
Notas publicadas para McAfee GroupShield Versión 
5.0
   Service Pack 2 para Microsoft Exchange 5.5

                    Parche 1

         © 2003 Networks Associates
                Technology, Inc.
              Reservados todos los derechos


===============================================

Fecha de lanzamiento del Parche 1: 30 de septiembre 
de 2003


Este Parche fue desarrollado y verificado con:

   McAfee GroupShield 5.0 Service Pack 2 para 
   Microsoft Exchange 5.5.

- Versión de los ficheros DAT: 4292                         

- Versión del motor:           4.2.40

Asegúrese haber instalado esta versión o
una posterior antes de utilizar este parche.

===============================================


Gracias por utilizar el software de McAfee 
GroupShield. Este archivo contiene importante 
información sobre esta versión. Le recomendamos 
encarecidamente leer todo el documento.

El archivo adjunto se suministra tal como está, sin 
garantía explícita o implícita para su aplicación 
para cualquier uso particular o propósito. Network 
Associates, Inc. no asume ninguna responsabilidad 
por los daños causados directos o indirectos como 
resultado del uso de estos archivos, incluyendo 
pero no limitándose a la pérdida o daño en los 
datos o sistemas, pérdida comercial o de ingresos, 
o daños incidentales causados por su uso. Los 
archivos Parche deberán aplicarse sólo bajo el 
consejo del soporte técnico de McAfee y sólo cuando 
esté experimentando el problema mencionado en el 
Parche. Los archivos Parche no deberán aplicarse de 
forma proactiva con el fin de evitar problemas 
potenciales en el producto. El usuario es 
responsable de leer y seguir las instrucciones para 
la preparación, configuración e instalación de los 
archivos Parche. Los archivos Parche no sustituyen 
o reemplazan los Service Packs del producto que 
Network Associates, Inc pueda editar. Distribuir o 
compartir estos archivos con terceros o entidad sin 
el consentimiento por escrito por parte de Network 
Associates, Inc. representa una infracción del 
acuerdo de licencia del software. Además está 
prohibido poner a disposición pública los archivos 
Parche de McAfee en los sitios de Internet. Network 
Associates, Inc. Se reserva el derecho de rehusar 
la distribución de los archivos Parche a cualquier 
compañía o persona culpable de distribuir 
ilegalmente los productos de software de McAfee. 
Las consultas o problemas relacionados con los 
archivos Parche de McAfee deberán dirigirse al 
soporte técnico de McAfee.


_______________________________________________
CONTENIDO DE ESTE ARCHIVO


- Acerca de este parche
   - Propósito
   - Problemas resueltos
   - Archivos incluidos en este parche
- Instalación
   - Requisitos para la instalación
   - Pasos a seguir en la instalación
   - Comprobando su instalación
   - Desinstalar este parche
- Cómo ponerse en contacto con McAfee y Network 
Associates
- Atribuciones de copyright y marcas comerciales
   - Marcas registradas
   - Acuerdo de licencia


_______________________________________________
ACERCA DE ESTE PARCHE


OBJETIVO

Este Parche incluye un archivo Parche del 
instalador de Microsoft Windows para utilizar junto 
con la versión 5.0 del Service Pack 2 de McAfee 
GroupShield para Microsoft Exchange 5.5.


PROBLEMAS RESUELTOS

1.  Este Parche resuelve un problema de McAfee 
    GroupShield, cuando se aplican cambios de 
    configuración (por ej.: a través de la Consola 
    de Administración o a través de ePO) al haber 
    mucho tráfico de correo, y que podría haber 
    causado la demora drástica del proceso de 
    análisis. Esto puede haber causado que se 
    formen colas de espera en el correo.

2.  Este Parche resuelve un problema de McAfee 
    GroupShield al utilizar el modo ESE cuando se 
    informa de una dirección incorrecta SMTP en los 
    mensajes de alerta y notificación para un 
    destinatario que no tenía ninguna dirección 
    SMTP asignada.

3.  Este Parche resuelve un problema de McAfee 
    GroupShield cuando el servicio de 
    almacenamiento de correo de McAfee GroupShield 
    Store Post pudiese cesar de funcionar en el 
    modo "detención pendiente" cuando se cierra en 
    sistemas de multiprocesadores.

