ページの先頭です。
ここから本文です。

修正情報・ダウンロード

【GUARDIAN】アップデートモジュール 20171215-02

概要

GUARDIANWALL、WEBGUARDIAN において、後述の問題修正をするアップデートモジュールです。

製品名カテゴリ

GUARDIANWALL

対象製品

品名 GUARDIANWALL, WEBGUARDIAN
リビジョン GUARDIANWALL V8.1 / WEBGUARDIAN V4.1
対象OS Linux
型番
修正情報

【説明】 
GUARDIANWALL V8.1 / WEBGUARDIAN V4.1用の修正物件です。(スクリプトファイル名: update_P170302.sh、update_P170801.sh、update_P170804.sh)

【ファイル名】 
gs-update-20171215-02.tar
(形式:tar サイズ:16,230KB)


【ファイル名】 
README.txt
(形式:txt サイズ:27KB)



種別

修正情報

障害区分

結果異常

障害内容/強化内容

本アップデート物件を適用しますと、下記(1)~(11)の問題に対応した修正が
 行われます。

 (1) 脆弱性の対応

  【対象製品】
   GUARDIANWALL(全モデル)、WEBGUARDIAN

  【詳細内容】
   以下の脆弱性に対応しました。

   ・OpenSSL 脆弱性(CVE-2016-2177、CVE-2016-2183、CVE-2016-6304、
     CVE-2016-7055、CVE-2017-3731、CVE-2017-3732)
   ・ApacheHTTPWebServer脆弱性(CVE-2016-8743)※

    ※本脆弱性対応により、WEBGUARDIAN利用時に特定のウェブサイトに
      アクセスできなくなる場合がございます。
      脆弱性対応を無効にしたい場合は無効化手順実施をお願いします。

 (2) 大容量のxfsファイルシステム利用時、一部の処理に失敗する

  【対象製品】
   GUARDIANWALL(全モデル)、WEBGUARDIAN

  【詳細内容】
   各種ディレクトリに1TB以上のxfsファイルシステムのパーティションを
   指定した場合、ログ収集や一部の設定変更処理に失敗するなどの問題が
   ありました。
   上記の問題を修正しました。

 (3) アクティブ/スタンバイ構成で一部の設定が同期されない

  【対象製品】
   GUARDIANWALL(全モデル)、WEBGUARDIAN

  【詳細内容】
   アクティブ/スタンバイ構成をご利用時、スタンバイ機に一部の設定ファイルが
   同期されないため、アクティブ機からスタンバイ機に切り替えた場合に
   以下の問題がありました。
    ・人事情報連携機能のインプット設定画面が初期状態になる
    ・ジャーナルアーカイブ設定画面が初期状態になる
    ・Kerberos認証に失敗する
    ・一般ユーザーで管理画面へログインできない
   上記の問題を修正しました。

 (4) 機種依存文字について、文字化けするなど複数の問題が発生する

  【対象製品】
   GUARDIANWALL(全モデル)、WEBGUARDIAN

  【詳細内容】
   「髙(はしごだか)」などの機種依存文字について、利用者管理でアカウント
   アップロードした際や通知文の標題で文字化けするなどの問題がありました。
   上記の問題を修正しました。

 (5) 特定ファイルに対してキーワード検査を行うとメール配送に失敗する場合がある

  【対象製品】
   GUARDIANWALL(フィルタリングモデル)、WEBGUARDIAN

  【詳細内容】
   特定の条件を満たすテキストファイルに対してキーワード検査を行うと、
   メール配送に失敗する可能性がありました。
   上記の問題を修正しました。

 (6) 特定の圧縮ファイルが添付されているメールの検査に失敗する

  【対象製品】
   GUARDIANWALL(フィルタリングモデル)

  【詳細内容】
   圧縮ファイル展開設定がオンの場合は、特定の条件を満たす圧縮ファイルが
   添付されているメールに対して正常に検査できませんでした。
   上記の問題を修正しました。

 (7) 通知先に半角数字のみのグループ名が指定できない

  【対象製品】
   GUARDIANWALL(フィルタリングモデル)

