ページの先頭です。
ここから本文です。

修正情報・ダウンロード

【GUARDIAN】アップデートモジュール 20160801

概要

GUARDIANWALL、WEBGUARDIAN において、後述の問題修正をするアップデートモジュールです。 

製品名カテゴリ

GUARDIANWALL

対象製品

品名 GUARDIANWALL, WEBGUARDIAN
リビジョン GUARDIANWALL V8.0 / WEBGUARDIAN V4.0
対象OS Linux
型番
修正情報

【説明】 
GUARDIANWALL V8.0 / WEBGUARDIAN V4.0用の修正物件です。(スクリプトファイル名: update_P160101.sh)

【ファイル名】 
gs-update-20160801.tar
（形式：tar　サイズ：46.5 MB）


【ファイル名】 
README.txt
（形式：txt　サイズ：24 KB）



種別

修正情報

障害区分

結果異常

障害内容/強化内容

本物件の適用により、下記 23 点の問題修正が行われます。

  1. 各種脆弱性対応
    (対象製品: GUARDIANWALL、WEBGUARDIAN)

    以下の脆弱性に対応しました。

    OpenSSL脆弱性（CVE-2014-3570）
    Logjgam：TLS脆弱性（CVE-2015-4000）
    PHPにおけるサービス運用妨害（Dos）脆弱性（CVE-2015-4024）

  2. ライブラリバージョンアップ
    (対象製品: GUARDIANWALL、WEBGUARDIAN)

    ライブラリの動作に関する修正と脆弱性対応のために以下のライブラリをバージョンアップしました。

    ・全文検索ライブラリ
    ・テキスト抽出ライブラリ
    ・管理サーバーHTTPD

  3. 管理画面とCSV ファイルの検索条件が異なる
    (対象製品: GUARDIANWALL、WEBGUARDIAN)

    各ログの閲覧において、管理画面で表示される検索条件とダウンロードしたCSVファイルに記載される検索条件の内容が異なる問題を修正しました。

  4. 管理者アカウントの権限インポート後に一覧に戻るとエラーになる
    (対象製品: GUARDIANWALL、WEBGUARDIAN)

    管理者アカウントの編集画面で権限インポートした後に、[一覧に戻る]ボタンでアカウント一覧画面に戻るとエラーが出力される不具合を修正しました。

  5. 特定のバージョンの設定をリストアすると管理画面が起動しない
    (対象製品: GUARDIANWALL、WEBGUARDIAN)

    GUARDIANWALL 7.4.00 / WEBGUARDIAN 3.6.00 以前のバージョンの設定をリストアした場合、httpd.conf の値が上書きされ、管理画面が起動できなくなる不具合を修正しました。

  6. 個人情報ファイルテストの表示崩れ
    (対象製品: GUARDIANWALL、WEBGUARDIAN)

    個人情報検査のファイルテストで、検出文字列の中に「生年月日:XXXX 年XX 月XX 日」形式の生年月日が含まれる場合、個人情報検査結果の検出文字列表示が崩れる不具合を修正しました。

  7. メール閲覧画面でソースが表示されない
    (対象製品: GUARDIANWALL)

    メールデータの文字コードが混在する場合、メールソース画面にソースが表示されない不具合を修正しました。

  8. メールソースの文字化け/画面表示崩れ
    (対象製品: GUARDIANWALL)

    Internet Explorer 6～8 でISO-2022-JP のメールソース画面を開くと、本文が文字化けしたり、画面の表示崩れが発生する不具合を修正しました。

  9. 特定のライセンスがない場合、一部のログ保存期間の設定が表示されない
    (対象製品: GUARDIANWALL)

    フィルタリングモデル/アーカイブモデルのライセンスが無い場合に、下記ログ保存期間の設定画面が管理画面上で表示できない不具合を修正しました。

    フィルタリングモデルのライセンスが無い場合 :
    情報検査ログ、保留メール操作ログ、配送ログの保存期間を設定する画面
    アーカイブモデルのライセンスがない場合 :
    保存メール検索用ログ、保存メール閲覧ログの保存期間を設定する画面

  10. 一般ユーザーのアカウントロック情報が消えない
    (対象製品: GUARDIANWALL)

    アカウントロックされた一般ユーザーを削除後、再度同じ名前の一般ユーザーを作成した場合にアカウントロック情報が削除されず、ログインできなくなる不具合を修正しました。

