まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

InterScan for (IBM/Lotus) Domino および ScanMail for IBM Domino のバージョン 5.6, 5.6 Service Pack 1, 5.8 サポート終了に関するお知らせ:サポート情報 : トレンドマイクロ@ 5.8 Service Pack 1リリースに伴う、旧バージョンのサポート終了のアナウンス、2025/9/30に終了とのこと

InterScan for (IBM/Lotus) Domino および ScanMail for IBM Domino のバージョン 5.6, 5.6 Service Pack 1, 5.8 サポート終了に関するお知らせ:サポート情報 : トレンドマイクロ

InterScan for (IBM/Lotus) Domino(以下、ISD)、および ScanMail for IBM Domino(以下、SMD)の
バージョン 5.6, 5.6 Service Pack 1, 5.8 サポート終了につきまして、以下のとおりご案内いたします。

以下の日付をもちまして、ISD の下記バージョンについてサポートが終了となります。
本バージョンをご利用中のお客様は、最新版の ISD 5.8 Service Pack 1、
および SMD 5.8 Service Pack 1への移行をお願い申し上げます。
■ISD サポート終了バージョン

バージョン プラットフォーム 言語 サポート終了日
ISD 5.6 Windows 日本語 2025/9/30
ISD 5.6 Service Pack 1 Windows 日本語 2025/9/30
ISD 5.8 Windows 日本語 2025/9/30※InterScan for Lotus Domino AIX 版について現時点でサポート終了の予定はございません。

※サポートライフサイクル情報はこちらをご参照ください。

■SMD サポート終了バージョン

バージョン プラットフォーム 言語 サポート終了日
SMD 5.6 Windows/Linux 英語 2025/9/30
SMD 5.6 Service Pack 1 Windows/Linux 英語 2025/9/30
SMD 5.8 Windows/Linux 英語 2025/9/30※サポートライフサイクル情報はこちらをご参照ください。

■入手方法

ISD 5.8 Service Pack 1 の入手方法、導入手順についての詳細はこちらのサポートニュースをご確認ください。
SMD 5.8 Service Pack 1 は英語版のダウンロードサイトをご確認ください。

■移行方法

Readme 記載のシステム要件を満たしていれば、上記バージョンをご利用の環境に
5.8 Service Pack 1 を適用することでバージョンアップが可能です。
ISD 5.8 Service Pack 1 Readme

SMD 5.8 Service Pack 1 Readme

サポート情報 : トレンドマイクロ

InterScan(TM) for IBM Domino 5.8 Service Pack 1

2.1. 新機能
========
2.1 32ビットおよび64ビットの両プラットフォームのサポート
==========================================================
本バージョンのInterScanは、64ビットのDominoプラットフォームに加えて、
64ビットのWindowsプラットフォームにインストールされている32ビットの
Dominoプラットフォームに対応しています。

2.2 最新プラットフォームのサポート
====================================
本バージョンのInterScanは、最新のHCL Domino 11.0、11.0.1、12.0.1、
および12.0.2をサポートしています。

2.3 Visual C++ 2019再頒布可能ランタイムライブラリ
===================================================
本バージョンのInterScanは、Microsoft Visual C++ 2019再頒布可能パッケー
ジ (32ビットおよび64ビット) を使用して実行されます。

2.4 ウイルス検索エンジン (VSAPI)/ 高度な脅威検索エンジン (ATSE) API
Advanced File Information (AFI) での置き換え
=======================================================
本バージョンのInterScanでは、潜在的脆弱性を解決するために、
VSAPI/ATSE API (VSDecompress) がAdvanced File Information (AFI) で
置き換えられています。

2.5 データベース検索履歴の削除
================================
本バージョンのInterScanでは、データベース検索履歴の削除機能が有効化
されています。

2.6 Control Managerとの通信プロトコルの更新
===========================================================
本バージョンのInterScanでは、Control Managerとの通信用プロトコルがTLSv1から
Agent.iniの「SSL_Cipher_List」で指定されているプロトコルに変更されています。

