     McAfee(R) GroupShield(R) Version 5.3
               for Lotus Domino
                   Patch 1
               リリース ノート
             Copyright (C) 2004  
     Networks Associates Technology, Inc.
            All Rights Reserved


===============================================

パッチ リリース日 : 2004 年 12 月 06 日

このリリースは、以下の環境で開発およびテストさ
れています。

- GroupShield:             5.3 for Lotus Domino
- DAT バージョン:          4407
- エンジン バージョン:     4320

このリリースを使用する前に、上記のバージョンが
インストールされているかどうか確認してくださ
い。

===============================================


GroupShield 製品をご利用いただき、ありがとうご
ざいます。この資料には、このバージョンに関する
重要な情報が含まれていますので、ぜひご一読いた
だくようお願いいたします。このパッチは、現存す
るままの状態で提供されるものであり、特定目的お
よび使用に対する適合性に関して、明示的および黙
示的にも、一切の保証を行うものではありません。
このパッチの使用により、データの消失、システム
の停止、ビジネス機会の喪失等、直接的または間接
的な損害または被害が発生した場合、日本ネット
ワークアソシエイツ株式会社は一切責任を負いませ
ん。パッチ ファイルは、弊社テクニカル サポート
の指示があり、当該のパッチによって解決されてい
る問題が実際に発生している場合を除いて、適用し
てはなりません。また、潜在的な問題を解決するた
めの予防処置としてパッチ ファイルを適用してはな
りません。パッチ ファイルの準備、設定、およびイ
ンストールは、すべてお客様の責任で行って頂きま
す。パッチ ファイルは、弊社から発表される製品の
サービス パックに代わるものではありません。これ
らのファイルを、日本ネットワークアソシエイツ株
式会社の書面による許諾なしに、第三者に配布もし
くは第三者と共用することはできません。また、弊
社から提供されるパッチ ファイルを他のインター
ネット サイトに掲載することは禁じられています。
日本ネットワーク アソシエイツ株式会社は、McAfee
製品を違法に配布する個人および法人に対して、
パッチ ファイルの配布を拒否することができます。
パッチ ファイルに関するご質問、お問い合わせにつ
いては、弊社テクニカル サポートまでご連絡くださ
い。


_______________________________________________
このファイルの内容

-  このリリースについて
   -   目的
   -   解決された問題点
   -   このリリースに含まれているファイル
-  インストール
   -   インストール要件
   -   インストール手順
   -   インストール後のテスト
   -   このパッチの削除
-  Network Associates の連絡先
-  著作権と商標
   -   商標
   -   ライセンス条項と帰属

_______________________________________________
このリリースについて


目的

このパッチでは、本資料の「解決された問題点」に
記載されている問題点が解決されています。

このパッチは GroupShield 5.3 にのみ適用されま
す。このパッチは次の圧縮ファイルにまとめられて
います。

      GSD53P1JP.ZIP

また、このパッチに含まれているファイルをインス
トールすると、McAfee ePolicy Orchestrator(R) 
サーバの GSD53.NAP が置換されます。この NAP 
ファイルは、ePolicy Orchestrator サーバと 
GroupShield for Lotus Domino ソフトウェア間のイ
ンターフェースを提供するものです。


解決された問題点


1.  複数のドメインが存在する環境では、アラート
    が正常に送信されませんでした。

2.  ePolicy Orchestrator が管理するオンデマンド
    文書を Lotus Notes クライアントから開くと、
    'Illegal function call' エラーが発生しまし
    た。

3.  ePolicy Orchestrator から GroupShield 5.3 
    の DAT アップデート文書に FTP ログイン認証
    情報が転送されませんでした。

4.  GroupShield 5.3 の対象範囲設定が変更される
    と、Domino Server がクラッシュしました。

5.  質問ベースのアプリケーションから送信された
    メールに応答する電子メールを作成すると、ス
    キャン待ちの状態で MAIL.BOX に滞留しまし
    た。

