McAfee Agent 5.0.3 Note sulla versione Da utilizzare con McAfee

Note sulla versione
McAfee Agent 5.0.3
Da utilizzare con McAfee ePolicy Orchestrator
Sommario
Informazioni su questo rilascio
Nuove funzionalità
Problemi risolti
Istruzioni di installazione
Problemi noti
Trova documentazione prodotto
Informazioni su questo rilascio
Questo documento contiene informazioni importanti relative alla versione corrente. Leggere
attentamente l'intero documento.
In McAfee non è supportato l'upgrade automatico delle versioni pre-release del software. Prima di
effettuare l'upgrade alla versione di produzione del software, è necessario disinstallare la versione
esistente.
Informazioni sulla versione
Consultare l’articolo della KnowledgeBase McAfee KB82105 per informazioni sulla versione 5.0.x di
McAfee Agent.
McAfee Agent 5.0.x può essere utilizzato solo con il server McAfee ePO 5.1.1 o versioni successive. È
possibile gestire le versioni precedenti di McAfee Agent con le estensioni di McAfee Agent 5.0.x;
tuttavia, le versioni precedenti delle estensioni dell'Agent non possono gestire i client McAfee Agent
5.0.x.
Data di rilascio
9 maggio 2016
1
Build di rilascio
Nome
Versione
McAfee Agent
5.0.3.272
Estensione di McAfee Agent
5.0.3.141
SYSCore
15.4.0.822
Prodotti McAfee supportati
L’elenco dei prodotti McAfee supportati è disponibile nell’articolo della KnowledgeBase McAfee
KB86796.
Classificazione
Priorità elevata: McAfee classifica questa versione come una priorità elevata per tutti gli ambienti
allo scopo di evitare un potenziale impatto sull'attività aziendale. Si consiglia di applicare questo
aggiornamento il prima possibile.
Per ulteriori informazioni sulle classificazioni delle patch, consultare l’articolo della KnowledgeBase
McAfee KB51560.
Nuove funzionalità
La presente versione del prodotto include le nuove funzionalità indicate di seguito.
Proprietà personalizzate nel registro
Le proprietà personalizzate di McAfee Agent sono disponibili nel registro Windows in modalità di sola
lettura. Ora è possibile assegnare le proprietà personalizzate usando il comando maconfig o frminst.
Convalida hash sugli oggetti policy
La convalida hash consente di aggiungere un ulteriore livello di integrità e autenticità per gli oggetti
policy scaricati da McAfee ePO. Se l'oggetto policy viene danneggiato durante il download, viene
eliminato.
Problemi risolti
Nella presente versione del prodotto sono stati risolti i problemi indicati di seguito. Per visualizzare un
elenco dei problemi risolti nelle versioni precendenti, consultare le note sulla versione relative alla
versione specifica.
Sicurezza
2
•
Questa versione include OpenSSL 1.0.1q. (1097443)
•
La suite di crittografia TLS/SSL di McAfee Agent viene aggiornata in modo che corrisponda a
McAfee ePO. (1107699)
•
Questa versione corregge una vulnerabilità relativa al vettore di attacco Cross-site Scripting (XSS).
(1057116)
•
Questa versione corregge un accesso amministratore inappropriato. (1060767)
•
Questa versione di McAfee Agent effettua l'upgrade dai certificati SHA-1 ai certificati SHA-2.
(1066163)
•
Tutte le DLL e i file eseguibili di McAfee Agent sono attivati per ASLR. (1089864)
•
Questa versione corregge l'algoritmo di crittografia per AES-128. (1124597)
•
McTray ora è protetto anche se l’autoprotezione è disattivata per McAfee Agent da McAfee Endpoint
Security. (1094012)
•
Questa versione corregge la vulnerabilità esclusione dell'accesso alle risorse protette in McAfee
Agent. Per ulteriori informazioni, consultare il bollettino sulla sicurezza SB10151. (1106774,
1110392)
•
La chiave di licenza non è più visibile in testo normale. (1074192)
•
Questa versione include il libcurl aggiornato che corregge la vulnerabilità descritta in
CVE-2016-0755. (1119380)
•
Questa versione di McAfee Agent ha risolto un problema con il file libuv.dll che impediva l’avvio
come servizio di MARService.exe. (1104711)
SuperAgent
•
In alcune situazioni, se l’archivio distribuito SuperAgent è attivo con LazyCache in McAfee Agent,
macmnsvc.exe impediva l’accesso per l’aggiornamento di sitestat.xml. Il problema è stato risolto
con questa versione. (1116405)
•
Il file replica.log viene periodicamente danneggiato se l’archivio distribuito SuperAgent è attivo con
LazyCache. Di conseguenza, i tentativi di aggiornamento dell’archivio non vanno a buon fine.