2.7 新しい実際のファイルタイプのサポート
==========================================
本バージョンのInterScanでは、「VSDT_MSI」および「VSDT_LNK」の実際
のファイルタイプのサポートが追加されています。

2.8 dtSearchモジュールの強化
==============================
本バージョンのInterScanでは、dtSearchモジュールがV7.2102.8730.1にアップグ
レードされています。

2.9 Webレピュテーションサービス (WRS) の強化
==============================================
本バージョンのInterScanでは、OpenSSLの潜在的脆弱性を解決するため
に、URLフィルタリングエンジン (TMUFE) モジュールがアップグレードさ
れています。

2.10 製品登録モジュールの強化
===============================
本バージョンのInterScanでは、OpenSSLの潜在的脆弱性を解決するため
に、製品登録モジュールがアップグレードされています。

2.11 アップデートモジュールの強化
===================================
本バージョンのInterScanでは、OpenSSLの潜在的脆弱性を解決するため、
アップデートモジュールがアップグレードされています。

2.12 MCP AgentSDKモジュールの強化
===================================
本バージョンのInterScanでは、OpenSSLの潜在的脆弱性を解決するため
に、MCP AgentSDKモジュールがアップグレードされています。

2.13 スパムメール検索エンジンモジュールの強化
===============================================
本バージョンのInterScanでは、OpenSSLの潜在的脆弱性を解決するため、
スパムメール検索エンジンモジュールがアップグレードされています。

2.14 eManagerモジュールの強化
===============================
本バージョンのInterScanでは、eManagerモジュールがビルド7.6.0.1283にアップ
グレードされています。

2.15 本リリースに含まれる問題修正と機能強化
===========================================
本バージョンのInterScanは、次の問題修正と機能強化に対応します。

問題: seg-148663 SMID5.8 Win EN hfb1225 ISSUE
詳細ファイル情報 (AFI) の適用後、圧縮パッケージから解凍したファイルの実際
のファイルタイプを、添付ファイルフィルタが誤って「DOS COM」として検出する
ことがある問題

修正:
本リリースの適用後は、この問題が修正されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
機能: No case SMID5.8 Win EN hfb1225 Enhancement2
本リリースの適用後は、オンラインヘルプが更新され、古いURLが修正されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
機能:
更新されたInterScan設定データベースのライセンスプロファイルを、SMDrealタ
スクで確認する回数を設定できるようになります。これにより、ライセンスプロ
ファイルの最初の確認に失敗した場合に、SMDrealを再試行できるようになります。

手順:
InterScan設定データベースのライセンスプロファイルをSMDrealで確認する試行
回数を設定するには、次の手順を実行します。

1. 本リリースをインストールします。
2. Dominoコンソールにログオンして、次のコマンドを実行します。
「retry_times」は0~20の任意の数に置き換えます。

set conf SMD_CHECKCONF_RETRY=retry_times

注意:
「SMD_CHECKCONF_RETRY」に「0」未満または「20」を超える値を指定すると、試
行回数は初期設定で「5」に設定されます。「SMD_CHECKCONF_RETRY」を指定しな
い場合、試行回数は初期設定で「0」に設定されます。再試行間隔は1分です。

3. SMDrealを再起動します。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題: seg-124037 SMID5.8 Win EN hfb1138 ISSUE1
InterScan 5.8 Patch 1 の適用後、「X_ATT_NAMETRIGGERFILE」または
「X_ATT_TYPETRIGGERFILE」ヘッダがデータベース文書内に残ることがある問題

修正:
本リリースの適用後は、InterScanで「X_ATT_NAMETRIGGERFILE」および
「X_ATT_TYPETRIGGERFILE」を削除できるようになり、この問題が修正されます。

手順:
InterScanでデータベース文書から「X_ATT_NAMETRIGGERFILE」および
「X_ATT_TYPETRIGGERFILE」ヘッダを削除できるようにするには、次の手順を実
行します。

