まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

Deep Discovery Analyzer 7.5 Critical Patch (ビルド 1196) 公開のお知らせ：サポート情報 : トレンドマイクロ＠ 各種脆弱性対応、Curlの脆弱性対応

IT トレンドマイクロ

Deep Discovery Analyzer 7.5 Critical Patch (ビルド 1196) 公開のお知らせ：サポート情報 : トレンドマイクロ

Deep Discovery Analyzer の Critical Patch（ビルド 1196）を下記の通り公開いたします。



■公開開始日
2024/2/1(木)


■公開Critical Patch
Deep Discovery Analyzer 7.5 Critical Patch ビルド 1196


■主な変更点
Deep Discovery Analyzer 7.5 Critical Patch (ビルド 1196) の主な変更点は以下のとおりです。
Deep Discovery Analyzer で使用するcurlライブラリが潜在的な脆弱性 (CVE-2023-38545) の影響を受ける問題を修正します。
Deep Discovery Analyzer を Zertificon Secure Hub と統合すると、
「IcapDecodingError: Mandatory ICAP message header [Encapsulated] is missing」というエラーが生成される問題を修正します。
バックアップ設定ファイルから、連絡先情報を復元できないことがある問題を修正します。
パッシブなプライマリアプライアンスをクラスタ内のアクティブなプライマリアプライアンスに接続できない問題を修正します。

■入手方法
本製品は次のページからダウンロードできます。
「最新版ダウンロードページ ： Deep Discovery Analyzer 」


■導入手順
付属のReadmeファイルをご覧ください。

サポート情報 : トレンドマイクロ

1. はじめに
========================================================================
注意: 本リリースをインストール後に、本セクションに「手順」が含まれる
場合には「手順」を実行してください (インストールについては、「4.1
インストール手順」を参照してください)。

本リリースは、 次の各問題を修正します。


問題 1: Deep Discovery Analyzerで使用するcurlライブラリに、潜在的な
脆弱性 (CVE-2023-38545) が発見された問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本リリースの適用後は、curlライブラリがアップデートされ、
この問題が修正されます。


問題 2: Deep Discovery AnalyzerをZertificon Secure Hubと統合すると
、「IcapDecodingError: Mandatory ICAP message header [
Encapsulated] is missing」というエラーが生成される問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 2: 本リリースの適用後は、ヘッダの対応オプションがアップデート
され、この問題が修正されます。


問題 3: バックアップ設定ファイルから、連絡先情報を復元できないこと
がある問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 3: 本リリースの適用後は、設定の復元機能がアップデートされ、
この問題が修正されます。


問題 4: パッシブなプライマリアプライアンスをクラスタ内のアクティブ
なプライマリアプライアンスに接続できない問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 4: 本リリースの適用後は、eth3のネットワーク設定がアップデート
され、この問題が修正されます。

https://files.trendmicro.com/jp/ucmodule/ddan/75/CP/1196/ddan_75_lx_jp_criticalpatch_b1196.7z_JP_critical_patch_Readme.txt