  11. 管理者アカウントの権限インポートで全文検索の権限が反映されない
    (対象製品: GUARDIANWALL、全文検索システム)

    管理者アカウント作成時に、全文検索の権限が「--」となっている権限をインポートした場合、権限リスト内の「全文検索」の項目が「権限有り」と設定される不具合を修正しました。

  12. quoted-printable エンコードでのTNEF ファイルが展開できない
    (対象製品: GUARDIANWALL)

    winmail.dat のMIME パートがquoted-printable でエンコードされていると、エラーが出力されwinmail.dat が展開できない不具合を修正しました。

  13. 不正な文字がBase64 エンコードされている場合、正しく検査できない
    (対象製品: GUARDIANWALL)

    Base64 エンコードされた文字列に空白などBase64 で認められていない不正な文字がある場合、正しく検査できない不具合を修正しました。

  14. ネスト（入れ子）されたMIME パートのデコードに失敗し、検査が行われない
    (対象製品: GUARDIANWALL)

    mss.conf にてMaxMimeNesting = 0（無制限）を設定した場合、ネストされたMIME パートのデコードに失敗し、検査・配送ルールでの検査が実施されない不具合を修正しました。

  15. キーワード検査のエラーでメールが配送されない
    (対象製品: GUARDIANWALL)

    不正なファイル名のファイルが添付されているメールにキーワード検査を行うと、エラーが発生しメールが配送されない不具合を修正しました。

  16. DPINFO 関数の誤判定
    (対象製品: GUARDIANWALL)

    検査・配送ルールにDPINFO 関数を設定している場合に特定の条件を満たすと、正しく検査が行われない不具合を修正しました。

  17. 「eml2wall.php」で取り込んだメールのログがソートされない
    (対象製品: GUARDIANWALL)

    eml 取り込みツール「eml2wall.php」でeml ファイルを取り込み後に、アーカイブログのソート処理が実施されない不具合を修正しました。

  18. 旧ライセンスキーを使用するとログ閲覧ができない
    (対象製品: WEBGUARDIAN)

    WEBGUARDIAN 3.7.00 以前で使用していた旧ライセンスキーを WEBGUARDIAN 4.0.00 で使用すると、各ログ検索結果の2 ページ目以降にマスクがかかり閲覧できない不具合を修正しました。

  19. 禁止画面、警告画面の文字化け
    (対象製品: WEBGUARDIAN)

    単一構成でご利用時、デフォルトの禁止画面、警告画面で文字化けが発生する不具合を修正しました。

  20. NTLM 認証利用時にバッファオーバーランが発生する
    (対象製品: WEBGUARDIAN)

    NTLM 認証を利用している際に、リクエストURL の長さが2048 文字以上だと、NTLM 認証処理中にバッファオーバーランが発生して応答ができなくなる不具合を修正しました。

  21. 通知メールの「$CATEGORY」指定時の文字化け
    (対象製品: WEBGUARDIAN)

    メール通知設定で本文に「$CATEGORY」を使用すると、送信された通知メール本文で「カテゴリ」部分が文字化けする不具合を修正しました。

  22. 通知メールの「$RULE_ID」指定時の表示崩れ
    (対象製品: WEBGUARDIAN)

    メール通知設定で本文に「$RULE_ID」を使用すると、送信された通知メール本文で「$RULE_ID」直後の改行がなくなる不具合を修正しました。

  23. サービス再起動に失敗する場合がある
    (対象製品: WEBGUARDIAN)

    「/etc/init.d/Guardian.web restart」でサービスの再起動が失敗する場合がある不具合を修正しました。

障害原因/強化理由

プログラムの問題のため。

対処が必要となる製品がインストールされているかを確認する方法

README をご確認ください。

対処が正しく適用されていることを確認する方法

README をご確認ください。

対象機器

-

適用方法

README をご確認ください。

補足

(注意)
本アップデート物件は、GUARDIAN 管理サーバ (GUARDIANSUITE)、GUARDIANWALL 検査サーバ、WEBGUARDIAN検査サーバがインストールされている全てのマシンに適用する必要があります。
また、適用の際はパッケージに同梱の README をご覧ください。

関連情報

  • コンテンツID： 9010106475
  • 公開日： 2016年08月25日
  • 最終更新日：2018年10月12日
ここからページ共通メニューです。 ページ共通メニューを読み飛ばす。