InterScan Messaging Security Virtual Appliance 9.1 Patch 3 (build 1962) 公開のお知らせ：サポート情報 : トレンドマイクロ＠累積修正と、同梱ソフトウエアのアップデート対応

InterScan Messaging Security Virtual Appliance 9.1 Patch 3 (build 1962) 公開のお知らせ：サポート情報 : トレンドマイクロ
InterScan Messaging Security Virtual Appliance 9.1 Patch 3 (build 1962)を下記日程にて公開いたします。
■ 公開開始日
2019年4月3日(水)

■新機能および修正内容
付属の Readmeファイルをご覧ください。

■入手方法
本製品は次のページからダウンロードできます。
「最新版ダウンロードページ： InterScan Messaging Security Virtual Appliance 」

■導入手順
付属の Readmeファイルおよび製品マニュアル等をご覧ください。
サポート情報 : トレンドマイクロ
2. 修正される内容
=================
注意:
   - 本Patchをインストール後に、本セクションに「手順」が含まれる場合には「手
     順」を実行してください (インストールについては、「5.1 インストール手順」
     を参照してください)。

   - Trend Micro Control Manager 6.0 (以下、Control Manager) を使用して
     IMSVA 9.1を管理する場合、本Patchをインストール後にControl Manager 6.0 
     Service Pack 3 Patch 2またはこれ以降のHotFix/Patchをインストールする必要が
     あります。

   - 本Patchを適用後、IMSVA管理コンソールの [管理]→[IMSVA設定]→
     [SMTPルーティング]→[接続] タブの [SMTPインタフェース] セクションの 
     [タイムアウト] の値が自動的に「2分」に変更になります。

     これは、機能21 (「2.1 新機能」を参照) によりタイムアウト値を2分以上にする
     必要があるためです。本Patchの適用後、手動で適切な値に設定する必要がありま
     す。

   2.1 新機能
   ==========
   本Patchでは、次の新機能が提供されます。

   本Patchで提供される内容について、下記の形式で記載します。
   ------------------------------------------------
   機能: [HotFixファイル名] (社内管理用番号)
     機能の内容
   ------------------------------------------------

   機能1: [EN Hot Fix 1818][SEG-24984]
     LDAP - LDAPサーバが設定されている場合、各送信者および受信者のすべての
     グループをIMSVAポリシーサーバで取得する必要があることがありますが、LDAP
     でのグループの関係が複雑な場合、すべての情報の取得に時間がかかることがあり
     ます。
     本Patchでは、どの階層までIMSVAがクエリを実行するのかを設定できるようになり
     ます。

   手順1:
     どの階層までIMSVAがクエリを実行するのかを指定するには、次の手順に従ってく
     ださい。

     1. 本Patchをインストールします (「5.1 インストール手順」を参照)。

     2. 次のコマンドを使用して、IMSVAデータベースに接続します。

        /opt/trend/imss/PostgreSQL/bin/psql imss sa

     3. 次のSQL文を1行で実行します。

        INSERT INTO tb_global_setting VALUES ('policy_server',
        'maxLdapGroupQueryLayer',x, 'imss.ini');

        注意: 「x」には検索を実行したい階層数より1つ少ない数字を指定します。
              たとえば、第2階層までクエリを実行するには「1」を設定します。

     4. 次のコマンドを実行して、データベースサーバからログオフします。

        \q

     5. 次のコマンドを使用して、ポリシーサービスを再起動します。

        /opt/trend/imss/script/S99POLICY restart

        警告: 上位グループを取得できない場合、IMSVAでエラーが発生することがある
              ため、このキーは必要な場合のみ設定してください。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   機能2: [EN Hot Fix 1832][SEG-28710]
     エンドユーザメール隔離 - エンドユーザメール隔離の管理コンソールと通知で
     ポーランド語がサポートされるようになります。エンドユーザメール隔離通知を
     ポーランド語で送信するには、データベースで通知の言語設定を変更します。