1. 本リリースをインストールします (「5. インストール」を参照)。テキストエ
ディタを使用して「notes.ini」を開きます。次の隠しキーを追加します。

SMDAttHeadRemove=1

2. 変更内容を保存して、ファイルを閉じます。
3. [InterScanの設定] コンソール→[処理]→[手動検索]→
[検索するデータベース]→[指定するデータベース] で対象のデータベースを
指定し、[保存]→[今すぐ検索] をクリックして、手動データベース検索を
実行します。
4. 「X_ATT_NAMETRIGGERFILE」および「X_ATT_TYPETRIGGERFILE」ヘッダがデータ
ベースに存在するかどうか確認します。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題: seg-166075 SMID5.8 Win EN hfb1238 ISSUE1
dtSearchモジュールをV7.2102.8730.1にアップグレード後、情報漏えい対策と
コンテンツフィルタが適切に動作しない問題

修正:
本リリースの適用後は、この問題が修正されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
機能: seg-112384 SMID5.8 Win EN hfb1097 Enhancement1
InterScan 5.8 Patch 1では、潜在的脆弱性の問題を修正するためにVSAPI/ATSE
API (VSDecompress) がAFIで置き換えられますが、そのためには、[セキュリ
ティリスク検索] 機能を有効にして、[ファイルタイプによる添付ファイルフィ
ルタを有効にする] チェックボックスをオンにする必要がありました。
本リリースの適用後は、以前のソリューションのこの制限がなくなります。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
機能: seg-161586 SMID5.8 Win EN hfb1235 Enhancement1
Domino 12.0.2に対応するため、絶対パスを指定してInterScanのタスクがロード
されるようになります。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
機能: seg-151947 SMID5.8 Win EN hfb1235 Enhancement2
[スパムメールフィルタの設定] で [許可する送信者] と [ブロックする送信者]の
リストにグループを追加できるようになります。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題: SEG-74564 SMID5.8 Win EN Hotfix 1064 ISSUE 1
添付ファイルの検索中にSMDrealが予期せず停止することがある問題

修正:
本リリースの適用後は、eManagerモジュールがビルド7.6.0.1283に更新され、
この問題が修正されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題: seg-64756 SMID5.8 Win EN Hotfix 1061 ISSUE 1
高度な脅威検索エンジン (ATSE) および [APT対策フィルタ]→[検索設定]→[検
索する添付ファイルの選択]→[マクロを含むMicrosoft Office文書] オプション
が有効で、[セキュリティリスク検索]→[詳細オプション]→[Microsoft Office
文書内のマクロ] が無効な場合、Trend Micro Deep Discovery Analyzerのすべ
ての基準を満たさないマクロを含むMicrosoft Office文書の添付ファイルが、
「HEUR_HAS_MACRO」として処理され、ATSEにより検索される問題

修正:
本リリースの適用後は、上述のシナリオにおいてマクロを含むOffice文書の添付
ファイルが「HEUR_HAS_MACRO」ファイルとして処理されなくなり、この問題が
修正されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題: seg-68509 SMID5.8 Win EN Hotfix 1066 ISSUE 1
予約データベース検索中にnSMDdbsタスクが予期せず停止することがある問題

修正:
本リリースの適用後は、InterScanがロケールを自動的に設定しないよう指定で
きるようになり、この問題が修正されます。

手順:
InterScanがロケールを自動的に設定しないようにするには、次の手順を実行し
ます。

1. 本リリースをインストールします (「5. インストール」を参照)。

2. テキストエディタを使用して「notes.ini」を開きます。

3. 次の隠しキーを追加します。

SMD_WITHOUT_SETLOCALE=1

4. 変更内容を保存して、ファイルを閉じます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題: seg-79358 SMID5.8 Linux EN Hotfix 1067 ISSUE 1
nSMDrealタスクがパターンファイルのアップデート中に予期せず停止することが
ある問題

修正:
本リリースの適用後は、この問題が修正されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題: seg-79914 SMID5.8 Linux EN Hotfix 1071 ISSUE 1
埋め込みオブジェクトのみを含むメールメッセージが、設定した最大待機時間を
超えて隔離データベース (smddtas.nsf) に保持されることがある問題

