
Linux

2.5

76.0MB (79,782,031 bytes)

2006/08/08

Readme
クイックスタートガイド

プロダクト

バージョン

サイズ

日付

ユーザ・ガイド

Patch 2
Linux

2.5

2.08 MB (2,181,530 バイト)

2006/12/11

Readme

ServerProtect for Linux 2.5 Patch 3

プロダクト

バージョン

サイズ

日付

ユーザ・ガイド

Patch 3
Linux

2.5

10.6 MB (11,201,632 バイト)

2007/08/22

Readme

目次に戻る


■システム要件

ServerProtect for Linux 2.5 Linux版のインストール要件に準じます。
Red Hat Enterprise Linux (AS、ES、WS) 4をお使いの場合、本Patchをインストールする前にRPM compat-db-4.1.25-9以降がインストールされていることを確認してください。

目次に戻る


■最新版ダウンロード

次のファイルは「最新版ダウンロード」からダウンロードできます。

プロダクト

バージョン

サイズ

日付

ユーザ・ガイド

Patch 4
Linux

2.5

6.5 MB (6,668,546バイト)

2008/07/11

Readme

目次に戻る


■インストール手順

本Patchをインストールするには、次の手順に従ってください。

【Red Hat (Miracle/Asianux) プラットフォームの場合】

    1. rootでログオンします。

    2. Patchパッケージ (SProtectLinux_2.5_redhat_en_patch4.rpm) をServerProtectサーバの一時フォルダにコピーします。

    3. ServerProtectサービスを停止します。

    警告:
    次のコマンドを実行すると、ServerProtectのサービスがアンロードされます。その間、システムのウイルス保護は無効になります。

# /etc/init.d/splx stop

    4. 次のコマンドを実行してPatchをインストールします。

# rpm -ivh SProtectLinux_2.5_redhat_en_patch4.rpm

    5. ServerProtectサービスを開始します。

# /etc/init.d/splx start

【SUSEプラットフォームの場合】

    1. rootでログオンします。

    2. Patchパッケージ (SProtectLinux_2.5_suse_en_patch4.rpmm) をServerProtectサーバの一時フォルダにコピーします。

    3. ServerProtectサービスを停止します。

    警告:
    次のコマンドを実行すると、ServerProtectのサービスがアンロードされます。その間、システムのウイルス保護は無効になります。

# /etc/init.d/splx stop

    4. 次のコマンドを実行してPatchをインストールします。

# rpm -ivh SProtectLinux_2.5_suse_en_patch4.rpm

    5. ServerProtectサービスを開始します。

# /etc/init.d/splx start

【Debianプラットフォームの場合】

    1. rootでログオンします。

    2. Patchパッケージ (SProtectLinux_2.5_debian_en_patch4.deb) をServerProtectサーバの一時フォルダにコピーします。

    3. ServerProtectサービスを停止します。

    警告:
    次のコマンドを実行すると、ServerProtectのサービスがアンロードされます。その間、システムのウイルス保護は無効になります。

# /etc/init.d/splx stop

    4. 次のコマンドを実行してPatchをインストールします。

# dpkg -i SProtectLinux_2.5_debian_en_patch4.deb

    5. ServerProtectサービスを開始します。

# /etc/init.d/splx start

目次に戻る


■インストールの確認手順

本Patchのインストール後に次の操作を実行して、Patchが正常に適用されたことを確認します。
【Red Hatプラットフォームの場合】

1. 次のコマンドを実行します。
# rpm -qa | grep splx-2.5-p4

2. Patchが正しくインストールされた場合、次のメッセージが表示されます。

splx-2.5-p4-1.0-1116

【SUSEプラットフォームの場合】

1. 次のコマンドを実行します。
# rpm -qa | grep splx-2.5-p4

2. Patchが正しくインストールされた場合、次のメッセージが表示されます。

splx-2.5-p4-1.0-1117

【Debianプラットフォームの場合】

1. 次のコマンドを実行します。
# dpkg -l | grep splx-2.5-p4

2. Patchが正しくインストールされた場合、次のメッセージが表示されます。

splx-2.5-p4-1.0-1116

目次に戻る


■インストールの後に

インストールを行なった後に、ウイルスパターンファイルおよびウイルス検索エンジンのアップデートを行なうことを強くお勧めします。最新のウイルスに対応するために、ウイルス検索エンジン、ウイルス検索パターンファイルを、常に最新の状態に保っていただく必要があります。

製品Q&A:5174「検索エンジンの手動更新方法
目次に戻る


■設定

インストール後の設定は必要ありません。

目次に戻る


■アンインストール(ロールバック)手順

インストール前の状態にロールバックするには、次の手順に従ってください。

【Red Hat/SUSEプラットフォームの場合】

次のコマンドを実行します。
# rpm -e splx-2.5-p4

【Debianプラットフォームの場合】

次のコマンドを実行します。
# dpkg --purge splx-2.5-p4
目次に戻る


■既知の制限事項

制限事項はありません。

目次に戻る