McAfee SecurityCenter （マカフィー・セキュリティセンター）の脆弱点に関するご報告

2007年5月10日

拝啓 貴社益々ご清栄のこととお慶び申し上げます。また平素は格別のご高配を賜り、厚く御礼申し上げます。
さて、弊社マカフィー製品の統合管理ツール「McAfee SecurityCenter (マカフィー セキュリティセンター)」の脆弱点の発見およびその対応策についてご報告申し上げます。
今後とも、マカフィー製品を宜しくお願い申し上げます。

敬具

−記−

■  要約

対象者：マカフィーコンシューマ製品ご利用のお客様
脆弱性の種類：任意のコードが実行される
危険度：中
対象ソフトウェア：
McAfee SecurityCenter バージョン4.3 から6.0.24 およびバージョン7.0 から7.2.144.
以下は、該当する製品名です。(店頭販売製品、オンライン製品を含めた全対象リストです。)
  • McAfee Internet Security Suite 6.x, 7.x, 8.x, 2007
  • McAfee Total Protection 2007
  • McAfee VirusScan Plus 2007
  • McAfee PC Protection Plus 2007
  • McAfee VirusScan 8.x, 9.x, 10.x
  • McAfee Personal Firewall Plus 5.x, 6.x, 7.x
  • McAfee Privacy Service 6.x, 7.x, 8.x
  • McAfee SpamKiller 5.x, 6.x, 7.x
  • McAfee QuickClean 4.x, 5.x, 6.x
  • McAfee AntiSpyware 1.x, 2.x
  • McAfee Wireless Home Network Security 1.x

■  概要

お客様がアクションを起こさない限りこの攻撃は害を与える事はありませんが、不審な電子メールを受信し、メール本文に記述されている悪意のあるURLをクリックすることなどにより、脆弱点を利用してリモートから任意のコードが実行される可能性があります。

■  対応策

対応策は全自動更新により自動的に適用されます。
標準設定の通りに全自動更新が有効になっていれば、修正パッチは自動的に適用されますので、お客様が特別な行動をとる必要はございません。
全自動更新が有効になっていないお客様につきましては、別紙「添付資料.　対処方法について」の手順に基づき更新のインストールをお願いいたします。

■  告知方法

以上

添付資料.　対処方法について

  1. バージョンの確認

    McAfee SecurityCenter　バージョン　7の場合：

    1. タスクバーのMcAfeeのアイコンをダブルクリックします。
    2. 「詳細を表示」を選択します。
    3. セキュリティセンターのビルドを確認し、その番号が「7.2.147」もしくはそれ以降である場合には、すでに対策済みです。ビルド番号が、「7.2.144」もしくはそれ以前の場合には、後述の「バージョン　7におけるアップデートの適用方法」に従って、対策を実施してください。

    McAfee SecurityCenter　バージョン　6　もしくはそれ以前の場合：

    1. タスクバーのMcAfeeのアイコンを右クリックします。
      もし、「クイックリンク」が表示された場合には、バージョン7になりますので、前述の「McAfee SecurityCenter　バージョン　7の場合」のステップに従ってバージョンの確認を行ってください。
    2. 「SecurityCenterを開く」を選択します。
    3. ) McAfee SecurityCenterロゴをダブルクリックして、「バージョン情報」を表示します。
      もしビルド番号が「6.0.25」もしくはそれ以降の場合、すでにアップデートは正常に行われていますので、すでに対策済みです。もしビルド番号が「6.0.24」もしくはそれ以前の場合、後述の「バージョン　6におけるアップデートの適用方法」に従って、対策を実施してください。
  2. アップデートの適用方法

    バージョン　7におけるアップデートの適用方法：

    1. インターネットに接続されていることを確認してください。
    2. タスクバーのMcAfee SecurityCenterアイコンを右クリックします。
    3. 「更新」をクリックします。
    4. 「SecurityCenter 更新」のウィンドウが表示されます。
    5. 「OK」をクリックします。
    6. 更新のダウンロードとインストールが行われますので、しばらくお待ち下さい。
    7. 更新がインストールされたことを知らせるアラートが表示されます。PCをリブートするように勧められた場合には再起動してください。
    8. 前述の「McAfee SecurityCenter　バージョン　7の場合」のステップにて、ビルド番号が更新されていることを確認してください。

    バージョン　6におけるアップデートの適用方法：

    1. インターネットに接続されていることを確認してください。
    2. タスクバーのMcAfee SecurityCenterアイコンを右クリックします。
    3. 「更新」をクリックします。
    4. 「SecurityCenter 更新」のウィンドウが表示されます。
    5. 「今すぐ確認する」をクリックします。
    6. もし更新がある場合には、「更新」を選択してください。
    7. もし、Eメールアドレスとパスワードが要求されたらそれらを入力してください。
    8. 「ログイン」をクリックします。
    9. 更新のダウンロードとインストールが行われますので、しばらくお待ち下さい。
    10. 「完了」をクリック、または「再起動」ボタンが表示されたら「再起動」ボタンをクリックして、PCを再起動してください。
    11. 前述の「McAfee SecurityCenter　バージョン　6　もしくはそれ以前の場合」のステップにて、ビルド番号が更新されていることを確認してください。