4.  Este Parche resuelve un problema relacionado 
    con un gran número de eventos 3026, relacionado 
    con AVePOConfig, cuando se escribe en un 
    registro de aplicación de Windows. Los detalles 
    Evento son los siguientes: "Dapi returned 
    'Unable to initialize Directory user agent 
    (DUA) workspace' (0xc00000c3)."

5.  Este Parche resuelve un problema relacionado 
    con un análisis bajo demando configurado para 
    analizar a todos los buzones locales y carpetas 
    públicas locales que no se limitó a las 
    carpetas localizadas en el servidor Exchange.

6.  Este Parche resuelve un problema relacionado 
    con un análisis bajo demanda que detecta al 
    mismo correo electrónico como infectado con un 
    "nombre de virus desconocido" cada vez que se 
    ejecuta el análisis bajo demanda, y que no pudo 
    limpiar o poner en cuarentena a dichos mensajes 
    de correo electrónico.

7.  Este Parche resuelve un problema relacionado 
    cuando un análisis bajo demanda finaliza 
    prematuramente al utilizar "análisis 
    seleccionado" y las Carpetas públicas que se 
    eliminaron estaban aún presentes en la Lista 
    seleccionada.

8.  Este Parche resuelve un problema relacionado 
    cuando aparentemente un análisis bajo demanda 
    se ejecuta indefinidamente al utilizar 
    "análisis seleccionado" y los Buzones que se 
    eliminaron estaban aún presentes en la Lista 
    seleccionada.

9.  Este Parche resuelve un problema relacionado 
    con los informes generados por ePO y que no 
    mostraban la versión de los DAT en el formato 
    "4.0.xxxx".

10. Este Parche resuelve un problema relacionado 
    cuando no se realizaba ninguna conversión UNC 
    de una ruta local en el cliente ePO, y cuando 
    se establecían rutas para las bases de datos 
    Cuarentena y Registro en un servidor ePO.

11. Este Parche resuelve un problema relacionado 
    con las notificaciones que provocaban el envío 
    de un archivo infectado a través del almacén 
    Exchange y detectado por GroupShield mediante 
    ESE ya que el modo de análisis puede incluir 
    "cero" en el campo de remitente.

12. Este Parche resuelve un problema relacionado 
    con una instalación personalizada de Microsoft 
    Exchange (el componente Admin se instaló en una 
    ubicación que no es por defecto) y como 
    resultado el modo AVAPI no se podía seleccionar 
    y muestra un mensaje de error.

13. Este Parche resuelve un problema relacionado 
    cuando el modo AVAPI/MAPI o MAPI/MAPI bajo 
    circunstancias especiales aparece sólo el 
    primer "A"-destinatario en las alertas de los 
    destinatarios, entradas de base de datos, 
    entradas de base de datos de cuarentena e 
    informes antivirus.

14. Este Parche resuelve un problema relacionado 
    cuando bajo ciertas circunstancias se generaban 
    múltiples ALERT.TXT como resultado de 
    infecciones múltiples en un correo que pudiese 
    contener información superflua.

15. Este Parche resuelve un problema relacionado 
    con las directivas de ePO que no se hubiesen 
    aplicado en McAfee GroupShield 5.0.


ARCHIVOS INCLUIDOS EN ESTE PARCHE

Este Parche consiste de un paquete denominado 
GS50SP2P1.ZIP, el cual incluye los siguientes 
archivos:


      GS50SP2P1.MSP - Microsoft Windows Installer 
                      Archivo Parche
README.TXT - Este archivo de texto
VALIDATE.TXT  - Valida los códigos para este 
Parche


__________________________________________________
INSTALACIÓN


REQUISITOS PARA LA INSTALACIÓN

Para utilizar este Parche, debe tener instalado el 
software de GroupShield 5.0 Service Pack 2 para 
Microsoft Exchange 5.5 en el equipo que va a 
realizar la actualización. Este Parche no está 
diseñado para utilizar con versiones anteriores del 
software.


