InterScan Web Security Virtual Appliance 3.1 Patch 2

プロダクト

バージョン

サイズ

日付

ユーザ・ガイド

iwsva_31_ar64_ja_patch2.tgz

　3.1

7.2MB

2009/10/1

iwsva_31_ar64_jp_patch2_readme.txt

パッチ番号

パッチの情報

Patch_B1174

IWSVA 3.1 JA Patch 1 Build 1174

InterScan Web Security Virtual Appliance 3.1 Patch 2

項番

製品Q&A

問題内容

1

-

問題:
FTP over HTTPのICAPモードでFTPサイトに接続すると、シンボリックリンクディレクトリのディレクトリリストが表示されない問題

修正:
FTP over HTTPのICAPモードでFTPサイトに接続した場合に、シンボリックリンクディレクトリのディレクトリリストに使用されるコンテンツタイプを変更しないようにします。
これにより、シンボリックリンクディレクトリのディレクトリリストが正常に表示されます。

2

-

問題:
特定のWebサイトにアクセスした後、Postgre SQLへログデータをインポートするのに失敗する問題
これは、特定のWebサイトでMIMEタイプの分割に「\r」が使用されているため、ログデータに「\r」が含まれてしまいPostgre SQLへのログのインポートに失敗します。

修正:
MIMEタイプ情報をログに書き込む際に「\r」を削除することで対処しました。

3

-

4

-

問題:
クライアントがHTTP応答ヘッダの中央に「\r」の行を含んだ不正な形式を返すWebサイトへアクセスできない問題

修正:
IWSVAは、HTTPヘッダの中央に「\r」の行がある場合、この「\r」をスキップします。これにより、不正なHTTP応答を含んだWebサイトへのアクセスが可能になります。

5

-

問題:
Firefox 3.0で、予約レポートのグラフィックスが正常に表示されない問題
これは、Firefox 3.0で、URLパスの区切り文字である「\」を「/」として解析できないためです。

修正: 
IWSVAの予約レポート内のグラフィックスが、Firefox 3.0で正常に表示されるようになります。 

6

-

問題:
クライアントが特定のFTPサイト (例、ftp://ftp.synopsys.com/) にアクセスし、そのサイトが50行を超える長い応答文字列を返すと、FTPログインに失敗します。

修正:
本PatchによりIWSVAで処理可能なFTP応答の最大行数を増やすことで、このFTPのログインの問題を解決します。

7

-

問題:
TrustedURLs.iniの [error_type] セクションが、[URLの信頼] 設定の保存後に削除される問題

修正:
TrustedURLs.iniの [error_type] セクションが、[URLの信頼] 設定の保存後も削除されないようになります。

8

-

問題:
ICAPモードでパターンファイルのアップデート完了後、デッドロックプロセスが発生し別プロセスでの再起動が繰り返される問題
この問題が発生すると、IWSSDプロセスのCPU使用率が100%近くまで上昇します。

修正:
ログ出力によって発生するデッドロックの問題であるため共通ログモジュールを修正しました。これにより、パターンファイルのアップデートの完了時に再起動処理の繰り返しによって発生するCPU使用率の問題が起こらなくなります。

9

-

問題:
クライアントがポート21以外のポートを待機するFTPサイトへアクセスできない問題
これは、[アクセス管理] の [宛先ポート] 設定で許可されている場合でも同様です。

修正:
FTPプロキシがクライアントからFTP接続要求でポート21以外のリクエストも受け付けるようにしました。

10

-

問題:
intscan.iniファイルの破損により、IWSSDを起動できなくなる問題

修正:
本Patchの適用後は、intscan.iniファイルが破損されないようにファイルのロックが追加されます。

11

-

問題:
1,000件を超えるURLをHTTP Webレピュテーションの除外リストにインポートすると、JAVA例外エラーが表示される問題
これは、リストのインポート時に開いたSQL定義ファイルがリストのインポート終了後に閉じないために起こりました。