6.  UNIX ベースの OS 上のプロキシ サーバから 
    DAT のアップデートが実行できませんでした。

7.  感染した添付ファイルが GroupShield 5.3 によ
    りスキャンされると、ゼロバイトのファイルが 
    Lotus Domino ユーザに送信されました。

8.  ePolicy Orchestrator コンソールの [コンテン
    ツ スキャン ルール] ビューから、コンテンツ 
    スキャン ルールを削除することができませんで
    した。

9.  Notes 文書からファイルを解凍すると、詳細不
    明のエラーが発生し、"Unable to extract file
    from Note" というメッセージが管理者に送信さ
    れました。

    このパッチでは、Notes ファイルをスキャンで
    きないファイルとして扱うことにより、この問
    題を解決しました。管理者に従来のようなア
    ラート通知が送信されることはありません。た
    だし、"unscannable files" というアラートが
    送信されます。  

    これらのアラートを受信しないようにするに
    は、Notes.ini に以下の設定を追加して、汎用
    アラートを無効にします。Domino で設定が認識
    されるように、行末にキャリッジ リターンを使
    用してください。 

    MCAFEE_GSD_DISABLE_GENERIC_ALERT=1,1,1,0 
    (default) Represents: Sender, Recipient, 
    Administrator, Other. 
    最後の値は常に 0 です。
    * 1 を設定すると、通知対象者にアラートが送
      信されます。
    * 0 を設定すると、通知対象者にアラートが送
      信されません。 
    「Other」を指定することはできません。有効な
    値は 0 のみです。 

    汎用アラートを完全に無効にするには、すべて
    の値を 0 に設定します。


10. アラート通知のテキストの設定を ePolicy 
    Orchestrator からプッシュすると、<P> が [P]
    に変更されました。

11. ePolicy Orchestrator コンピュータで、オンア
    クセス スキャンのデフォルトの対象範囲を 
    [LOG.NSF] に変更し、除外範囲を [NONE] に変
    更すると、最初のポリシー施行では問題は発生
    しませんが、ePolicy Orchestrator コンソール
    で 2 度目にポリシーが施行された場合、または
    ローカル コンピュータで自動的にポリシーが施
    行された場合に、McAfee GroupShield Domino 
    タスクが終了しました。

12. 動作の確認中に、GroupShield Reporter タスク
    が CPU を大量に消費することがありました。

13. 特定の状態になると、GroupShield 5.3 for 
    Lotus Domino for Windows により、誤ってディ
    スク容量不足が通知されました。

14. Alert メッセージに日本語が含まれると、正し
    く変換されませんでした。

15. パッチを適用することにより、FTP を介した自
    動アップデートの性能が向上します。

16. GSD53.NAP ファイルにより GroupShield 5.3 に
    不正な設定が適用され、サーバが停止しまし
    た。

17. ePolicy Orchestrator エージェントにより、
    GroupShield のバージョンが誤って通知されま
    した。

18. ePolicy Orchestrator を介して GroupShield 
    の管理を行うと、アラートが正しくフォーマッ
    トされない場合がありました。この結果、変数
    の値ではなく、変数名が表示されました。例と
    して以下が挙げられます。

    EICAR テスト ウイルスに感染したファイルに関
    するアラート メッセージの場合、次のように表
    示されます。

       "The file was infected with the 
       EXCEPTIONNAME virus"

    正しく表示されると以下のようになります。

       "The file was infected with the EICAR 
       test virus"

19. ePolicy Orchestrator を介して管理を行うと、
    GroupShield のメールボックス設定の [ジョー
    クプログラムを検出] オプションが正しく継承
    されない場合がありました。

20. ePolicy Orchestrator を介して管理を行うと、
    GroupShield のアラート設定がすべて無効にな
    り、再度有効にすることができませんでした。
    この問題は、ドイツ語版をインストールした場
    合にのみ発生します。

21. 複数の共有メールを使用する Domino 環境で
    は、"Unable to extract file from Note" とい
    うメッセージを含むアラートが GroupShield か
    ら管理者に送信されました。 