PASOS A SEGUIR EN LA INSTALACIÓN

   NOTA:
   Este Parche reemplazará los archivos de su 
   directorio de programa de GroupShield Exchange. 
   Tras la instalación de este Parche, no es 
   posible volver al estado anterior sin 
   desinstalar a GroupShield Exchange.

   McAfee recomienda realizar copias de seguridad 
   de sus archivos de GroupShield v5.0 antes de 
   aplicar este Parche.


Para instalar este Parche, siga estos pasos:

1. Cree un directorio provisorio en su disco duro, 
   luego descargue el archivo GS50SP2P1.ZIP desde 
   el sitio web de McAfee en ese directorio.

2. Utilice una utilidad de compresión tal como 
   WinZip o PKZip para descomprimir los archivos de 
   Parche del archivo comprimido GS50SP2P1.ZIP en 
   su directorio provisorio. Asegúrese descomprimir 
   todos los archivos. Si utiliza WinZip, 
   seleccione las opciones Nombres de carpetas de 
   usuario y Todos los archivos.

   De ser necesario puede descargar el software 
   desde la mayoría de los sitios compartidos de 
   archivos comprimidos o directamente desde los 
   siguientes sitios web:

   WinZip
   http://www.winzip.com/ddchomeb.htm

   PKZip
   http://www.pkware.com/shareware/

   Se pueden utilizar los códigos del archivo 
   VALIDATE.TXT para asegurarse de que los archivos 
   tienen las versiones correctas.

   Si tiene planificado utilizar nuevamente el 
   archivo comprimido GS50SP2P1.ZIP, téngalo 
   disponible en su ordenador. De lo contrario, 
   elimine el archivo.

3. Cierre todas las consolas de Administración de 
   GroupShield que se estén ejecutando en el 
   servidor de la consola de gestión.

4. Pulse dos veces en el archivo GS50SP2P1.MSP para 
   iniciar el asistente de instalación del parche.

   NOTA:
   Para instalar este parche es necesario que el 
   archivo de instalación de la versión 5.0 de 
   GroupShield Exchange, SETUP.MSI, esté disponible 
   en su ubicación original. Si este archivo no se 
   encuentra en la misma ubicación en donde se 
   instaló a GroupShield versión 5.0 originalmente, 
   posiblemente se le solicite especificar el 
   directorio en donde se encuentra SETUP.MSI.

   NOTA:
   De ser necesario, este Parche se puede instalar 
   de forma silenciosa (sin ningún aviso en 
   pantalla) desde la línea de comando.

   Para instalar este Parche utilice el siguiente 
   comando con la opción /q para aplicar el parche 
   silenciosamente, o sin /q para una instalación 
   con indicaciones.

   MSIEXEC /q /p <location>GS50SP2P1.MSP 
   REINSTALL=all REINSTALLMODE=os

   Los significados de los conmutadores MSIEXEC son 
   los siguientes:

   /q = Instalación silenciosa
   /p = Aplicar el parche
   <location> = Ubicación del archivo del parche
   GS50SP2P1.MSP = Archivo del Parche

   Los significados de los conmutadores 
   REINSTALLMODE son los siguientes:

   o = sobrescribir archivos que faltan o antiguos.
   m = volver a escribir el registro (HKLM)
   u = volver a escribir el registro (HKCU)
   s = actualizar accesos directos.

5. Seleccione Siguiente. Esto dará comienzo a la 
   instalación del Parche.

6. Una vez instalado el Parche, aparece un cuadro 
   de diálogo confirmando que el parche se instaló 
   correctamente. Seleccione 'Finalizar' para 
   terminar la instalación.

   NOTA:
   Una vez completada la instalación, puede 
   comprobar que el parche se aplicó correctamente 
   verificando que el archivo MAPISCAN.DLL en la 
   carpeta: Archivos de programa\McAfee\GroupShield 
   Exchange\i386 incluya la información sobre la 
   última versión:

   MAPISCAN.DLL   5.0.1218.1

   NOTA:
   Para instalar este Parche en un servidor de 
   Microsoft Cluster, instale el Parche en un nodo 
   activo como se indica en el proceso de 
   instalación anterior. Una vez completados estos 
   pasos, repita los pasos anteriormente 
   mencionados para instalar el Parche en el 
   segundo nodo. El clúster no necesita cambiar de 
   un nodo a otro para aplicar el parche en el nodo 
   pasivo.


