ビュー:
目次
======================================================
1. はじめに
1.1 本リリースの概要
1.2 対応バージョン
2. 修正される内容
2.1 新機能
2.2 本リリースで修正される既知の問題
3. ドキュメント
4. システム要件
5. インストール/アンインストール
5.1 インストール手順
5.2 アンインストール手順
6. 設定
7. 既知の制限事項
8. リリース履歴
9. ファイル一覧
======================================================
1. はじめに
===========
オンプレミスのセキュアなWebゲートウェイであるIWSSを使用すれば、動的に変化するオ
ンライン脅威に対する高度な保護を実現しながら、従業員のインターネット利用状況を
リアルタイムに可視化して管理できます。InterScan Web Securityはクラウドサービス
としても利用できます。
1.1 本リリースの概要
====================
本リリースには、IWSS 6.5 Linux版Patch 3 Critical Patch (ビルド3129)
以降にリリースされたすべての変更が含まれ、同じ不正プログラム対策、ポリシー、
ログ、およびレポートの機能が提供されます。
1.2 対応バージョン
==================
本リリースを既存のIWSS 6.5 Linux版の環境に適用する場合は、Patch 3
Critical Patch (ビルド3129以降) を事前に適用し、Patch4アップグレード
パッケージを使用してアップグレードを実施してください。
2. 修正される内容
=================
注意: 本リリースをインストール後に、本セクションに「手順」が含まれる場合には
「手順」を実行してください (インストールについては、「5.1 インストール
手順」を参照してください)。
2.1 新機能
==========
本リリースでの変更点は以下の通りです。
変更点1:
IWSS 6.5の管理コンソールに表示されるコーポレートロゴが更新されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2.2 本リリースで修正される既知の問題
====================================
本リリースでは、次の問題が修正されます。
本リリースで修正される内容について、次の形式で記載します。
------------------------------------------------
問題: (HotFixファイル名)(社内管理用番号)
問題の内容
修正:
修正の内容
手順:
手順の内容
------------------------------------------------
問題1: (SEG-153696)
IWSS管理コンソールのログクエリ画面で期間が選択されている場合、
エクスポートされたPDFファイルの日本語の文字が正しく表示されない問題
修正1:
本リリースの適用後は、この問題が修正されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題2: (SEG-149877)
カスタムカテゴリの数が多い場合、ログエージェントのパフォーマンスに問題が
あり、ログクエリの遅延やディスク使用量の増加が発生することがある問題
修正2:
本リリースの適用後は、この問題が修正されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題3: (SEG-150400)
IWSS管理コンソールの [今すぐ複製] ボタン ([管理] > [IWSS設定] >
[複製設定]) が、Firefoxブラウザで機能しない問題
修正3:
本リリースの適用後は、この問題が修正されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題4: (SEG-161832)
IWSSを6.5 Patch 2から6.5 Patch 3にアップグレードすると、カーネル引数が
無効なため再起動エラーが発生する問題
修正4:
本リリースの適用後は、このカーネル引数の設定が修正されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題5: (SEG-162893)
IWSS 6.5 Patch 3がリバースプロキシモードで動作している場合、
クライアントがヘッダフィールド「Host」なしでHTTP要求を送信すると、
HTTP検索デーモンが要求を処理できず、異常終了する問題
修正5:
本リリースの適用後は、この問題が修正され、HTTP検索デーモンがヘッダ
フィールド「Host」を含まないHTTP要求を処理できるようになります。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題6: (VRTS-9027)
IWSS 6.5でCVE-2022-4304に対して脆弱なバージョンのOpenSSLが
使用されている問題
修正6:
本リリースの適用後は、OpenSSLのバージョンがアップデートされ、IWSSが
脆弱性から保護されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題7: (SEG-169447)
IWSSがlocalhostを127.0.0.1以外のIPアドレスに修正するときに、内部エラーが
発生したため、Webコンソールに [ユーザの識別] 画面が正しく表示されない問題
修正7:
本リリースの適用後は、関連モジュールがアップデートされて問題が
解決されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題8: (SEG-181462)
IWSSトラフィックが大量で、HTTP詳細ログが有効になっている場合、IWSS HTTP
デーモンでメモリアクセス違反が発生し、クラッシュすることがある問題
修正8:
本リリースの適用後は、問題が修正され、IWSS HTTPデーモンでメモリ
アクセス違反が発生しなくなります。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題9: (SEG-183678)
IWSSがICAPSモードの場合、内部的な問題により、ノンブロッキングIOループが
無限に発生するか、接続の問題が発生することがある問題