   手順2:
     エンドユーザメール隔離通知の言語設定をデータベースでポーランド語に変更する
     には、次の手順に従ってください。

     1. 本Patchをインストールします (「5.1 インストール手順」を参照)。

     2. 次のコマンドを実行して、データベースに接続します。

        /opt/trend/imss/PostgreSQL/bin/psql imss sa

     3. 次のコマンドを実行します。

        insert into tb_global_setting values('euq', 'locale','pl','imss.ini');

        注意: 初期設定値は「en_US」です。

   4. 次のコマンドを使用して、データベースへの接続を閉じます。

      \q
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   機能3: [Hot Fix 1841][SEG-33425]
     アップデートでTLSプロトコルがサポートされるようになります。また、アップ
     デートにTLS 1.2のみを使用するように設定するオプションも提供されます。

   手順3:
     アップデートにTLS 1.2のみを使用するように設定するには、次の手順に従ってく
     ださい。

     1. 本Patchをインストールします (「5.1 インストール手順」を参照)。

     2. 次のコマンドを使用して、IMSVAデータベースに接続します。

        /opt/trend/imss/PostgreSQL/bin/psql imss sa

     3. 次のSQL文を実行して、TLS 1.2のみを使用するように設定します。

        insert into tb_global_setting values('Update','TLS12_Only',
        '1', 'imss.i');

     4. 次のコマンドを実行して、データベースサーバからログオフします。

        \q

     5. 次のコマンドを使用して、adminUIを再起動します。

        S99ADMINUI restart

     6. 変更内容を保存し、ファイルを閉じます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   機能4: [Hot Fix 1841][SEG-27312]
     IMSVA 9.1では、メッセージヘッダ内の「From」フィールドのドメインが
     「DKIM-Signature」ヘッダの「d=」タグで指定したドメインと一致しない場合、
     ヘッダに「X-DKIM-Authentication-Result: dkim=pass」が追加されていても、
     そのメールメッセージを「DKIM認証失敗」として処理していました。このような
     メールメッセージを「DKIM認証成功」として処理するように設定できるようになり
     ます。

   手順4:
     メッセージヘッダ内の「From」フィールドのドメインが「DKIM-Signature」ヘッダ
     の「d=」タグで指定したドメインと一致しないメールメッセージを、「DKIM認証成
     功」として処理するように設定するには、次の手順に従ってください。

     1. 本Patchをインストールします (「5.1 インストール手順」を参照)。

     2. 次のコマンドを実行して、データベースに接続します。

        /opt/trend/imss/PostgreSQL/bin/psql imss sa

     3. 次のコマンドを実行して、データベースに隠しキーを追加します。

        insert into tb_global_setting (section, name, value, inifile)
        VALUES ('dkim', 'DomainNoNeedChecked', '1', 'imss.ini');

     4. 次のコマンドを使用して、データベースへの接続を閉じます。

        \q
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   機能5: [EN Hot Fix 1841][SEG-36033]
     LDAPサーバやKDCサーバが複数台ある場合でも、IMSVAで使用できるのは1台のKDC
     サーバのみです。これは「krb5.conf」で設定されており、「krb5.conf」を手動で
     編集することにより複数のKDCサーバを使用できるようになります。ただし、
     「euqutil -e」コマンドがデータベースのLDAPサーバやKDCサーバ情報を使用して
     予約タスクや起動スクリプトから実行されると、「krb5.conf」がアップデート
     されるため、2台目のKDCサーバを「krb5.conf」に追加していても、IMSVAで複数の
     KDCサーバを使用できるようにはなりません。このような場合に、「euqutil -e」
     コマンドにより「krb5.conf」ファイルがエクスポートされないよう設定できる
     ようになり、このファイルを手動で編集して、IMSVAで複数のKDCサーバを使用でき
     るようになります。

   手順5:
    「euqutil -e」コマンドで「krb5.conf」ファイルがエクスポートされないように
     設定するには、次の手順に従ってください。

