概要および適用方法は以下の通りです。旧Patchで修正された問題については、以下の製品Q&Aおよびreadmeを参照してください。1のインストールの際に、いくつか問題が確認されています。Q&Aを参照してください。内容をすべて含んでいます。システム要件に準じます。最新版ダウンロード」からダウンロードできます。インストール手順は次の通りです。Packをインストールするには、次の手順に従ってください。Pack実行ファイルを展開し、パッケージディレクトリに移動します。次のコマンドを実行します。画面の指示に従ってインストールを実行します。インストールが完了すると、インストールが成功したことを示すメッセージが表示されます。Packを配信するには、次の手順に従ってください。Packをインストールします。アップストリームMTAを停止します。Packをインストールします。アップストリームMTAを開始します。インストールに失敗した場合は、次の手順に従ってロールバックしてください。次のコマンドを実行します。画面の案内に従ってアンインストールを完了します。アンインストールが完了したことを示すメッセージが表示されます。Packを利用してください。検証環境における修正プログラム適用に要した時間を記載したものです。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なります。目安としてご利用ください。目次に戻るインストールの確認手順インストール後の確認手順は次の通りです。適用後に、パターンファイルや検索エンジンのアップデートを実行することをお勧めします。適用前の状態にロールバック(アンインストール)する手順は以下のとおりです。Packを削除して以前のビルドにロールバックするには、次の手順に従ってください。パッケージディレクトリに移動します。次のコマンドを実行します。画面の案内に従ってアンインストールを完了します。アンインストールが完了したことを示すメッセージが表示されます。Packをロールバックするには次の手順に従ってください。アップストリームMTAを停止します。Packをロールバックします。アップストリームMTAを開始します。新機能は以下のとおりです。旧Patchで修正された問題については、以下の製品Q&Aおよびreadmeを参照してください。マーケティングメッセージの管理------------------------------管理者はマーケティングメッセージを一般的なスパムメールと分けて管理できるようになります。メッセージに対する処理は、各マーケティングメッセージのルールに従い、除外リストに追加されているメールメッセージやIPアドレスに基づいて実行されます。MSSサーバに格納されていた大量の脅威のシグネチャをクラウドに格納することで負荷を軽減し、より効率的に検索を実行できるようになります。IPv6サポート------------次の機能でIPv6がサポートされるようになります。画面に表示され、フィルタの実行に使用されたキーワードをより簡単に確認できるようになります。項目追加----------------------------------キーワードリストで設定したキーワード/正規表現の意味を分かりやすくするために、各キーワードの説明を記載する項目が追加されました。エンドユーザメール隔離のSMTP認証のサポート------------------------------------------エンドユーザメール隔離機能を有効にする際に、SMTP認証を選択できるようになります。メールエイリアスが含まれた隔離されたメールメッセージの取得----------------------------------------------------------エンドユーザメール隔離管理コンソール上で、メールエイリアスが含まれた隔離されたメールメッセージを取得できるようになります。MSS管理コンソールのユーザインタフェースが改善され、構成が分かりやすくなり、画面遷移が容易になります。新しいエンジンおよびパターンファイルの更新間隔を10分ごとに実行するオプションが追加されます。更新可能な場合にはアップデートを実行するようになります。オプションを有効にするには、次の手順に従ってください。インストール手順」を参照)。「/opt/trend/imss/config」フォルダにある「imss.ini」ファイルをテキストエディタで開きます。「imss.ini」ファイルの文末に「Update」セクションを追加します。そのセクションに、「Frequency」キーを追加し、値を「10」に設定します。このオプションを無効にする場合、「Update」セクションおよび「Frequency」キーを削除します。