ウイルスバスター コーポレートエディション XG Service Pack 1 Critical Patch (ビルド 6081) å…¬é–‹ã®ãŠçŸ¥ã‚‰ã›ï¼šã‚µãƒãƒ¼ãƒˆæƒ…å ± : ãƒˆãƒ¬ãƒ³ãƒ‰ãƒžã‚¤ã‚¯ãƒ­ï¼ å»¶é•·ã‚µãƒãƒ¼ãƒˆçµ‚äº†6日前に脆弱性修正。

ウイルスバスター コーポレートエディション XG Service Pack 1 Critical Patch (ビルド 6081) 公開のお知らせ：サポート情報 : トレンドマイクロ

ウイルスバスター コーポレートエディション XG Service Pack 1 Critical Patch (ビルド 6081) を下記日程にて公開いたします。

■公開開始日
2022年1月25日(火)

■修正内容・新機能
本 Critical Patch で提供される修正、新機能については付属の Readme ファイルをご確認ください。

■入手方法
ウイルスバスター コーポレートエディション XG Service Pack 1 Critical Patch (ビルド 6081) は こちら からダウンロードできます。

■導入方法
以下製品 Q&A にて概要および適用方法を公開しておりますので、ぜひご利用ください。
製品Q&A:ウイルスバスター コーポレートエディション XG Service Pack 1 Critical Patch (ビルド 6081) のインストール手順

■注意点
2022年01月31日(月) に、ウイルスバスター Corp. XG の延長サポートは終了日を迎えます。
ウイルスバスター Corp. XG の継続利用が必要である場合、有償の特別延長サポートが必要となります。
状況に応じて、本Ciritical Patch の適用ではなく、ウイルスバスター ビジネスセキュリティサービス、Trend Micro Apex One SaaS やTrend Micro Apex One への移行を実施する事もご検討ください。
ウイルスバスター コーポレートエディション XG からの移行について

本Critical Patch には、以下アラート/アドバイザリに記載の2021年1月に公開した脆弱性への対応(Critical Patch ビルド6040 の修正)も含まれます。
ビルド6040未満の環境に本Critical Patchを適用する場合には、適用後、以下アラートアドバイザリの[対処方法]セクションに記載の補助ツール( EAFCUA.exe )の実行をお願いいたします。
アラート/アドバイザリ：Trend Micro Apex Oneとウイルスバスターコーポレートエディションで確認された複数の脆弱性について（2021年1月）

サポート情報 : トレンドマイクロ

修正される問題

本リリースは、 次の各問題を修正します。

問題 1 (SEG-123208),
Apex Centralからコンポーネントをウイルスバスター Corp.に正常に配信できないことがある問題

修正

本リリースの適用後は、アップデートモジュールがアップデートされ、この問題が修正されます。

問題 2 (SEG-127188),
アップデートエージェントにより同じコンポーネントが繰り返しダウンロードされることで、ネットワークトラフィックが増加して低速化する問題

修正

本リリースの適用後は、ウイルスバスター Corp.サーバのプログラムがアップデートされ、この問題が修正されます。

新機能

本リリースでは、 次の新機能が提供されます。

機能 1 (VRTS-6055), (VRTS-6234),
ウイルスバスター Corp.サーバプログラムがアップデートされ、不正な認証により権限昇格の脆弱性がもたらされる問題が修正されます。

機能 2 (VRTS-6466), (VRTS-6108),
ウイルスバスター Corp.サーバプログラムがアップデートされ、権限が正しく割り当てられないことに起因して権限昇格の脆弱性がもたらされる問題が修正されます。

機能 3 (VRTS-6589),
ウイルスバスター Corp.クライアントプログラムの権限昇格機能がアップデートされ、セキュリティが強化されます。

機能 4 (VRTS-6632),
ウイルスバスター Corp.クライアントプログラムがアップデートされ、リソース枯渇攻撃に対するセキュリティが強化されます。

機能 5 (VRTS-6059), (VRTS-6651),
リンク解釈の問題 (Link Following) に関連する脆弱性を悪用したDoS (サービス拒否) 攻撃のセキュリティ上の問題が修正されます。

ウイルスバスター™ コーポレートエディションXG Readme

詳解セキュリティコンテスト ~CTFで学ぶ脆弱性攻略の技術