このパッチに含まれているファイル

このパッチは GSD53P1JP.ZIP という名前のファイル
に圧縮されています。このファイルの内容は次のと
おりです。

    GSD53.NAP
       GroupShield 5.3/ePolicy Orchestrator NAP
       ファイル

    GSDPATCH.EXE
       パッチのインストーラ ファイル

    GSDPATCH1.NSF
       GroupShield 5.3 バイナリを含むパッチ 
       データベース

    PATCH.INI
       パッチの初期化ファイル

    README.TXT
       このファイル

_______________________________________________
インストール

インストール要件


    注意:

    このパッチは、Microsoft Windows 上で動作し
    ている GroupShield for Lotus Domino 5.3 の
    みをサポートしています。前のバージョンの 
    GroupShield では使用できません。

    インストールされている GroupShield for 
    Lotus Domino のバージョンを確認するには、
    Domino コンソールで以下の行を入力します｡

    TELL MCAFEECONFIG VERSION

    GroupShield for Lotus Domino 5.3 がインス
    トールされている場合は、製品バージョンが以
    下のように表示されます。

    5.3.xxxx.0

    xxxx はビルド番号 (1329 以上) です。この番
    号は、適用されているパッチによって異なりま
    す。

    重要:
    このパッチは、MCAFEE 以下の Lotus Domino 
    Data ディレクトリ内にある GroupShield for 
    Lotus Domino データ ディレクトリに格納され
    ている既存のデータベース設計を置換します｡こ
    のパッチをインストールする前に、既存の 
    GroupShield for Lotus Domino 設定データベー
    スのバックアップを作成するようにしてくださ
    い。


インストール手順

弊社では、転送時間を短縮するために、パッチを圧
縮ファイルで配布しています。このパッチをインス
トールするには、次の手順に従ってください。


1.  ハードディスクに一時ディレクトリを作成し、
    このディレクトリに GSD53P1JP.ZIP を保存しま
    す｡

2.  WinZip または PKZip などのユーティリティを
    使用して、GSD53P1JP.ZIP の内容を一時ディレ
    クトリに解凍します。

3.  すべてのデータベースのバックアップを作成し
    ます。

4.  Lotus Domino サーバをシャットダウンします。

5.  GSDPATCH.EXE を実行します。

    これにより、パッチ インストーラが読み込まれ
    ます。

6.  [パッチを適用] ボタンをクリックしてパッチの
    インストールを開始します。

7.  インストールが完了したら、[完了] ボタンをク
    リックします。


上記の既知の問題に記載されている「ePolicy 
Orchestrator が管理するオンデマンド文書を Lotus
Notes クライアントから開くと、'Illegal function
call' エラーが発生しました。」を解決するには、
以下の手順を実行します。

1.  Domino サーバのコマンド プロンプトで、以下
    のコマンドを入力して、Lotus Domino サーバを
    停止します。

QUIT

2.  GSD サーバの設定をエクスポートします。 

    a. [スタート]、[プログラム]、[Network 
       Associates]、[McAfee Export Import 
       wizard] の順に選択して、McAfee Export 
       Import wizard を起動します。

    b. [Export Configurations] を選択し、[Next]
       をクリックします。

    c. [Source] テキスト フィールドには、何も入
       力しません。 

    d. [Output] セクションの [Export filename] 
       に、設定をエクスポートするファイル名を入
       力します。

    e. [Output] セクションの [Export 
       configuration for server name] に、
       Domino サーバの名前を入力します。 

    f. [Next] をクリックします。

    g. ローカルの Domino サーバを使用するかを確
       認するダイアログで [Yes] をクリックしま
       す。

    h. ほかの画面は、デフォルトの設定を使用しま
       す。[Finish] をクリックします。

3.  GSD サーバの設定をインポートします。

    a. [スタート]、[プログラム]、[Network 
       Associates]、[McAfee Export Import 
       wizard] の順に選択して、McAfee Export 
       Import wizard を起動します。 

    b. [Import Configurations] を選択して 
       [Next] をクリックします。

    c. [Input] セクションの [Import filename] 
       で、上記の手順 4 で作成したファイルを選
       択します。

    d. [Input] の [Import configuration for 
       server] に、Domino サーバの名前を入力し
       ます。 