修正9:
本リリースの適用後は、この問題が修正されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題10: (SEG-178693)
IWSS管理者がCCR送信元で [ポリシーと設定の複製] を実行しても、対応する
システムイベントログがCCR受信側で見つからない問題
修正10:
本リリースの適用後は、この問題が修正されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題11: (SEG-174136)
設定の複製が完了しても、設定の複製ログが記録されない問題
修正11:
設定の複製が完了すると、関連するログが記録されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題12: (SEG-163917)
IWSS 6.5で使用されているURLフィルタのカテゴリおよび
カテゴリグループの一部が最新ではない問題
修正12:
本リリースの適用後は、URLフィルタのカテゴリリストがアップデートされます。
3. ドキュメント
===============
本製品には、次のドキュメントが付属しています。
o Readme - 基本的なインストール方法と既知の制限事項に関する説明
(本ドキュメント)
o インストールガイド - 製品の概要、インストール計画、インストール、
設定、起動方法に関する説明
o 管理者ガイド - 製品の概要、インストール計画、インストール、設定、
および製品環境を管理するために必要な詳細情報の説明
ドキュメントは、弊社の「最新版ダウンロード」サイトから入手することも可能で
す。
https://downloadcenter.trendmicro.com/index.php?clk=left_nav&clkval=all_download®s=jp
4. システム要件
===============
最新の情報については、次のWeb サイトを参照してください。
http://www.go-tm.jp/iwsva/req
注意: システム要件に記載されているOSの種類やハードディスク容量などは、OSのサ
ポート終了、弊社製品の改良などの理由により、予告なく変更される場合があり
ます。最新の情報については弊社の「最新版ダウンロード」サイトにある最新の
Readmeをご参照ください。
5. インストール/アンインストール
================================
5.1 インストール手順
====================
本リリースをインストールするには、次の手順に従ってください。
1. Patchファイル 「iwss_6.5_ar64_ja_patch4_b3143.zip」をローカディレクトリに
ダウンロードします。
2. IWSS管理コンソールにログオンします。
3. [管理] → [システムアップデート] 画面に移動します。
4. [参照] をクリックします。
5. ローカルディレクトリで 「iwss_6.5_ar64_ja_patch4_b3143.zip」 Patch
ファイルを検索し、[開く] をクリックします。
6. [アップロード] をクリックすると、PatchファイルがIWSSサーバにコピー
され、ファイルが有効なPatchであることが確認されます。
7. [インストール] をクリックしてPatchを適用し、IWSSをビルド3143に
アップデートします。IWSSのHTTPおよびFTPサービスが自動的に再起動します。
注意: 本リリースを適用すると、HTTPサービスおよびFTPサービスが数分間中断
されます。あらかじめご注意ください。
8. ブラウザのキャッシュをクリアします。
5.2 アンインストール手順
========================
以前のビルドにロールバックするには、次の手順を実行します。
1. IWSS管理コンソールにログオンします。
2. [管理] → [システムアップデート] の順に選択します。
3. [Patch4_B3143] の横にある [アンインストール] をクリックし、表示される
確認ページでPatch IDとPatchの説明を確認します。
4. [アンインストール] をクリックしてPatchを削除し、IWSSを以前の
ビルドにロールバックします。IWSSのHTTPサービスとFTPサービスが
自動的に再起動します。
注意: このPatchを削除すると、HTTPおよびFTPサービスが数分間中断されます。
あらかじめご注意ください。
6. 設定
=======
上記「2. 修正される内容」にインストール後の設定手順が記載されている場合は、その
手順を実行してください。
7. 既知の制限事項
=================
制限事項はありません。
8. リリース履歴
===============
製品に関する最新情報については、弊社の「最新版ダウンロード」サイトをご覧くだ
さい。
https://downloadcenter.trendmicro.com/index.php?clk=left_nav&clkval=all_download®s=jp
9. ファイル一覧
===============
ファイル名 ビルド番号
----------------------------------------------------------------------
libdaemon.so 3143
svcmonitor 3143
isdelvd 3143
IWSSGui.jar 3143
iwss_log_converter.py 3143
IWSSPIUrlFilter.so 3143
replication_config.jsp 3143
replication_choice.jsp 3143
sysctl.conf 3143
libhttpproxy.so 3143
banner_iwsav.gif 3143
iwsva_banner.gif 3143
login_logo.gif 3143
pas_banner.gif 3143
wizard_top_TM_logo.jpg 3143
libHTTPSDecryption.so 3143
libhttpconn.so 3143
IWSSGui.jar 3143
urlfcMapping.ini 3143
urlfcMapping.properties 3143
i18n_log_dynamic.js 3143
tmpstring.js 3143
rb_java_urlf.txt 3143