まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

InterScan WebManagerのURLデータベース配信に関する障害のご連絡:サポート情報 : トレンドマイクロ@ URLフィルタのデータベースで二次障害、データベースバージョンが「2021060317」の場合データ不足でロード失敗していたとのこと

InterScan WebManagerのURLデータベース配信に関する障害のご連絡:サポート情報 : トレンドマイクロ

日頃より弊社製品ならびにサポートをご利用頂き、誠にありがとうございます。
Webフィルタリング製品であるInterScan WebManager(以下、ISWM)のURLデータベース配信において、以下の障害が発生しておりました。 該当するお客様におかれましては、ご不便とご迷惑をお掛けいたしましたこと、深くお詫び申し上げます。
■対象製品
InterScan WebManager


■事象内容
以下の2つの事象が発生しておりました。

(事象1.)
2021年6月1日 15:30以降で、「例外サービス設定」情報の文字コードが不適切なURLデータベースの配信を実施しておりました。
結果、後述の[■事象のISWMへの影響]に記載の問題が発生しておりました。
当該URLデータベースを使用するISWMとは別の製品をご利用のお客様から2021年6月3日 11:00頃に障害報告があり、本事象の発生を確認いたしました。2021年6月3日の18:45に修正版のURLデータベースを緊急配信いたしました。

(事象2.)
上記の事象1の復旧策として2021年6月3日 18:45に緊急配信しました修正版のURLデータベース「2021060317」にて、一部のデータベース内部情報が不足していることを確認いたしました。
結果として、特定のWindows環境にて当該URLデータベースのロードを続行できず、データベースファイルの一部である"urlDbA.map"が破損する事象が発生いたします。
修正版のURLデータベース「2021060317」のロードに失敗するため、事象1.は引き続き起こり続けます。
なお、「2021060317」の次のバージョンのURLデータベースでは、本事象は発生いたしません。
■事象が発生するISWMのバージョン
(事象1.)
ISWMのLinux版、Windows版すべてのバージョンで発生いたします。

(事象2.)
ISWM Windows版の以下のバージョンで発生いたします。

・9.0 すべて
・9.1 Service Pack 1未満 (Service Pack 1以降であれば発生いたしません)

■事象のISWMへの影響
(事象1.)
"例外サービス設定"機能にて以下3点の問題が発生いたします。その他の機能には影響ございません。

・例外サービス設定の「サービス名」と「サービスカテゴリ名」が文字化けして表示されます。
・例外サービス設定の追加、複製が不可能になります。
・例外サービス機能が動作しなくなり、指定したWebサービスに対する閲覧許可設定が無効扱いとなります。

(事象2.)
URLデータベース更新機能にて以下2点の問題が発生いたします。その他の機能には影響ございません。

・2021年6月3日 18:45に緊急配信しました修正版のURLデータベース「2021060317」のロードに失敗いたします。
・以降の新規URLデータベースへの更新が不可能となります。


■事象解消の確認方法
1.Linux版をご利用のお客様
管理画面の[サーバ管理]-[データベース設定]にて、データベースのバージョンが「2021060317」以降となっている場合、本障害は解消しております。復旧策の実施は不要です。

2.Windows版 9.0 未満または9.1 Service Pack 1以降をご利用のお客様
管理画面の[サーバ管理]-[データベース設定]にて、データベースのバージョンが「2021060317」以降となっている場合、本障害は解消しております。復旧策の実施は不要です。

3.Windows版 9.0 または9.1 Service Pack 1未満をご利用のお客様
管理画面の[サーバ管理]-[データベース設定]にて、データベースのバージョンが「2021060317」となっている場合、事象1と事象2が引き続き発生している状況です。後述の復旧策に記載の復旧手順の実施をお願いいたします。
データベースのバージョンが「20210604xx」と2021年6月4日以降のデータベースになっている場合は、本障害は解消しております。復旧策の実施は不要です。
■復旧策
(事象1.)
事象2に該当しないお客様は、2021年6月3日 18:45に配信しましたURLデータベース「2021060317」以降の適用で復旧いたします。
事象2に該当するお客様は、後述の事象2の復旧策が必要です。

(事象2.)
こちらの内容に従って、手動での復旧をお願いいたします。


■再発防止策
今回の事象が発覚したタイミングにてお客様に周知が出来ていなかったこと、深くお詫び申し上げます。
類似のDB配信の障害の確認後に速やかに周知できるよう、URLデータベース提供元との連絡体制を強化いたしました。

また、事象1と事象2共に、不適切なDB配信に対する再発防止策を継続検討しております。
確認が取れ次第、追ってご連絡いたします。

サポート情報 : トレンドマイクロ