    e. [Next] をクリックします。

    f. ローカルの Domino サーバを使用するかを確
       認するダイアログで [Yes] をクリックしま
       す。

    g. ほかの画面は、デフォルトの設定を使用しま
       す。[Finish] をクリックします。

4.  Lotus Domino サーバを起動します。

ePolicy Orchestrator バージョン 2.5.1 以降を使
用している場合は、このパッチに含まれる 
GSD53.NAP のみを使用します。GSD53.NAP ファイル
は、ePolicy Orchestrator サーバに適用する必要が
あります。

ePolicy Orchestrator  リポジトリにある既存の 
McAfee GroupShield ソフトウェア パッケージを上
書きするには、次の手順に従ってください。

1.  パッチを適用する ePolicy Orchestrator サー
    バにログオンします。

2.  ePolicy Orchestrator、<サーバ> の下のコン
    ソール ツリーで、リポジトリを右クリックして
    [リポジトリの設定] を選択します。ソフトウェ
    ア リポジトリの設定ウィザードが表示されま
    す。

3.  [新しく管理対象のソフトウェアを追加する] を
    選択し、[続行] をクリックします。[ソフト
    ウェア パッケージの選択] ダイアログ ボック
    スが開きます。

4.  GroupShield for Lotus Domino のソフトウェア
    パッケージ (.NAP) ファイルを選択し、[開く] 
    をクリックします。ソフトウェア パッケージ 
    ファイルが解凍され、個々のファイルがリポジ
    トリに追加されます。

5.  インストールが開始します。この NAP ファイル
    の既存のバージョンがすでに読み込まれている
    場合は、既存のファイルを上書きするかどうか
    の確認があります。

6.  ファイルが正常にインストールされると、イン
    ストールの完了を示すメッセージが表示されま
    す。パッチをインストールする前に、
    GroupShield for Lotus Domino を使用してクラ
    イアント サーバに行った設定は、保持されま
    す。


インストール後のテスト

製品をインストールしたコンピュータで EICAR ウイ
ルス対策テスト ファイルを実行すると、製品の動作
を確認することができます。ウイルス対策製品の標
準テストファイルである EICAR は、製品が正しくイ
ンストールされていることを検証するために、世界
中のウイルス対策製品のメーカが共同で作成した
ファイルです。

インストールの結果をテストするには、次の手順に
従ってください。

1.  新規にテキスト ファイルを作成し、次の行を入
    力します。行の途中でスペースや改行を入れな
    いでください。入力したら、EICAR.COM という
    名前で保存します。

    X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

    ファイル サイズは約 70 バイトになります。

2.  ウイルス対策製品を起動し、EICAR.COM を含む
    ディレクトリがスキャンされるように設定しま
    す。

    このファイルを検出すると、EICAR テスト ファ
    イルが検出されたことを示すレポートを生成し
    ます。

3.  他のユーザに通知されないよう、インストール
    後のテストが終了したらこのファイルを削除し
    てください。

    重要:
    このファイルはウイルスではありません。


EICAR テスト ファイルの詳細については、以下のサ
イトを参照してください。

       www.eicar.org


パッチの削除

このパッチをコンピュータから削除するには、
GroupShield for Lotus Domino 5.3 を再インストー
ルします。

    注意:
    パッチをインストールした後で、GroupShield 
    for Lotus Domino からパッチ ファイルを削除
    しないようにしてください。GroupShield 
    Domino 5.3 を再インストールしたときには、こ
    のパッチも再インストールしてください。



_______________________________________________
連絡先

連絡先については、購入された製品に付属の 
CONTACT ファイルをご覧ください。


_______________________________________________
著作権と商標

Copyright (C) 2004 Networks Associates 
Technology, Inc. All Rights Reserved.このマニュ
アルのいかなる部分も、Network Associates 
Technology, Inc. またはその代理店または関連会社
の書面による許可なしに、形態、方法を問わず、複
写、送信、転載、検索システムへの保存、および他
言語に翻訳することを禁じます。許諾を得る際に
は、下記の Network Associates 法務部門まで書面
にてご連絡ください。 