修正:
SQL定義ファイルをリストのインポート終了後に閉じるようにしました。

12

-

問題:
IPアドレスまたはゲートウェイを再設定した後、WCCPモードでは、これに対応してネットワークアドレス情報が更新されない問題

修正:
本Patchの適用後は、IPアドレスまたはゲートウェイを更新した場合にWCCPサービスが再起動されるようになります。

13

-

問題: 
CMAgentおよび予約アップデートが有効になっている場合に、コアダンプファイルが生成される問題

修正:
本Patchは、ソースプログラムの競合を排除することによりこの問題を解決しています。

14

-

問題:
SNMP通知メッセージの送信時にメモリリークの問題が発生する問題

修正:
本Patchは、この問題を解決するためにSNMPライブラリをアップデートしています。

15

-

問題:
フィッシングパターンファイルによって検出されるフィッシングサイトの検出イベントが、概要ページの概要レポートに表示されない問題

修正:
フィッシングパターンファイルによるフィッシングサイトの検出イベントが、概要ページに表示されるようになります。

16

-

問題:
上位ISAサーバの応答が遅く、接続のタイムアウトが発生すると、認証ボックスが表示される問題

修正:
本Patchの適用後、接続のタイムアウトが発生すると、IWSVAは [サービスが利用できません] というメッセージを表示して応答します。

17

-

問題:
概要ページのHTTP/FTPサービスのステータス状況が正確でない問題

修正:
実際のHTTP/FTPサービスの状況と同期を取るようにしました。

18

-

問題:
LDAP環境においてキリル文字を使用したユーザ認証を行った場合、アクセスログまたはレポートでキリル文字のユーザ名が正しく表示されない問題

修正:
NTLMユーザ名をUnicode形式で取得することにより、キリル文字の表示を正しく行うようにしました。

19

-

問題:
システムでdb_reindex.shまたはdb_vacuum.shファイルが実行されていない場合でも、tb_taskテーブルおよびtask_start値は1のままになる問題
この状況で、db_reindex.shまたはdb_vacuum.shファイルの実行を続けると、vacuumまたはreindexコマンドが実行されることなく、これらのファイルの実行が終了してしまいます。              

修正:
ps -efコマンドの結果も参照し、該当プロセスが実行されているかを確認する方法を追加しました。

20

-

問題:
[HTTP/FTPアクセスイベントの記録] の設定を変更すると、FTPが有効になる問題

修正:
設定変更時にHTTP/FTPサービスの状況を確認するようにし、無効なサービスを有効にしないようにしました。

21

-

問題:
IWSVAでは、規格に準拠したHTTPを使用していない一部のオンラインラジオサイトを正しく処理できない問題

修正:
該当サイトからのレスポンスを準拠したHTTP 1.xとみなし、IWSVAが分析しないことで問題の回避をしました。

22

-

問題:
一部のMIBファイルは定義が重複しており、SNMP規格に従っていない問題

修正:
RFC規格に従うようにMIBファイルの更新をしました。

23

-

問題:
IWSVAを長時間に渡り使用していた場合、実際のCPU使用率は正常であるにもかかわらず、システムダッシュボードに表示されるCPU使用率が100%に到達している場合がある問題

修正:
システムダッシュボードにCPU使用率を表示する機能のバッファオーバーフロー問題を修正しました。

24

-

問題:
IWSVA経由で転送した大きなファイルが壊れることがある問題
この問題は、IWSVAが遅延検索の間に間違ったバッファデータをクライアントに送信するために発生します。

修正:
本Patchは、遅延検索時のデータの分割送信方法を修正し、IWSVAから常に正しいファイルがクライアントに送信されるようにすることで、この問題に対応しています。

25

-

問題:
IWSVAがFTP検索デーモンのみを有効にした場合、パターンファイルのアップデートは正常終了しても、更新に失敗したことを示す正しくないログが記録される問題

修正:
ダウンロードした最新パターンファイルをロードするためにHTTP/FTPデーモンが再起動するように促すシグナルを送信する前に、実際にHTTP/FTPデーモンが起動しているかの確認を行うようにしました。

-

-

-

-

-

-

-

-

-

問題:
URLの信頼において「URLの信頼を有効にする」を選択した場合、信頼リストに登録したすべてのURLに対してIWSVAがウイルス検索をスキップする問題

修正:
intscan.iniファイルの[http]セクションに「scan_trusturl_without_ftblock」パラメータを追加することで問題を回避します。

   scan_trusturl_without_ftblock=yes :
   信頼されたURLのスキャンを有効にする

   scan_trusturl_without_ftblock=no :
   信頼されたURLのスキャンを無効にする

-

-

-

-

-

-

問題:
Websenseクライアントは、IWSVA経由でWebsenseサーバからコンテンツをダウンロードできない問題

修正:
ブリッジモードにおいてネットワークパケットからリクエスト先のIPアドレスを取得することで問題の回避をしました。

注意: RFCに矛盾するため、本修正はプロキシモードでは機能しません。

-

問題:
IWSVAのHTTP Proxy機能の問題による以下の問題によりシステムおよびスワップメモリ不足が発生していました。

a. iwssd子プロセス数がintscan.iniファイルの設定値より多くなる
b. IWSVAからICAPクライアントへ送信されるICAP ISTag内において外見上のパターン番号情報のロールバック
c. 管理コンソールからHTTPサービスを停止したにも関わらずiwssd子プロセスがタスクリストに表示される

修正:
IWSVAのHTTPスキャンサービスによる子プロセス管理ルーチンに存在した競合状態の問題を修正し、システムおよびスワップメモリ不足を解消しました。

-

-

-

-

-

-

-

-

-