     1. 本Patchをインストールします (「5.1 インストール手順」を参照)。

     2. 「imss.ini」ファイルを開きます。

     3. [LDAP] セクションに、次のキーを追加して値を「yes」に設定します。

        [LDAP]
        DonotUpdateKRB5CONF=yes

        注意: 初期設定値は「no」で、この機能は無効になっています。

     4. 変更内容を保存し、ファイルを閉じます。

        注意: 「krb5.conf」で2台目のKDCサーバを指定すると、1台目のKDCサーバが
              機能しなくなった場合にそのサーバが使用されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   機能6: [EN Hot Fix 1841][SEG-36033]
     Tomcat-connector - Tomcat-connectorがアップグレードされます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   機能7: [EN Hot Fix 1841][SEG-36033]
     OpenSSL - OpenSSLがアップグレードされます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   機能8: [EN Hot Fix 1841][SEG-36033]
     Apache - Apacheがアップグレードされます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   機能9: [EN Hot Fix 1841][SEG-36033]
     Tomcat - Tomcatがアップグレードされます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   機能10: [EN Hot Fix 1841][SEG-36033]
     PHP - PHPがアップグレードされます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   機能11: [EN Hot Fix 1841][SEG-36033]
     PCRE - PCREがアップグレードされます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   機能12: [EN Hot Fix 1841][SEG-36033]
     eManager - eManagerモジュールがアップグレードされます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   機能13: [EN Hot Fix 1843][SEG-39833]
     DMARCポリシー - より詳しい分析を行うため、DMARC認証ヘッダにDMARCポリシー
     情報が追加されるようになります。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   機能14: [EN Hot Fix 1843][SEG-39833]
     Deep Discovery Analyzer - 不審URLをIMSVAからDeep Discovery Analyzerに送信
     できるようになります。

   注意: この機能はバージョン6.0および6.1のDeep Discovery Analyzerでのみ
         サポートされます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   機能15: [EN Hot Fix 1843][SEG-39833]
     添付ファイルのフィッシング対策 - IMSVAのWebレピュテーションサービス
     ポリシーで添付ファイルから自動的にURLを抽出し、URLの安全性を確認できるよう
     になります。

   手順15:
     添付ファイルのフィッシング対策を有効にするには、次の手順に従ってください。

     1. 本Patchをインストールします (「5.1 インストール手順」を参照)。

     2. 次のコマンドを実行して、データベースに接続します。

        /opt/trend/imss/PostgreSQL/bin/psql imss sa

     3. 次のコマンドを実行して、データベースに隠しキーを追加します。

        insert into tb_global_setting (section, name, value, inifile)
        VALUES ('wrs', 'enable_extract_att_url', 'yes', 'imss.ini');

     4. 次のコマンドを使用して、データベースへの接続を閉じます。

         \q"

     5. 次のコマンドを実行して、検索サービスを再起動します。

        S99IMSS restart
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   機能16: [EN Hot Fix 1843][SEG-39833]
     LDAPSの機能強化 - TLS 1.2を使用してLDAPサーバとの通信を暗号化できるように
     なります。

     警告: TLS 1.2をサポートするため、IMSVAのNSSは新たに導入されたRSA-PSS署名で
           アップグレードされています。OpenLDAPとNSSを併用する場合、LDAPサーバ
           コンピュータでNSSのアップグレードが必要となることがあります。
           アップグレードしない場合、LDAPサーバで通信が拒否されるため、IMSVA
           からLDAPサーバに接続できなくなります。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   機能17:
     Patch適用の機能強化 - Critical PatchをUIから適用できるようになります。複数
     のPatch、HotFix、またはCritical PatchをUIからロールバックすることも可能で
     す。

   2.2 本Patchで修正される既知の問題
   =================================
   本Patchでは、次の問題が修正されます。

   本Patchで修正される内容について、下記の形式で記載いたします。
   ------------------------------------------------
   問題: [HotFixファイル名] (社内管理用番号)
     問題の内容