Adesso McAfee Agent impedisce che il file replica.log venga danneggiato e gli aggiornamenti
effettuati dall’archivio distribuito SuperAgent tramite LazyCache vanno a buon fine. (1106754)
•
In alcune situazioni, se l’archivio distribuito SuperAgent è attivo in McAfee Agent, macmnsvc.exe
presenta un utilizzo elevato della CPU. Adesso McAfee Agent non richiede un utilizzo elevato di CPU
per fornire i contenuti ai nodi client. (1088364,1100992,1117311)
Installazione
•
Nei sistemi che eseguono Windows XP Service Pack 3 in ceco o in altre lingue con caratteri a doppio
byte, McAfee Agent non viene installato. Il problema è stato corretto nell'ambito di questa versione.
(1100089)
•
McAfee Agent non causa più un controllo errori durante l’installazione su sistemi Windows
configurati con accesso non uniforme alla memoria (NUMA, Non-Uniform Memory Access).
(1096310, 1099571)
•
McAfee Agent viene installato correttamente nei sistemi con account utente amministratore di
sistema a doppio byte. (1083853)
•
McAfee Agent funziona come previsto dopo l’upgrade a Mac OS X El Capitan (10.11) da Mountain
Lion (10. 8), Mavericks (10.9), o Yosemite (10.10). (1085179)
•
Adesso McAfee Agent può essere indirizzato a un server diverso usando lo switch /SiteInfo
durante l’installazione con framepkg. (1100606)
•
McAfee Agent conserva il link simbolico creato durante l’installazione di McAfee Agent 4.8.x nel
registro degli agent. L’upgrade dalla versione 4.8.x alla versione 5.0.3 viene effettuato
correttamente in modalità autogestita. (1095641)
•
McAfee Agent ora visualizza la richiesta di riavvio solo una volta durante la distribuzione dei
prodotti del partner di Security Innovation Alliance (SIA). (1132278)
3
Policy
•
Il monitor di stato dell'Agent visualizzava il messaggio Errore durante l'applicazione delle policy da parte
dell'agent nonostante queste siano assegnate. Il problema è stato corretto nell'ambito di questa
versione. (1102224)
•
Questa versione corregge il problema relativo ai dati delle policy per i prodotti McAfee con caratteri
a doppio byte che sembrano danneggiati. (1056539)
•
McAfee Agent non riusciva saltuariamente a generare proprietà e imporre policy. Il problema è
stato corretto nell'ambito di questa versione. (1079682)
•
McAfee Agent non invia più eventi di errore di raccolta proprietà e imposizione delle policy a McAfee
ePO subito dopo l'avvio del sistema. Gli eventi vengono inviati dopo un ritardo di circa 5 minuti.
(1072690)
•
McAfee Agent ignorava le policy che escludevano un proxy. Il problema è stato risolto nell'ambito di
questa versione. (1099165)
•
L’imposizione delle policy ora viene eseguita correttamente nei prodotti McAfee
MessageBus-integrated dopo i riavvii del sistema. (1119573)
•
McAfee Agent ora impone le policy corrette anche quando le policy precedenti vengono eliminate.
(1102166, 1113852)
•
Questa versione di McAfee Agent include miglioramenti per l'imposizione delle policy di generazione
degli eventi. (1091186)
•
McAfee Agent non impone policy ai nodi client se Stato applicazione delle policy è impostato su Non
imposizione. (1103931)
Attività client
4
•
McAfee Agent ignorava il valore di durata specificato nell'opzione Interrompi attività sul client dopo per le
operazioni Esegui attività client ora. Il problema è stato risolto nell'ambito di questa versione. (1106318)
•
Le attività di McAfee Agent 5.0.x venivano eseguite in base alla pianificazione indipendentemente
dal passaggio automatico all’ora legale. (1106598)
•
I problemi relativi all'opzione Esegui attività non eseguita sono stati risolti in questa versione:
•
Le attività non eseguite non vengono più ignorate dall’utilità di pianificazione e vengono
eseguite in base alla configurazione (1089861)
•
Le attività non eseguite all’ora pianificata vengono eseguite solo durante l’intervallo configurato.