COMPROBANDO SU INSTALACIÓN

Puede verificar el funcionamiento del software 
enviando el archivo de prueba estándar antivirus 
EICAR a cualquier ordenador que tenga instalado el 
software. El archivo de Prueba de Eicar Standard 
AntiVirus representa el trabajo conjunto de los 
proveedores de software antivirus de todo el mundo 
para implementar una norma que permita a los 
usuarios comprobar la instalación de su producto 
antivirus.

Para comprobar la instalación:

1.    Utilice un editor de texto, copie la 
      siguiente línea en su propio archivo, sin 
      espacios, saltos de línea u otros caracteres, 
      luego guarde el archivo con el nombre 
      EICAR.COM.

      X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

      El tamaño aproximado del archivo será de 68 ó 
70 bytes.

2.    Para comprobar el analizador en tiempo real 
      de GroupShield Exchange, inicie su software 
      de correo electrónico y adjunte el archivo 
      EICAR.COM en un mensaje nuevo y envíelo a un 
      buzón de servidor de GroupShield Exchange.

      El analizador en tiempo real informará que ha 
      detectado el archivo de prueba EICAR.

3.    Para comprobar el analizador bajo demanda de 
      GroupShield Exchange, tome nota de los 
      actuales valores en tiempo real, luego 
      seleccione la opción "Registrar infección y 
      continuar sin intentar la desinfección" en la 
      página de propiedades En tiempo real. A 
      continuación, envíe un mensaje que incluya el 
      archivo de prueba EICAR a un buzón del 
      servidor de GroupShield Exchange, luego 
      inicie un análisis bajo demanda. El software 
      informará que ha detectado el archivo de 
      comprobación EICAR. Una vez finalizada la 
      prueba del analizador bajo demanda, vuelva a 
      la página de propiedades En tiempo real y 
      revierta la configuración a los valores 
      originales.

      NOTA:
      Para saber cómo excluir e incluir los buzones 
      seleccionados en una operación de análisis 
      bajo demanda, consulte la página de 
      propiedades Bajo demanda en la sección Ayuda 
      en línea.

      IMPORTANTE:
      Observe que este archivo NO ES UN VIRUS. 
      Elimine el archivo al finalizar la 
      comprobación de la instalación para evitar 
      que los usuarios que desconozcan este proceso 
      se alarmen innecesariamente.


DESINSTALAR ESTE PARCHE

      NOTA:
      McAfee aconseja NO eliminar los archivos 
      Parche de su instalación GroupShield Exchange 
      una vez instalados los mismos. Si vuelve a 
      instalar el software de McAfee GroupShield 
      versión 5.0 Service Pack 2 para Microsoft 
      Exchange 5.5, McAfee recomienda volver a 
      aplicar este Parche.


_____________________________________________________
CÓMO PONERSE EN CONTACTO CON MCAFEE SECURITY Y NETWORK 
ASSOCIATES

Servicio de soporte técnico
   Página principal
      http://www.networkassociates.com/us/support/
      
   
   Búsqueda en la Base de conocimientos
      https://knowledgemap.nai.com/phpclient/Homepage.aspx
   
   Portal de servicio de PrimeSupport
      http://mysupport.nai.com
      
      Se requieren credenciales de inicio de sesión. 
      

Programa Beta de McAfee Security
   Sitio web Beta
      http://www.networkassociates.com/us/downloads/beta/
   
   correo electrónico
      avbeta@nai.com


Sede principal de Seguridad -- AVERT (Equipo de 
Respuesta de Emergencia Antivirus)
   Página principal
      http://www.networkassociates.com/us/security/home.asp
   
   Biblioteca de información sobre virus
      http://vil.nai.com
   
   Enviar una muestra de virus – AVERT WebImmune
      https://www.webimmune.net/default.asp
      
   Servicio de notificación de DAT de AVERT
      http://www.networkassociates.com/us/downloads/updates/
      

Sitio de descargas
   Página principal
      http://www.networkassociates.com/us/downloads/