   修正:
     修正の内容

   手順:
     手順の内容
   ------------------------------------------------

   問題1: [Hot Fix 1676][SEG-31600,SEG-36523]
     ERSサーバの再起動後、メールレピュテーションサービスの動作が停止する問題

   修正1:
     本Patchの適用後は、FoxProxyがアップデートされ、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題2: [Hot Fix 1677][SEG-37538,SEG-39331]
     分割されたメッセージのログがメッセージ追跡ログに表示されない問題

   修正2:
     本Patchの適用後は、imssdモジュールがアップデートされ、重複するUUIDが削除
     されるようになり、メッセージ追跡ログが正常に生成されるようになります。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題3: [Hot Fix 1676][VRTS-1987]
     IMSVAが特定の脆弱性の影響を受ける問題

   修正3:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題4: [Hot Fix 18610][SEG-25356,28595]
     IMSVAサーバで、設定の複製に失敗する問題

   修正4:
     本Patchの適用後は、各キーワードリストごとに設定できるキーワードと正規表現
     の合計文字数が614,400文字を超えないように制限され、IMSVAサーバで設定が正常
     に複製できるようになり、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題5: [Hot Fix 18610][SEG-29933]
     Red Hat Enterprise Linux 7.3以降のプラットフォームでglibcがアップデート
     された後、TmFoxProxyプロセスが予期せず停止する問題

   修正5:
     本Patchの適用後は、TmFoxProxyプロセスのバイナリデータが置き換えられ、この
     問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題6: [EN Hot Fix 1206][SEG-23302]
     完全修飾ドメイン名 (FQDN) を使用して、外部データベースを介してHotFixを適用
     できない問題

   修正6:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題7: [Hot Fix 1220][SEG-25992]
     IMSVAで一部の脆弱性の影響を受けるサードパーティ製ライブラリをアップ
     グレードする必要がある問題

   修正7:
     本Patchの適用後は、サードパーティ製ライブラリがアップグレードされ、この
     問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題8: [EN Hot Fix 1212][SEG-28595,SEG-24652]
     imssdプロセスが予期せず停止する問題

   修正8:
     本Patchの適用後は、TmMsgモジュールが最新バージョンにアップグレードされ、
     この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題9: [Hot Fix 1220][SEG-24189,SEG-24028]
     IMSVAキューでの原因分析の実行時に、システムのリソースが枯渇する問題

   修正9:
     本Patchの適用後は、eManagerモジュールがアップグレードされ、この問題が修正
     されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題10: [EN Hot Fix 1216][SEG-27397]
     VERACODE社製の脆弱性検出ツールにより、IMSVAの潜在的な脆弱性が検出される
     問題

   修正10:
     本Patchの適用後は、この問題が修正され、製品のセキュリティが向上します。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題11: [EN Hot Fix 1818][SEG-25950]
     パターンファイルのアップデート後、IMSVAマネージャから検索サービスにPostfix
     キュー内のメッセージが自動的に再送信されないことに起因して、メールメッセー
     ジが遅延配信されたり配信されなかったりすることがある問題

   修正11:
     本Patchの適用後は、パターンファイルのアップデート後、常にPostfixキュー内の
     メッセージが再送信されるようになります。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題12: [EN Hot Fix 1826][SEG-26958]
     IMSVA管理コンソールの [管理]→[IMSVA設定]→[DKIM署名] 画面にある 
     [セレクタ名] フィールドで、ダッシュ文字「-」を含む入力名を指定
     できない問題

   修正12:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題13: [EN Hot Fix 1826][SEG-25155]
     複数の受信者にメールメッセージを送信した場合、宛先に無効な受信者が含まれる
     とTCP接続が自動的に切断され、有効な受信者がメールメッセージを時間どおりに
     受信できない問題

