McAfee Web Gatewayユーザー各位 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■McAfee Web Gateway v7.7.2.12.0 Build 25772リリースのお知らせ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 平素はお引き立ていただき誠に有り難うございます。 株式会社ディアイティ ヘルプデスクサービスです。 メーカーより、McAfee Web Gatewayの新バージョンがリリースされましたので、 以下に内容をご案内いたします。 ◆対象製品 McAfee Web Gateway ◆MWGバージョン build v7.7.2.12.0 Build 25772 ◆リリース日 2018年4月10日(US時間) ◆詳細 メイン ブランチであるv7.7の機能改善がされたv7.7.2.12が公開されました。 v7.7.2.8、v7.7.2.9、v7.7.2.10、v7.7.2.11を含めご案内させて頂きます。 ■内容 v7.7.2.8 〇不具合修正 ・MWGにてAdvanced Threat Defenseを使用してマルウェア対策フィルタリングの 追加スキャンを提供していた場合に発生するDXLへの接続に関する問題を 修正しました。 ・マルウェア対策フィルタリングのスキャンを行う間、mwg-core tempファイルに より/optディレクトリを完全に埋めてしまう問題を修正しました。 ・LinuxカーネルのHuge Dirty COWの脆弱性(CVE-2017-1000405)を修正しました。 ・OpenSSLに関する脆弱性(CVE-2017-3737, CVE-2017-3738)を修正しました。 など、計5箇所の修正を含んでいます。 v7.7.2.9 〇不具合修正 ・メディアタイプフィルタリングにてtiffファイルを正しく認識できず、 image/tiffではなくimage/x-raw nikonとして分類される問題を修正しました。 ・Meltdownのセキュリティギャップに関連する脆弱性(CVE-2017-5754)を 修正しました。 ・MWGにて非常に長いファイル名のファイルを開く際の問題を修正しました。 など、計7箇所の修正を含んでいます。 v7.7.2.10 〇不具合修正 ・一部TLSにおけるHello Messageに含まれるホスト名において、 URL.Hostプロパティ利用における問題を修正しました。 ・Spectre V2に関連する脆弱性（CVE-2017-5715）を修正しました。 など、計5箇所の修正を含んでいます。 v7.7.2.11 〇不具合修正 ・v7.7.2.10にて発生していたVMware上のMWGをアップグレードした後、再起動に 失敗する問題を修正しました。 v7.7.2.12 〇不具合修正 ・Spectre V2に関連する脆弱性（CVE-2017-5753）を修正しました。 ・SAML認証に関連する脆弱性（CVE-2018-0489）を修正しました。 ・NTPに関連する脆弱性（CVE-2016-1549、CVE-2018-7170、CVE-2018-7182、 CVE-2018-7183、CVE-2018-7184、CVE-2018-7185）を修正しました。 ・DHCPに関連する脆弱性（CVE-2018-5732、CVE-2018-5733）を修正しました。 など、計7箇所の修正を含んでいます。 詳細は、メーカーナレッジセンターより、リリースノートをご参照下さい。 ・MWG 7.7.2.8 リリース ノート(英語) https://kc.mcafee.com/corporate/index?page=content&id=PD27436 ・MWG 7.7.2.9 リリース ノート(英語) https://kc.mcafee.com/corporate/index?page=content&id=PD27535 ・MWG 7.7.2.10 リリース ノート(英語) https://kc.mcafee.com/corporate/index?page=content&id=PD27621 ・MWG 7.7.2.11 リリース ノート(英語) https://kc.mcafee.com/corporate/index?page=content&id=PD27645 ・MWG 7.7.2.12 リリース ノート(英語) https://kc.mcafee.com/corporate/index?page=content&id=PD27714 ◆メモリーのアップグレードについて v7.5以降 でのメモリー推奨サイズは 8GB以上です。古いアプライアンスモデルを ご使用中の場合は、メモリーのアップグレードまたは、最新ハードウェアへの 更新をご検討ください。 ・WBG-4000-B (SR1530SH) ・WBG-4500-B (SR1630GPRX） ・WBG-5000-B (SR1625URSAS) ※メモリーサイズ 24GB以上 推奨 ・WBG-5500-B (SR2625URLXRNA)※メモリーサイズ 24GB以上 推奨 メモリーサイズは、以下のCLI コマンドを実行することで確認できます。 cat /proc/meminfo | grep MemTotal 詳細は「McAfee Web Gateway 7.7.2 インストール ガイド」をご参照ください。 https://kc.mcafee.com/resources/sites/MCAFEE/content/live/PRODUCT_DOCUMENTATION/27000/PD27101/ja_JP/mwg_772_ig_installation_0a16_ja-jp.pdf ◆アップグレード方法 アップグレード手順については弊社サポートWebをご覧下さい。 http://www.dit.co.jp/products/intel_security/mwg/support/#02 ◆ISOイメージのダウンロード アプライアンスの再インストールを行う際に必要なISOイメージは、 Content & Cloud Security Portalサイト(旧称:Extranet)よりダウンロード可能です。 https://contentsecurity.mcafee.com/ ログイン後、Products > McAfee Web Gateway 7 > Downloads ◆サポート終了情報 v7.5.x は、2017年12月31日でサポート終了しております。 v7.6.x は、2018年12月31日でサポート終了予定です。 v7.7.x は、サポート終了時期未定です。 最新バージョンへのアップグレードをご検討頂きますよう、お願い申し上げます。 Content & Cloud Security Portalサイト(旧称:Extranet)へのログインID・パスワード がご不明な場合・このメールの配信停止や宛先の変更は、保守契約番号を添えて以下の メールアドレスまでご連絡ください。 今後とも、ご愛顧のほど、どうぞよろしくお願い申し上げます。 ------------------------------------------------ 株式会社ディアイティ ヘルプデスクサービス E-Mail：product-support@dit.co.jp ------------------------------------------------