「Frequency」キーの値を「10」、「15」、または「30」のいずれかに設定することで、新しいエンジンファイルおよびパターンファイルを10分、15分、または30分間隔でアップデートできます。変更内容を保存し、ファイルを閉じます。次のコマンドを使用して、タスクサービスを再起動します。暗号化されたメッセージを検索できるようにするためのオプションが追加されます。オプションを有効にするには、次の手順に従ってください。インストール手順」を参照)。「/opt/trend/imss/config」フォルダにある「imss.ini」ファイルをテキストエディタで開きます。セクションに、「ScanEncryptedMsg」キーを追加し、値を「yes」に設定します。このオプションを無効にする場合、「ScanEncryptedMsg」の値を「no」にします。変更内容を保存し、ファイルを閉じます。次のコマンドを使用して、検索サービスを再起動します。MSS管理コンソールから「mail_attr=proxyAddresses」を設定できるようになります。Exchangeサーバを設定している場合、エイリアスメールアドレスを使用して隔離メールメッセージを取得できるよう、設定ファイル内に「mail_attr=proxyAddresses」を手動で設定する必要がありました。MSSの上位デバイスのIPアドレスになっています。Packの適用後は、アドレスをカスタマイズできるようになるオプションが追加されます。アドレスの値を設定するには、次の手順に従ってください。インストール手順」を参照)。次のコマンドを実行して、データベースに接続します。次のコマンドを実行します。希望するIPアドレスまたはホスト名に置き換えてください。次のコマンドを実行して、データベースコンソールを終了します。アップデートされるトレンドマイクロ製品のコンポーネント次のコンポーネントがアップデートされます。修正された既知の問題は以下のとおりです。旧Patchで修正された問題については、以下の製品Q&Aおよびreadmeを参照してください。スタートアップスクリプトのS99IMSSがimssdのステータス確認に失敗する問題S99IMSSによりimssdを停止または開始する場合に、文字列としてimssdを含む処理をimssdのステータスと誤って認識するために、imssdの制御が正常に行えない可能性があります。Packの適用後は、S99IMSSはimssdのステータスを正しく認識し、imssdの制御が正常に行えるようになります。MSSが送信する通知メールのヘッダに「FROM:」フィールドが追加されるようになります。Packの適用後は、eManagerモジュールでDMC関連の問題が発生した際に、検索の除外が実行されます。処理を設定することができます。MSS管理コンソールから隔離されたメールを隔離から解除できます。隔離から解除されたメールは同じ検索の除外に一致しないようになります。Packの適用後は、クエリの条件としてパーセント記号「%」を指定した場合に正しくクエリが行われるようになります。これにより、件名にパーセント記号「%」を含むメールだけを表示することができるようになります。Packの適用後は、この問題が修正されます。このオプションを有効にするには、次の手順に従ってください。インストール手順」を参照)。「/opt/trend/imss/config」フォルダにある「imss.ini」ファイルをテキストエディタで開きます。セクションに「CheckSpoofedEmail」キーを追加し、値を「yes」に設定します。変更内容を保存し、ファイルを閉じます。次のコマンドを使用して、検索サービスを再起動します。Packの適用後は、この問題が修正されます。このオプションを有効にするには、次の手順に従ってください。インストール手順」を参照)。「/opt/trend/imss/config」フォルダにある「imss.ini」ファイルをテキストエディタで開きます。セクションに「InsertStampAsAttachment」キーを追加して、値を「1」に設定します。変更内容を保存し、ファイルを閉じます。次のコマンドを使用して、検索サービスを再起動します。Packの適用後は、スパムメールに「X-imss-result」ヘッダ以外に「X-Priority」と「X-MSMail-Priority」ヘッダが追加されます。それぞれのヘッダーの初期値は以下の通りです。Lowこれらのヘッダの追加や値の変更を行うには、次の手順に従ってください。インストール手順」を参照)。「/opt/trend/imss/config」フォルダにある「imss.ini」ファイルをテキストエディタで開きます。値を「yes」に設定します。セクションに、キーと値を次のように追加します。