   修正13:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題14: [EN Hot Fix 1826][SEG-26396]
     SPFのチェックで問題のないメールメッセージがDMARC機能では失敗として処理され
     ることがある問題

   修正14:
     本Patchの適用後は、SPFモジュールがアップグレードされ、この問題が修正されま
     す。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題15: [EN Hot Fix 1826][SEG-17609,27712]
     添付ファイルがDeep Discovery Analyzerによって「リスク高」とタグ付けされた
     場合でも、RFCに準拠するファイルを添付すべきでないメッセージから添付
     ファイルを削除できない問題

   修正15:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題16: [EN Hot Fix 1826][SEG-26127]
     一部のファイルに誤った権限が割り当てられる問題

   修正16:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題17: [Hot Fix 1834][SEG-29168]
     エンドユーザメール隔離 (EUQ) 通知に長いメールアドレスが含まれている場合、
     IMSVAでその通知を送信できないことがある問題

   修正17:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題18: [Hot Fix 1834][SEG-28254]
     エンドユーザメール隔離の承認済み送信者リストに、送信者情報が空白のアドレス
     が追加されることがある問題

   修正18:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題19: [Hot Fix 1834][SEG-29403]
     「名前または拡張子」ポリシーでファイルを検出できないことがある問題

   修正19:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題20: [Hot Fix 1834][SEG-31658,28145]
     多数のIPアドレスが含まれるサブネットを承認済み/ブロックリストに追加する
     場合、IMSVAのFoxProxyプロセスが予期せず停止することがある問題

   修正20:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題21: [Hot Fix 1834][SEG-30987]
     メールメッセージの最初の署名のみを検証するIMSVAのDMARC機能では、署名が複数
     存在する場合、最初の署名が無効であると後続の署名が有効であってもDMARCポリ
     シーの検証に失敗する問題

   修正21:
     本Patchの適用後は、IMSVAのDMARC機能で複数のDKIMヘッダを検証できるように
     なり、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題22: [Hot Fix 1834][SEG-28496]
     DMARCフィードバックレポートで誤ったDKIMセレクタが使用される問題

   修正22:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題23: [Hot Fix 1841][SEG-29181]
     IMSVAの起動中にERSサーバに接続できない場合、ERS機能が無効になる問題

   修正23:
     本Patchの適用後は、IMSVAの起動中にERSサーバに接続できない場合、IMSVAがERS
     サーバの状態を監視できるようになります。ERSサーバが復旧した場合、IMSVAで
     TmFoxFilterを再起動し、ERS機能を自動的に有効にします。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題24: [Hot Fix 1841][SEG-33654]
     IMSVAでWebレピュテーションサービスのクエリを実行する場合に、URLにHTTP以外
     のプロトコルが指定されていても、常にHTTPプロトコルが使用される問題

   修正24:
     本Patchの適用後は、Webレピュテーションサービスのクエリ実行時に正しい
     プロトコルが使用されるようになり、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題25: [Hot Fix 1841][SEG-33715]
     隠しキー「EnableScanFileNameInPasswordCompress」が機能しない問題

   修正25:
     本Patchの適用後は、eManagerモジュールがアップデートされ、この問題が修正
     されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題26: [Hot Fix 1841][SEG-32515]
     IMSVAのいずれかのライセンスがアクティベートされていない場合に、IMSVAの
     ライセンスをControl Managerから更新できない問題

   修正26:
     本Patchの適用後は、ライセンス更新手順において、アクティベートされていない
     ライセンスをスキップして残りのライセンスをアクティベートできるようになり、
     この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題27: [Hot Fix 1841][SEG-35860]
     古い「localservermgmt.*」ログファイルが削除されない問題

   修正27:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題28: [Hot Fix 1841][SEG-33973]
     IMSVA管理コンソールの [ログ]→[ログクエリ] 画面の [種類] で
     [送信者フィルタ]を選択して開く画面でログのクエリを実行する際に、検索対象の
     IPアドレスを指定しても、一部の関連のないIPアドレスがクエリ結果に表示される
     問題

