まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

Trend Micro Apex One SaaS:2023年4月メンテナンス日の変更のお知らせ:サポート情報 : トレンドマイクロ@ リリースビルドに不具合が見つかった関係で、メンテナンス日が変更になったらしい

Trend Micro Apex One SaaS:2023年4月メンテナンス日の変更のお知らせ:サポート情報 : トレンドマイクロ

Trend Micro Apex One SaaS の2023年4月の定期メンテナンス日について、配信予定のビルドに問題が見つかったため以下の通り日程を変更させて頂きます。ご迷惑をおかけしますが、よろしくお願いいたします。


■ 対象製品
Trend Micro Apex One SaaS


■ メンテナンス予定日
・変更前: 2023年4月19日(水) 18:00 ~ 25:00
・変更後: 2023年4月26日(水) 18:00 ~ 25:00


■ メンテナンスで修正される内容
詳細については、こちら をご確認ください。

サポート情報 : トレンドマイクロ

Trend Micro Apex Central™ as a Service

本リリースは、 次の各問題を修正します。

問題 1 (VRTS-8910),
Apex Centralにクロスサイトスクリプティング (XSS) の潜在的脆弱性が見つかりました。

修正

このHotFixでは、関連するモジュールがアップデートされ、問題が解決されます。

問題 2 (SEG-170830),
ユーザがApex Centralで特定のセキュリティエージェントエンドポイントを検索できない。

修正

このHotFixでは、関連するモジュールがアップデートされ、問題が解決されます。

問題 3 (SEG-165708),
Apex Central 管理コンソールからApex One Webコンソールへのシングルサインオン (SSO) に失敗することがあります。

修正

このHotFixでは、関連するモジュールがアップデートされ、問題が解決されます。

問題 4 (VRTS-8885), (VRTS-8910),
ダッシュボードのウィジェットは、潜在的クロスサイトスクリプティング (XSS) の脆弱性にさらされる可能性があります。

修正

このHotFixでは、関連するコンポーネントがアップデートされ、脆弱性から保護されます。

問題 5 (SEG-169496),
[ログオン] 画面でキーを押す問題が発生し、ユーザが 管理コンソールにアクセスできません。

修正

このHotFixにより、この問題が解決されます。

問題 6 (SEG-163057),
イベント通知メールメッセージに日本語を含む文字化けが含まれる場合があります。

修正

このHotFixにより、この問題が解決されます。

問題 7 (SEG-171316), (SEG-167641),
ユーザは、[ユーザ/エンドポイント] 画面で機械学習型検索ログの詳細情報を表示できません。

修正

このHotFixにより、この問題が解決されます。

Trend Micro Apex One™ as a Service

本リリースは、 次の各問題を修正します。

問題 1 (SEG-162136), (SEG-175352),
Apex Oneセキュリティエージェントのバージョン変更メカニズムに関連する問題により、OpenSSLライブラリをバージョン3.0.7にアップグレードできない場合があります。

修正

このHotFixは、 Apex Oneセキュリティエージェントプログラムをアップデートして、この問題を解決します。

問題 2 (SEG-147080), (PDGJIRA-72),
トレンドマイクロの不正変更防止サービス (「TMBMSRV.exe」) が予期せず停止した場合、 Apex Oneセキュリティエージェントは挙動監視検出パターンファイルを適切にアップデートできないことがあります。

修正

このHotFixは、 Apex Oneセキュリティエージェントプログラムをアップデートして、この問題を解決します。

問題 3 (SEG-169474), (SEG-158900), (SEG-169027), (SEG-170600), (SEG-173659),
POP3メール検索機能を無効にすると、 Apex One NT Listenerサービス (「TmListen.exe」) で一部のファイル操作を実行できなくなります。

修正

このHotFixは、 Apex Oneセキュリティエージェントプログラムをアップデートして問題を解決します。

問題 4 (PDGJIRA-683),
Apex OneセキュリティエージェントでのAzureコード署名 (ACS) の証明書の整合性チェックに関連する問題により、システムがエージェントのアップデートを正常に実行できず、複数のコンポーネントアップデートのダウンロードが原因でネットワーク帯域幅が過剰に使用される可能性があります。

修正

このHotFixは、 Apex Oneセキュリティエージェントプログラムをアップデートして、この問題を解決します。

Trend Micro Apex One™ (Mac) as a Service
本リリースで修正される問題はありません。

新機能

Trend Micro Apex Central™ as a Service

本リリースでは、 次の新機能が提供されます。

機能 1 (PDGJIRA-347), (SEG-172751),
このHotFixを適用すると、管理コンソールがアップデートされ、[ログクエリ] 画面に情報漏えい対策ログの「HTTPS/HTTP」チャネルオプションが追加されます。

機能 2 (PDGJIRA-302), (SEG-172889),
このHotFixにより、管理コンソールのログクエリ結果に情報漏えい対策ログの次の列が追加されます。

ベンダー
モデル
シリアルID
機能 3 (SEG-170058),
このHotFixにより、管理コンソールの管理コンソールのタイムアウト設定に新しいドロップダウンリストオプション (5分) が追加されます。

Trend Micro Apex One™ as a Service
本リリースでは、 次の新機能が提供されます。

機能 1 (VRTS-8311), (VRTS-8625),
このHotFixは、スパイウェア対策エンジン (SSAPI) をバージョン6.2.1.4065にアップデートし、潜在的な権限昇格のセキュリティ問題を解決します。

機能 2 (PDGJIRA-496), (PDGJIRA-465), (PDGJIRA-110),
このHotFixは、ウイルス検索エンジン(VSAPI) および高度な脅威検索エンジン(ATSE) をバージョン22.610.1016にアップデートし、既知の大量のマルウェアサンプル検索をサポートします。

機能 3 (SEG-171539),
このHotFixは、 Apex Oneセキュリティエージェントの情報漏えい対策 (DLP) 機能用にデータ保護モジュールをバージョン6.2.5207にアップデートすることにより、検出ログの収集機能を強化します。

機能 4 (PDGJIRA-154),
このHotFixにより、 Apex Oneでのセキュリティエージェントインストーラの生成プロセスが強化され、製品のセキュリティが向上します。

Trend Micro Apex One™ (Mac) as a Service

本リリースでは、 次の新機能が提供されます。

機能 1 (PDGJIRA-2821),
このHotFixにより、セキュリティエージェントコンソールおよびインストール画面に表示されるトレンドマイクロの企業ロゴがアップデートされます。

機能 2 (PDGJIRA-2826),
このHotFixは、Apex One (Mac) セキュリティエージェントプログラムをアップデートしてパフォーマンスを向上させます。