[5(Lowest)]です。[X-MSMail-Priority]で使用されます。初期値は「Low」です。キーが設定されていない場合、初期値が使用されます。次のコマンドを使用して、検索サービスを再起動します。的に削除されない問題が修正され、正しく削除されるようになります。セクションに「log_level」キーが追加されます。これにより、ポリシーサーバごとにログレベルを設定できるようになります。このオプションを有効にするには、次の手順に従ってください。インストール手順」を参照)。「/opt/trend/imss/config」フォルダにある「imss.ini」ファイルをテキストエディタで開きます。セクションに「log_level」キーを追加します。MSSのポリシーサーバのログレベルを「デバッグ」に設定し、他のログを「標準」にするには、次のように設定します。次のコマンドを使用して、ポリシーサービスを再起動します。[トップ10]」レポートおよび「NRSによるIPブロックの概要」レポートのデータが一致するようになります。Packの適用後は、この問題が修正されます。MSSがクラッシュする問題この問題は、検索サービスがメモリ上に展開された誤ったポリシーデータを読み込んだために発生しました。Packの適用後は、検索サービスが正しいポリシーデータを読み込むため、この問題が修正されます。Packの適用後は、この問題が修正されます。以下のようなエラーが記録されます。Packの適用後は、imssmgrがこのような不正なUTF-8文字列を検出できるようになります。UTF-8)」という文字列をアップロードします。上記のようなメッセージID情報を認識するようになります。これにより、正しい情報が表示されるようになります。登録されてしまい、自ホストのみリレーする設定に変更されていました。MSSはMTAの設定ファイルから該当部分を抽出し、CIDR表記「0.0.0.0/0」をドット付き十進表記「0.0.0.0:0.0.0.0」に変換して表示します。この変換のアルゴリズムに問題がありました。「0.0.0.00.0.0」は、ドット付き十進表記の正しい形式ではないため、この値が表示された状態で再度保存操作を行うと、サブネットアドレス部分の「0.0.0.0」のみがMTA側に保存され問題が発生していました。Packの適用後は、設定した値が正しく表示されるようになり、この問題が修正されます。MSSがこれらの文字設定を使用してPOP3置換メッセージの件名をエンコードするようになります。「log.imss.yyyymmdd.xxxx」ファイルでは、1行に出力できる文字数に制限があるため、宛先に設定されているすべてのメールアドレスを出力できないことがありました。行に分けて出力するようになります。Packの適用後は、この問題が修正されます。Packの適用後は、ファイル名が正しく処理されるようになり、圧縮ファイルを検索できるようになります。Packの適用後は、エラーコード「-65」と一緒に詳細な説明が追加され、またZIP64ファイルが添付されているメールメッセージを検索対象外にするオプションが追加されます。このオプションを有効にするには、次の手順に従ってください。インストール手順」を参照)。「/opt/trend/imss/config」フォルダにある「imss.ini」ファイルをテキストエディタで開きます。「virus」セクションに、「VSBIgnZip64UnsupportedErr」キーを追加し、値を「1」に設定します。セクションが存在しない場合は追加してください。変更内容を保存し、ファイルを閉じます。次のコマンドを実行して、検索サービスを再起動します。Packの適用後は、eManagerのDMCタイムアウト値の設定値の範囲が「1秒から99秒」から「1秒から1000秒」に拡張されます。DMCタイムアウト値を設定するには、次の手順に従ってください。インストール手順」を参照)。「/opt/trend/imss/config」フォルダにある「imss.ini」ファイルをテキストエディタで開きます。セクションに、「DMCIsolateProcessTimeout」オプションを追加し、1秒から1000秒の間の値に設定します。DMC分離処理のタイムアウト値を150秒に設定する場合は、次のように設定します。変更内容を保存し、ファイルを閉じます。次のコマンドを実行して、検索サービスを再起動します。Packの適用後は、全角文字の処理が改善され、この問題が修正されます。Packの適用後は、この問題が修正されます。Packの適用後は、添付ファイルの設定「名前または拡張子」で「CS*」を指定した場合は、拡張子が「csb」、「csc」、または「csi」のファイルが添付されているメールメッセージに対して処理が実行され、CSVファイルが添付されているメールメッセージに対しては処理が実行されないようになります。