   修正28:
     本Patchの適用後は、ログをクエリする際にDMARC関連レコードに対するIPアドレス
     の確認処理が追加されるようになり、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題29: [Hot Fix 1841][SEG-34940]
     一部のメールメッセージで「DLPコンプライアンス」ポリシーが誤って適用される
     問題

   修正29:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題30: [Hot Fix 1223][SEG-36714]
     ルール名に全角文字が含まれている場合、「テキスト除外ルール」が機能しない
     問題

   修正30:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題31: [EN Hot Fix 1841][SEG-34453]
     日次レポートの [Time-of-Clickプロテクション] セクションにメールメッセージ
     数が「0」と表示される問題

   修正31:
     本Patchの適用後は、日次レポートの [Time-of-Clickプロテクション] セクション
     の正しい統計情報を取得できるようになり、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題32: [EN Hot Fix 1841][SEG-36860]
     PDFファイルの検索中にIMSVAがメールメッセージの処理を予期せず停止することが
     ある問題

   修正32:
     本Patchの適用後は、eManagerモジュールがアップデートされ、この問題が修正
     されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題33: [Hot Fix 1843][SEG-37741]
     Trend Micro Smart Protection Networkのプロキシ認証に誤ったユーザ名が送信さ
     れる問題

   修正33:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題34: [Hot Fix 1843][SEG-38531]
     コンテンツフィルタポリシーで、Bitcoinを含むメールメッセージが検出および
     隔離されないことがある問題

   修正34:
     本Patchの適用後は、eManagerモジュールがアップグレードされ、2つの隠しキーが
     追加されて、この問題が修正されます。

   手順34:
     隠しキー「ContentFilterNormalize」および「IgnoreZeroWidthNonJoiner」を
     有効にするには、次の手順に従ってください。

     1. 本Patchをインストールします (「5.1 インストール手順」を参照)。

     2. 「imss.ini」ファイルを開きます。

     3. [general] セクションに次のキーを追加して、それぞれの値を「yes」に設定し
        ます。

        [general]
        EnableContentFilterNormalize=yes
        EnableIgnoreZeroWidthNonJoiner=yes

     4. 変更内容を保存し、ファイルを閉じます。

     5. IMSVAのバックエンドで次のコマンドを実行します。

        /opt/trend/imss/script/S99IMSS restart
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題35: [Hot Fix 1843][SEG-38353]
     IMSVAでメールメッセージを検索する場合にCPU使用率が高くなることがある問題

   修正35:
     本Patchの適用後は、eManagerモジュールがアップグレードされ、この問題が修正
     されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題36: [Hot Fix 1843][SEG-39832]
     IMSVAが新しいDMARCポリシーを再読み込みできず、その結果、ポリシーが適用され
     ないことがある問題

   修正36:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題37: [Hot Fix 1843][SEG-38130]
     代替LDAPサーバが登録されている環境で、IMSVAがログインプロセスで最初のLDAP
     サーバに接続できなかった場合に代替LDAPサーバにクエリを送信せず、ユーザが
     ログインできない問題

   修正37:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題38: [Hot Fix 1843][SEG-37093]
     IMSVAのルートパーティションが高度な脅威検索エンジンの一時ファイルで
     いっぱいになることがある問題

   修正38:
     本Patchの適用後は、高度な脅威検索エンジンの一時フォルダが最も容量の大きい
     パーティション「/var/app_data」に移動され、またそのフォルダに対して
     自動削除メカニズムが追加され、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題39: [Hot Fix 1845][SEG-38715]
     1つのTCP接続で複数のメールメッセージを送信する場合に時間がかかる問題

   修正39:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題40: [Hot Fix 1845][SEG-40537]
     System Monitorのスレッドで、smtp_conn_agentプロセスの動作状態が監視され
     ない問題