修正:
本リリースの適用後は、埋め込みオブジェクトのみを含むメールメッセージは隔
離データベースに保持されないようになり、この問題が修正されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題: seg-48296 SMID5.8 Win EN Hotfix ISSUE 1
「notes.ini」に「SMD_SPLITMAIL_RECALL_ENABLED=1」を指定せずにSMDrealを実
行すると、Dominoコンソール上で次のコマンドを実行した後、Dominoサーバが
予期せず停止する問題

set conf SMD_SPLITMAIL_RECALL_ENABLED=1
tel smdreal quit

修正:
本リリースの適用後は、この問題が修正されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題: seg-67866 SMID5.6 Win EN Hotfix 4909 ISSUE 1
Dominoサーバの起動時にnSMDcmタスクが予期せず停止することがある問題

修正:
本リリースの適用後は、常に1つの設定スレッドのみが存在するようになり、
この問題が修正されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題: seg-86942 ISLD5.0 AIX64-bit JP Hotfix 3558 ISSUE 1
InterScanのウイルス検索エンジンとパターンファイルのアップデートイベントが
Control Managerサーバのイベントビューアに表示されない問題

修正:
本リリースの適用後は、この問題が修正されます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
問題: seg-99366 SMID5.8 Win EN Hotfix ISSUE 1
隠しキー「SMDExtractMailWithNotesStyle=1」が設定されており、7.6.1015以降
のバージョンでスパムメール検索エンジンのフィルタが有効な場合、SMDrealが
予期せず停止することがある問題

修正:
本リリースの適用後は、この問題が修正されます。

https://ohc.blob.core.windows.net/o-help/manual/e1be0837-da7b-4f14-b1b8-4f7af1649ca7/readme_isd58_sp1_win_jp.txt

Trend Micro(TM) ScanMail(TM) for IBM(TM) Domino(TM) for Microsoft(TM) Windows(TM) 5.8 Service Pack 1 GM Release - Build 1642

2. What's New
========================================================================
This patch addresses the following issues and/or includes the following
enhancement(s):

2.1 Enhancements
====================================================================
2.1.1 Support for Both 32-bit and 64-bit Platforms
================================================================
This version of ScanMail supports 32-bit Domino and Windows
platforms, in addition to 64-bit Domino and Windows platforms.

2.1.2 Latest Platform Support
================================================================
This version of ScanMail supports the latest HCL(TM) Domino(TM)
11.0, 11.0.1, 12.0.1, 12.0.2, 14.0.

2.1.3 Visual C++ 2019 Redistributable Runtime Library
================================================================
This version of ScanMail runs with Microsoft Visual C++ 2019
Redistributable Package (32-bit and 64-bit).

2.1.4 Replacement of VSAPI/ATSE API with Advanced File
Information (AFI)
================================================================
This version of ScanMail replaces the VSAPI/ATSE API
(VSDecompress) with Advanced File Information (AFI) to resolve a
potential vulnerability.

2.1.5 Deletion of Database Scan History
================================================================
This version of ScanMail enables the Delete Database Scan History
feature.

2.1.6 Updated Protocol for Communicating with Trend Micro Control
Manager
================================================================
This version of ScanMail changes the protocol for communicating
with Trend Micro Control Manager from TLSv1 to the protocol
specified by "SSL_Cipher_List" in "Agent.ini".

2.1.7 New True File Type Support
================================================================
This version of ScanMail adds support for the "VSDT_MSI" and
"VSDT_LNK" true file types.

2.1.8 Enhanced dtSearch Module
================================================================
This version of ScanMail upgrades the dtSearch module to
V7.2102.8730.1.

2.1.9 Enhanced Web Reputation Service (WRS)
================================================================
This version of ScanMail upgrades the TMUFE module to resolve the
potential vulnerability of OpenSSL.

2.1.10 Enhanced Product Registration Module
================================================================
This version of ScanMail upgrades the Product Registration module
to resolve the potential vulnerability of OpenSSL.

2.1.11 Enhanced ActiveUpdate Module
================================================================
This version of ScanMail upgrades the ActiveUpdate module to
resolve the potential vulnerability of OpenSSL.

2.1.12 Enhanced MCP AgentSDK Module
================================================================
This version of ScanMail upgrades the MCP AgentSDK module to
resolve the potential vulnerability of OpenSSL.