   Actualizaciones de archivo DAT y motor
      http://www.networkassociates.com/us/downloads/updates/
      
      ftp://ftp.nai.com/pub/antivirus/datfiles/4.x

   Ampliaciones de productos
      https://secure.nai.com/us/forms/downloads/upgrades/login.asp

      Es necesario utilizar un número de concesión 
      válido. 
      Póngase en contacto con el departamento de 
      Servicio al Cliente de Network Associates


Formación
   McAfee Security University
      http://www.networkassociates.com/us/services/education/mcafee/university.htm

      

Servicio al cliente de Network Associates
   en EE.UU., Canadá y Latinoamérica, teléfono gratuito:
   Teléfono:   +1-888-VIRUS NO ó +1-888-847-8766
            de lunes a viernes de, 8 a.m. - 8 p.m., 
            horario central

   Correo electrónico:
                  services_corporate_division@nai.com
   Sitio Web:  http://www.nai.com/us/index.asp
            http://www.networkassociates.com/us/products/mcafee_security_home.htm

Para obtener información adicional sobre cómo ponerse en 
contacto con Network Associates y McAfee, incluso los 
números gratuitos para otras áreas geográficas, consulte 
la documentación que se incluye en la versión original 
de su producto.


_____________________________________________________
ATRIBUCIONES DE DERECHOS DE AUTOR Y MARCAS REGISTRADAS

© 2003 Networks Associates Technology, Inc. Reservados 
todos los derechos. Queda prohibida la reproducción, 
transmisión, trascripción, almacenamiento en un sistema 
de recuperación o traducción a cualquier idioma de este 
documento o parte del mismo en cualquier forma o por 
cualquier medio sin el consentimiento previo, por 
escrito, de Network Associates, Inc., sus proveedores o 
compañías afiliadas Para obtener este permiso, diríjase 
al departamento jurídico de Network Associates en: 5000 
Headquarters Drive, Plano, Texas 75024, o llame al +1-
972-963-8000.


MARCAS REGISTRADAS

Active Firewall, Active Security, Active Security (en 
Katakana), ActiveHelp, ActiveShield, AntiVirus Anyware 
and design, AVERT, Bomb Shelter, Certified Network 
Expert, Clean-Up, CleanUp Wizard, CNX, CNX Certification 
Certified Network Expert and design, Covert, Design 
(stylized N), Disk Minder, Distributed Sniffer System, 
Distributed Sniffer System (en Katakana), Dr Solomon’s, 
Dr Solomon’s label, Enterprise SecureCast, Enterprise 
SecureCast (in Katakana), ePolicy Orchestrator, Event 
Orchestrator (en Katakana), EZ SetUp, First Aid, 
ForceField, GMT, GroupShield, GroupShield (in Katakana), 
Guard Dog, HelpDesk, HomeGuard, Hunter, LANGuru, LANGuru 
(en Katakana), M and design, Magic Solutions, Magic 
Solutions (in Katakana), Magic University, MagicSpy, 
MagicTree, McAfee, McAfee (en Katakana), McAfee and 
design, McAfee.com, MultiMedia Cloaking, Net Tools, Net 
Tools (en Katakana), NetCrypto, NetOctopus, NetScan, 
NetShield, NetStalker, Network Associates, Network 
Policy Orchestrator, NetXray, NotesGuard, nPO, Nuts & 
Bolts, Oil Change, PC Medic, PCNotary, PortalShield, 
Powered by SpamAssassin, PrimeSupport, Recoverkey, 
Recoverkey – International, Registry Wizard, Remote 
Desktop, ReportMagic, RingFence, Router PM, Safe & 
Sound, SalesMagic, SecureCast, Service Level Manager, 
ServiceMagic, SmartDesk, Sniffer, Sniffer (en Hangul), 
SpamKiller, SpamAssassin, Stalker, SupportMagic, 
ThreatScan, TIS, TMEG, Total Network Security, Total 
Network Visibility, Total Network Visibility (in 
Katakana), Total Service Desk, Total Virus Defense, 
Trusted Mail, UnInstaller, Virex, Virus Forum, ViruScan, 
VirusScan, WebScan, WebShield, WebShield (en Katakana), 
WebSniffer, WebStalker, WebWall, Who’s Watching Your 
Network, WinGauge, Your E-Business Defender, ZAC 2000, 
Zip Manager son marcas registradas de Network 
Associates, Inc. y/o de sus empresas afiliadas en los 
EE:UU y/o demás países. Los productos de la marca 
Sniffer® sólo están elaborados por Network Associates, 
Inc. Todas las demás marcas registradas y no registradas 
que vienen mencionadas en este documento son propiedad 
exclusiva de sus respectivos propietarios.