   修正40:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題41: [EN Hot Fix 1844][SEG-34403]
     スパムメール対策の承認済み/ブロックする送信者リストに無効なメールアドレス
     を追加しようとすると、誤ったエラーメッセージが表示される問題

   修正41:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題42: [Hot Fix 1845][SEG-40689]
     「reboot」コマンドの実行後、IMSVAが再起動しないことがある問題

   修正42:
     本Patchの適用後は、upstartコンポーネントがアップグレードされ、この問題が
     修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題43: [Hot Fix 1220][SEG-37333]
     プロキシサーバが再起動中に予期せず停止した場合、スマートスキャンがクエリ
     の送信に失敗する問題

   修正43:
     本Patchの適用後は、「server_list」データベースファイルが
     「localservermgmt」フォルダの4つの異なるデータベースファイルに分割され、
     この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題44: [Hot Fix 1223][SEG-34016]
     「\n」改行文字を含むbase64でエンコードされたメールサンプルを検索すると、
     eManagerが正常に動作しない問題

   修正44:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題45: [Hot Fix 1223][SEG-36164]
     IMSVA管理コンソールの [クラウドプレフィルタ] 画面にある [クラウドプレフィ
     ルタのサービス状況と定期メンテナンスのお知らせ] リンクが使用できない問題

   修正45:
     本Patchの適用後は、[クラウドプレフィルタ] 画面から [クラウドプレフィルタの
     サービス状況と定期メンテナンスのお知らせ] リンクが削除されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題46: [Hot Fix 1223][SEG-37516]
     IMSVA 9.1管理コンソールでのメッセージ追跡ログのクエリに時間がかかる問題

   修正46:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題47: [EN Hot Fix 1221][SEG-35038]
     IMSVA 9.1へのアップグレード後、クライアントのSNMPパーサスクリプトでIMSVAか
     らSNMPトラップメッセージを解析できない問題

   修正47:
     本Patchの適用後は、IMSVA 9.1でSNMPトラップの形式を設定できるようになり、
     この問題が修正されます。

   手順47:
     IMSVA 9.1でSNMPトラップの形式を設定するには、次の手順に従ってください。

     1. 本Patchをインストールします (「5.1 インストール手順」を参照)。

     2. 次のSQL文を1行で実行して、IMSVAのデータベースにレコードを挿入します。

        insert into tb_global_setting (section, name, value, inifile) values
        ('general', 'SNMPMultiBinding', '1', 'imss.ini')

     3. IMSVAのバックエンドで次のコマンドを実行します。

         /opt/trend/imss/script/imssctl.sh restart
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題48: [NA][SEG-34689]
     設定ファイルのインポートに時間がかかることがある問題

   修正48:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題49: [Hot Fix 1650][SEG-12570]
     承認済みリストに含まれている場合でも、パスワードで保護されたZIPファイル内
     のファイルがeManagerモジュールによって検出される問題

   修正49:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題50: [EN Hot Fix 1666][SEG-14051]
     IMSVAで古いバージョンのeManagerが使用される問題

   修正50:
     本Patchの適用後は、eManagerモジュールが最新バージョンにアップデートされ、
     この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題51: [EN Hot Fix 1826][SEG-22471]
     IMSVAの「実際のファイルタイプ」ポリシーで、特定の種類の64ビットEXEファイル
     が検出されないことがある問題

   修正51:
     本Patchの適用後は、「実際のファイルタイプ」ポリシーで64ビットEXEファイルが
     正しく検出されるようになります。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題52: [Hot Fix 1845][SEG-40778]
     ウイルス検索エンジンから「BAD_FILE_ERR」または「BAD_ZIP_ERR」エラーが返さ
     れる場合に、ファイル名が「%FILENAME%」変数に記録されていない問題

   修正52:
     本Patchの適用後は、この問題が修正されます。
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   問題53: [NA][SEG-36144]
     管理コンソール画面で、1つのポリシールールに対してすべての実際のファイル
     タイプを選択できない問題

   修正53:
     本Patchの適用後は、この問題が修正されます。