  【詳細内容】
   検査・配送ルールおよび人事情報連携機能にある雛型ルールの通知先に
   半角数字のみのグループ名を指定すると実行に失敗しました。
   上記の問題を修正しました。

 (8) 内部ドメインの誤判定により一部の宛先に[外]アイコンが付与される

  【対象製品】
   GUARDIANWALL(フィルタリングモデル)

  【詳細内容】
   保留メール管理画面にて、宛先に「大文字が含まれている内部ドメイン」や
   「サブドメイン」が指定されている場合に外部宛てだと判断され、
   [外]アイコンが付与されました。
   上記の問題を修正しました。

 (9) ジャーナルメールのアーカイブに失敗する場合がある

  【対象製品】
   GUARDIANWALL(アーカイブモデル)

  【詳細内容】
   ジャーナルメールのContent-Type がUTF-8 の場合、ジャーナルメールの
   アーカイブに失敗する問題がありました。
   上記の問題を修正しました。

 (10) 全文検索一括ダウンロード後ディスクフルになる場合がある

  【対象製品】
   GUARDIANWALL(アーカイブモデル)

  【詳細内容】
   全文検索履歴ディレクトリをデフォルトから変更し、全文検索の結果または
   全文検索履歴の結果を一括ダウンロードした場合、ディスクフルになる問題が
   ありました。
   上記の問題を修正しました。

 (11) URLにパス部がない場合プロセスが異常終了する

  【対象製品】
   WEBGUARDIAN

  【詳細内容】
   リクエストURLにパス部がない場合、プロセスが異常終了して通信が
   できない問題がありました。
   上記の問題を修正しました。

障害原因/強化理由

プログラムの問題のため。

対処が必要となる製品がインストールされているかを確認する方法

README をご確認ください。

対処が正しく適用されていることを確認する方法

README をご確認ください。

対象機器

-

適用方法

README をご確認ください。

補足

(注意1)
本アップデート物件は、GUARDIAN管理サーバ V5.2.00 用です。
GUARDIAN管理サーバ V5.1.00 をご利用の場合は【GUARDIAN】アップデートモジュール 20171215-01をご参照ください。
また、適用の際はパッケージに同梱の README をご覧ください。

(注意2)
本アップデート物件は、GUARDIAN管理サーバ(GUARDIANSUITE) V5.2.00、
GUARDIANWALL検査サーバ V8.1.00、WEBGUARDIAN検査サーバ V4.1.00 が
インストールされている全てのマシンに適用する必要があります。
※「update_P170801.sh」はGUARDIANWALL検査サーバに適用不要です。

(注意3)
本アップデート物件の適用作業は管理者権限(root権限)で実施してください。

(注意4)
パッチの適用作業時はGUARDIAN管理サーバのサービス、および
GUARDIANWALL検査サーバ、WEBGUARDIAN検査サーバのサービスを
停止させる必要があります。

サービス停止中は、以下のような影響があります。

<GUARDIAN管理サーバのサービス停止時>
管理画面へのアクセスができません。

<GUARDIANWALL検査サーバのサービス停止時>
メール送信ができません。

<WEBGUARDIAN検査サーバのサービス停止時>
インターネットアクセスができません。

(注意5)
本アップデート物件を適用する前に、過去にリリースした以下のパッチを適用しておく必要があります。
『【GUARDIAN】アップデートモジュール 20160406-03』 (ファイル名:update_P160203.sh)
『【GUARDIAN】アップデートモジュール 20160621』 (ファイル名:update_P160301.sh)※
『【GUARDIAN】アップデートモジュール 20170220-02』 (ファイル名:update_P160802.sh)
※『【GUARDIAN】アップデートモジュール 20160621』は、GUARDIANWALL検査サーバへの適用は不要です。

関連情報

  • コンテンツID: 9010107302
  • 公開日: 2018年10月12日
  • 最終更新日:2018年10月12日
ここからページ共通メニューです。 ページ共通メニューを読み飛ばす。