McAfee for Small Businesses

問題の詳細

マスタリポジトリにチェックインされているDATが最新なのにもかかわらず、ePolicy Orchestrator 4.5 のダッシュボード上のMyAvert Threat Advisory に「保護が保留中 (中)」と表示される場合があります。

原因

ePOのデータベースに記録されている、MyAvert Security Threats の情報に不整合が生じている場合に発生する事がございます。
今回は「Exploit-pdf!Blacole」 に関するMinimum DATの情報が正しくない為に発生する件についてご案内します。

解決策

本問題に関しては表示上の問題であり、ePOの動作に影響はございません。
マカフィーでは本問題に対し継続して調査を行っております。
進捗がありましたら本ナレッジを更新致します。

回避策

データベースに記録される「Exploit-pdf!Blacole」 に関する情報を手動で更新する事で本問題を回避出来ます。

1. EP09091701 またはEP09070302 を参照しデータベースのバックアップを取得します
   
2. 以下のサービスを停止します
   
   • McAfee ePolicy Orchestrator 4.5.0 アプリケーション サーバ
   • McAfee ePolicy Orchestrator 4.5.0 イベント パーサ
   • McAfee ePolicy Orchestrator 4.5.0 サーバ
3. SQL Server Management Studio を起動します
4. 以下のクエリを実行します
   UPDATE EPOAvertSecurityThreats SET min_dat = 6663 WHERE threat = 'Exploit-pdf!Blacole'
   
5. 以下のサービスを起動します
   
   • McAfee ePolicy Orchestrator 4.5.0 アプリケーション サーバ
   • McAfee ePolicy Orchestrator 4.5.0 イベント パーサ
   • McAfee ePolicy Orchestrator 4.5.0 サーバ

掲載日　2012/04/12