2.1.13 Enhanced TMASE Module
================================================================
This version of ScanMail upgrades the TMASE module to resolve the
potential vulnerability of OpenSSL.

2.1.14 Enhanced eManager Module
================================================================
This version of ScanMail upgrades the eManager module to build
7.6.0.1283.

2.2 Resolved Known Issues
====================================================================
This version of ScanMail covers the following hot fixes and
enhancements.

seg-150834 SMID5.8 Win EN hfb1225 ISSUE1
Issue: After Advanced File Information (AFI) is applied,
the Attachment Filter sometimes incorrectly detects the
true file type of files extracted from compressed
packages as "DOS COM".
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Solution: This hotfix resolves the issue.

No case SMID5.8 Win EN hfb1225 Enhancement2
Enhancement: Updated the online help for this feature release and
fixed outdated URLs.

seg-125762 SMID5.8 Win EN hfb1225 Enhancement4
Enhancement: Enables users to configure the number of times that
SMDreal tasks can check the license profile in the
updated ScanMail configuration database. This allows
SMDreal to retry when the first attempt to check the
license profile fails.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Procedure: To configure the number of attempts allowed for
SMDreal to check the license profile from the
ScanMail configuration database:

1. Install this hotfix.
2. Log on to the Domino console and run the following
command, replacing "retry_times" with a preferred
number of attempts between 0 and 20:

set conf SMD_CHECKCONF_RETRY=retry_times

NOTES:
If "SMD_CHECKCONF_RETRY" is set to a value below "0"
or above "20", the number of attempts is set to "5" by
default. If "SMD_CHECKCONF_RETRY" is not configured,
the number of attempts is set to "0" by default.
The retry interval is 1 minute.

3. Restart SMDreal.

seg-124037 SMID5.8 Win EN hfb1138 ISSUE1
Issue: After SMID5.8 Patch 1 is applied and under certain
conditions, the "X_ATT_NAMETRIGGERFILE" or
"X_ATT_TYPETRIGGERFILE" header may remain in database
documents.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Solution: This Hotfix enables ScanMail to remove
"X_ATT_NAMETRIGGERFILE" and "X_ATT_TYPETRIGGERFILE"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Procedure: To enable ScanMail to remove "X_ATT_NAMETRIGGERFILE"
and "X_ATT_TYPETRIGGERFILE" headers from database
documents:

Install this Hotfix (see "Installation").
Open "notes.ini" using a text editor.
Add the following hidden key.

SMDAttHeadRemove=1
Save the changes and close the file.
Run a manual database scan specifying the target
database in "ScanMail Configuration console > Actions
> Manual scan > Databases to scan > Specify database"
and clicking "Save > Scan Now".
Check whether the "X_ATT_NAMETRIGGERFILE" and
"X_ATT_TYPETRIGGERFILE" headers exist on the database.

seg-166075 SMID5.8 Win EN hfb1238 ISSUE1
Issue: Data Loss Prevention and Content Filtering cannot work
properly after the dtSearch module is upgraded to
V7.2102.8730.1.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Solution: This hotfix resolves the issue.

seg-112384 SMID5.8 Win EN hfb1097 Enhancement1
Enhancement: SMID5.8 Patch 1 replaces the VSAPI/ATSE API
(VSDecompress) with AFI to resolve a potential
vulnerability, however, this requires that the
"Security Risk Scan" feature be enabled for the
"Enable attachment filtering by file type"
function to work.
This Hotfix removes this limitation from the previous
solution.

seg-161586 SMID5.8 Win EN hfb1235 Enhancement1
Enhancement: SMID5.8 Patch 1 loads SMID tasks with the absolute
path to support Domino 12.0.2.

seg-151947 SMID5.8 Win EN hfb1235 Enhancement2
Enhancement: SMID5.8 Patch 1 supports adding groups to the Approved
and Blocked Senders lists in anti-spam configuration.

https://files.trendmicro.com/documentation/readme/scanmail/SMID_5.8SP1_ReadMe_Windows_r1.txt