5000 Headquarters Drive, Plano, Texas 75024 
もしくは +1-972-963-8000


商標

ActiveSecurity、アクティブセキュリティ、
Distributed Sniffer System、分散型スニファーシ
ステム、Dr Solomon's、Entercept、Enterprise 
Secure Cast、エンタープライズセキュアキャスト、
E-Policy Orchestrator、イーポリシー・オーケスト
レイター、GroupShield、グループシールド、
IntruShield、IntruVert、McAfee、マカフィー、
NetShield、ネットシールド、Network Associates、
Sniffer、Sniffer Technologies、スニファーテクノ
ロジーズ、SpamKiller、Total Network 
Visibility、トータルネットワークビジビリティ、
ViruScan、WebShield、ウェブシールドは米国法人 
Network Associates, Inc. またはその関係会社の登
録商標です。Sniffer(R) ブランドの製品は Network
Associates, Inc. が製造しています。本書中のその
他の登録商標及び商標はそれぞれその所有者に帰属
します。


_______________________________________________
ライセンス情報と特許情報


ライセンス条項

お客様へ：お客様がお買い求めになられたライセン
スに従い、該当する契約書 (許諾されたソフトウェ
アの使用につき一般条項を定めるものです、以下
「本契約」といいます) をよくお読みください。お
買い求めになられたライセンスタイプがご不明の場
合には、担当営業またはライセンス付与管理部門に
ご相談になるか、製品に付随する購入関係書類若し
くは購入手続きにおいて別途受領された書類をご参
照ください。本契約の規定に同意されない場合は、
製品をインストールしないで下さい。この場合、弊
社またはご購入元に速やかにご返品いただければ、
所定の条件を満たすことによりご購入額全額をお返
しいたします。



帰属

本製品には下記のソフトウェアおよびテクノロジー
が含まれている場合があります。

- OpenSSL Toolkit で使用するために OpenSSL 
  Project によって開発されたソフトウェア
  (http://www.openssl.org/)。

- Eric Young によって作成された暗号化ソフトウェ
  アおよび Tim J. Hudson が作成したソフトウェア

- GNU General Public License (GPL) あるいは、プ
  ログラムもしくはその一部の複製、変更、再頒布
  およびソースコードへのアクセスを許諾するフ
  リーソフトウェア ライセンスで使用 (または再ラ
  イセンス) が許可されるソフトウェア プログラ
  ム。GPL では、ソフトウェアを実行可能なバイナ
  リ形式で配布する場合に、そのソースコードも一
  緒に提供することが定められています。本製品に 
  GPL で配布されているソフトウェアが含まれてい
  る場合、そのソースコードが製品 CD に収録され
  ています。フリーソフトウェア ライセンスによ
  り、弊社が製品のライセンス契約で規定している
  範囲を超えてソフトウェア プログラムの使用、複
  製、または変更を許諾しなければならない場合、
  これらの権利が本資料に記載されている権限また
  は制約より優先されるものとします。

- Henry Spencer によって作成されたソフトウェ
  ア。Copyright 1992, 1993, 1994, 1997 Henry 
  Spencer.

- Robert Nordier によって作成されたソフトウェ
  ア。Copyright (C) 1996-7 Robert Nordier.All 
  rights reserved. 

- Douglas W. Sauder によって作成されたソフト
  ウェア。

- Apache Software Foundation 
  (http://www.apache.org/) によって開発されたソ
  フトウェア。

- International Components for Unicode 
  (“ICU”)。Copyright (C) 1995-2002 
  International Business Machines Corporation 
  and others. All rights reserved.

- CrystalClear Software, Inc.によって開発された
  ソフトウェア。Copyright (C) 2000 CrystalClear
  Software, Inc.

- FEAD(R) Optimizer(R) テクノロジー。Copyright 
  Netopsystems AG, Berlin, Germany.


V2.3.0