送信できないことがある問題この問題は、MCPAgentが「temp」フォルダのサイズ計算を誤り、空き容量がないと判断したため、発生していました。SDKがバージョンアップされ、この問題が修正されます。正規表現文字クラスがサポートされるようになります。このオプションを有効にするには、次の手順に従ってください。インストール手順」を参照)。「/opt/trend/imss/config」フォルダにある「imss.ini」ファイルをテキストエディタで開きます。「imss.ini」ファイルの文末に、「emanager」セクションを追加します。そのセクションに「EnableJPFWRomanCharacterClass」キーを追加し、値を「true」に設定します。変更内容を保存し、ファイルを閉じます。次のコマンドを実行して、検索サービスを再起動します。下記の正規表現については、本オプション有効時にも制限事項となり動作いたしません。全角文字の否定範囲指定。[^ぁ-ん][^ァ-ヶ][^A-Z][^a-z]異なる正規表現文字クラスの範囲指定。トークンの内容に不適切な表現がある問題このトークンは以下のいずれかの条件に該当した場合に使用されます。Packの適用後は、この問題が修正されます。Packの適用後は、この問題が修正されます。MSSでPostfix設定の変更内容の適用やPostfixキューのステータスの監視ができません。Packの適用後は、この問題が修正されます。Packの適用後は、この問題が修正されます。MSSで判定できるようになり、攻撃者が不正な管理者アカウントを作成できなくなるため、脆弱性が解決されます。Packの適用後は、Webレピュテーションポリシーイベントを出力したCSVファイルに含まれるすべてのデータが適切なヘッダの下に表示されるようになります。検索サービスが停止している際に、「/var/log/messages」で上記のエラーメッセージが表示されないようになります。Packの適用後は、パスワードで保護されたOffice添付ファイルに対して、ルール処理が実行されないようになります。Packの適用後は、imssmgrプロセスのタイムアウト設定で最大許容サイズを確認する機能が削除され、タイムアウトが発生しなくなります。MSS管理コンソールから正常に配信または再処理されるようになります。詳細を確認することができません。配信または再処理時には元のメッセージのまま処理されます。セクションおよび対応するシステムイベントログに記録されるようになります。各期間のクエリ結果を1つのレポートにまとめます。MSSは長いクエリの期間をサポートできるようになります。Packの適用後は、エンドユーザメール隔離管理コンソールから一部の隔離されたメールを正常にリリースできるようになります。Packの適用後は、管理者のデータベースへERSログをインポートする処理を無効にするオプションが追加されます。MSS管理コンソールから、ERSログを確認することができなくなります。Portalよりご確認ください。ERSログのインポートを無効にするには、次の手順に従ってください。インストール手順」を参照)。「/opt/trend/imss/config」フォルダにある「imss.ini」ファイルをテキストエディタで開きます。値を「yes」に設定します。次のコマンドを使用して、マネージャサービスを再起動します。MSSがメール本文の情報を取得せず、システムが送信する通知にメールのFILENAMEトークン情報が含まれない問題この問題は、添付ファイルのあるメールに「content-transfer-encoding」情報が無い場合に発生していました。Packの適用後は、本文の情報を取得できない場合、ファイルヘッダから該当する情報が取得されるようになり、この問題が修正されます。Packの適用後は、エンドユーザメール隔離管理コンソールへのログオン時のチェック処理が追加され、この問題が修正されます。オプションが有効なルールを設定すると、ウイルス検索エンジンによって一部の添付ファイルの実際のファイルタイプが検出されなくなるために発生していました。Packの適用後は、次の操作が可能になります。MSS管理コンソール上の実際のファイルタイプのリストに追加する■ウイルス検索エンジンによって検出可能な実際のファイルタイプのリストにファイル拡張子を追加するには、次の手順に従ってください。「/opt/trend/imss/config」フォルダにある「imss.ini」ファイルをテキストエディタで開きます。セクションに「ExtendTrueTypeList」キーを追加し、ファイル拡張子を指定します。