まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

InterScan Web Security Suite 6.5 Linux 版 Patch 2 Critical Patch (ビルド 1433) 公開のお知らせ:サポート情報 : トレンドマイクロ@ パッケージ署名用証明書の更新されてもエラーにしないための緊急修正らしい

InterScan Web Security Suite 6.5 Linux 版 Patch 2 Critical Patch (ビルド 1433) 公開のお知らせ:サポート情報 : トレンドマイクロ

InterScan Web Security Suite 6.5 Linux 版 Patch 2 Critical Patch (ビルド 1433) を下記日程にて公開いたします。

■ 公開開始日
2021/09/14(火)


■修正内容
以下の問題を修正します。
「Hotfix/Patch/Critical Patchに含まれるパッケージ署名用証明書(※)が更新された場合、パッケージのインストール時に当該証明書の検証に失敗する問題の修正」
なお、Critical Patch 1433以降のHotfix/Patch/Critial Patchは更新版の証明書を使用いたします。
今後のCritical Patch 1433以降のHotfix/Patch/Critial Patchの適用の際は、事前にCritical Patch 1433の適用が必要となります。
※Critical Patch 1427 Readmeの"問題 5"に関連するセキュリティ強化に伴い、以降のパッケージには署名が含まれています。

その他の詳細につきましては、Critical Patch の Readmeをご覧ください。
■入手方法
本Critical PatchとReadmeは、次のページからダウンロードできます。
「最新版ダウンロードページ : InterScan Web Security Suite 6.5」


■導入手順

次のページからダウンロードできるReadmeの内容をご参照ください。
「最新版ダウンロードページ : InterScan Web Security Suite 6.5」

サポート情報 : トレンドマイクロ
    1.1 修正される問題 
    ====================================================================
    
    本リリースは、 次の各問題を修正します。 

    (SEG-116587), (SEG-117460), 
    問題 1:  HotFixが新しい証明書で署名されていると、HotFixの
             インストール中に証明書チェーンの検証が失敗することがある
             問題
             ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    修正 1:  本リリースの適用後は、証明書チェーンの確認プロセスが
             アップデートされ、新しい証明書がサポートされるようになり
             ます。


 
    1.2 新機能 
    ====================================================================
    本リリースに含まれる新機能はありません。