INFORMACIÓN SOBRE LA LICENCIA

Contrato de licencia

AVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL 
ADECUADO ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE 
HA ADQUIRIDO, QUE ESTIPULA LOS TÉRMINOS Y CONDICIONES 
PARA EL USO DEL SOFTWARE LICENCIADO. SI DESCONOCE QUÉ 
TIPO DE LICENCIA HA ADQUIRIDO, SÍRVASE CONSULTAR LOS 
DOCUMENTOS DE VENTA Y DEMÁS DOCUMENTOS RELACIONADOS CON 
LA CONCESIÓN DE LICENCIA QUE ACOMPAÑAN EL EMBALAJE DE SU 
SOFTWARE O QUE HA RECIBIDO POR SEPARADO, COMO PARTE DE 
LA ADQUISICIÓN (COMO UN FOLLETO, UN ARCHIVO EN EL CD DEL 
PRODUCTO, O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE 
EL CUAL HA DESCARGADO EL PAQUETE DE SOFTWARE). SI NO 
ESTÁ DE ACUERDO CON TODOS LOS TÉRMINOS ESTIPULADOS EN 
DICHO DOCUMENTO, NO INSTALE EL SOFTWARE. SI PROCEDE, 
PUEDE DEVOLVER EL PRODUCTO A NETWORK ASSOCIATES, INC. O 
AL LUGAR DONDE LO ADQUIRIÓ A EFECTOS DE OBTENER UN 
REEMBOLSO ÍNTEGRO.


Atribuciones

Este producto incluye o puede incluir :

-  Software desarrollado por el proyecto OpenSSL para 
   uso con la OpenSSL Toolkit (http://www.openssl.org/).

-  Software criptográfico escrito por Eric Young 
   (eay@cryptsoft.com) y software escrito por Tim J. 
   Hudson (tjh@cryptsoft.com).

-  Ciertos programas de software que están licenciados 
   (o sub-licenciados) al usuario bajo la licencia 
   General Public License (GPL)de la GNU u otras 
   licencias de software gratuito, las cuales, entre 
   otros derechos, permiten al usuario copiar, modificar 
   y redistribuir ciertos programas, o partes del mismo, 
   así como tener acceso al código fuente.  La GPL 
   requiere que para todo software cubierto por dicha 
   GPL que se distribuya a alguien en formato de binario 
   ejecutable, también se haga disponible el código 
   fuente para dichos usuarios.  Para cualquier software 
   de este tipo amparado por la GPL, se hace disponible 
   el código fuente del mismo, en este CD.  Si cualquier 
   licencia de software gratuita requiere que Network 
   Associates facilite derechos de uso, copia o 
   modificación de un a programa de software que son más 
   amplios que los derechos concedidos en este acuerdo, 
   entonces tales derechos prevalecerán sobre los 
   derechos y restricciones aquí estipulados.

-  Software inicialmente escrito por Henry Spencer, 
   Copyright 1992, 1993, 1994, 1997 Henry Spencer.

-  Software escrito originalmente por Robert Nordier, 
   Copyright © 1996-7 Robert Nordier. Reservados todos 
   los derechos. 

-  Software escrito por Douglas W. Sauder.

-  Software desarrollado por la fundación Apache 
   Software Foundation (http://www.apache.org/).

-  Componentes internacionales para Unicode ("ICU") 
   Copyright © 1995-2002 International Business Machines 
   Corporation y otros. Reservados todos los derechos.

-  Software desarrollado por CrystalClear Software, 
   Inc., Copyright © 2000 CrystalClear Software, Inc.

-  FEAD® Optimizer® technology, Copyright Netopsystems 
   AG, Berlín, Alemania. 