(1099931)
•
Le attività vengono eseguite in base alla pianificazione quando il sistema viene riattivato
dall’ibernazione. (1100511, 1118611)
•
Le attività vengono eseguite in base alla pianificazione configurata anche se la data effettiva è
precedente a quella corrente. (1107903)
•
Dopo l'upgrade da MA 4.8.x a MA 5.0.3, le attività migrate vengono eseguite in base alla
pianificazione indipendentemente dalla comunicazione agent-server. (1103134)
•
McAfee Agent ora invia il giorno corretto della settimana. (1099223)
•
In alcune situazioni, quando si effettua l’upgrade da McAfee Agent 4.8 alla versione 5.0.x, le
attività client obsolete vengono continuate ed eseguite da McAfee Agent 5.0.2 e dalle versioni
precedenti. Prima dell’upgrade, il programma di installazione dell’agent ora esegue una pulizia per
eliminare le attività client obsolete. (1098574)
•
Le attività client singole vengono eseguite correttamente in UTC (tempo universale coordinato).
(1128388)
Altre correzioni
•
In alcune situazioni McAfee Agent non riusciva a comunicare con McAfee ePO in un ambiente che
non supporta IPv4, come Microsoft DirectAccess. Il problema è stato risolto nell'ambito di questa
versione. (1097365)
•
L’attività MsgBusCertUpdater non visualizza più il messaggio Logger failed to open catalog file dopo la
corretta esecuzione dell’attività. (1103491)
•
Le connessioni cURL erano soggette a cicli infiniti e masvc.exe causava una perdita di memoria se
venivano impostate credenziali errate per l'accesso al proxy. Il problema è stato corretto
nell'ambito di questa versione. (1119128)
•
McAfee Agent non causa più l’arresto anomalo di (ShipManager.exe) in applicazioni di terze parti
nei sistemi Windows. (1075092)
•
Se McAfee Agent riceveva un indirizzo di loopback, avviava una comunicazione agent-server
infinita. Il problema è stato risolto con questa versione (1080143, 1091188).
•
McAfee Agent carica correttamente le informazioni utente fornite in caratteri a doppio byte in
McAfee ePO. (1082862)
•
McAfee Agent ora indica l'appliance McAfee Email Gateway come appliance per tutte le piattaforme.
(1092897, 1085077)
•
Nei sistemi Mac OS X 10.10.4, McAfee Agent non riusciva a comunicare con McAfee ePO dopo un
riavvio. Il problema è stato risolto con questa versione. (1085984)
•
McAfee Agent non sostituisce più i caratteri estesi con un punto interrogativo. (1091466)
•
Ora McAfee Agent indica l'indirizzo IP utilizzato per comunicare con il server McAfee ePO.
(1091784)
•
Nei sistemi Mac OS X, McAfee Agent interrompeva la comunicazione con McAfee ePO quando si
verificava un errore nella sincronizzazione dei thread. Il problema è stato risolto con questa
versione. (1094070)
•
Le regole di Windows Firewall sono impostate per macmnsvc.exe. (1081453)
•
McAfee Agent ripristina correttamente le attività di installazione dopo un riavvio. (1086099)
•
Per gli aggiornamenti ora McAfee Agent segue l'ordine degli archivi indicato nella console di McAfee
Endpoint Protection for Mac. (1086099)
•
I filtri degli eventi ora vengono imposti correttamente. (1102843)
•
Questa versione di McAfee Agent risolve il problema del blocco dell'installazione riscontrato durante
l'installazione di prodotti McAfee effettuata con metodi di integrazione legacy. (1109726)
•
Quando il sistema era connesso a Microsoft DirectAccess, McAfee Agent non era in grado di
eseguire il fallback all’elenco di priorità predefinito dopo l’invio di un ping all’archivio e la scadenza
del ping in tutti gli archivi. Il problema è stato risolto con questa versione. (1087198)
•
Durante la raccolta delle proprietà, McAfee Agent non attende più i plug-in che non rispondono.
(1124605)
5
•
I registri di McAfee Agent vengono visualizzati correttamente in Visualizzazione Compatibilità di
Internet Explorer quando vengono aperti usando Mostra registro agent in McAfee ePO. (1102696)
•
McAfee Agent ora consente l’utilizzo dell’azione Interroga agent. (1097375)
•
McAfee Agent, in modalità autogestita, ora segue l’ordine degli archivi definito per recuperare gli
aggiornamenti. (1058314)
•
In McAfee Agent ora viene visualizzato il formato della data corretto per i sistemi in lingua
giapponese. (1047692)
•
McAfee Agent ora riconosce le connessioni Wi-Fi esistenti senza richiedere il riavvio dei servizi degli
agent. (1097455)
•
macmnsvc.exe non si arresta dopo l’esecuzione dell’attività di aggiornamento. (1094401)
•
macmnsvc.exe non si arresta se le attività vengono modificate in locale dai prodotti McAfee.
(1065673)
•
In Mac OS X, quando si effettua l'aggiornamento di McAfee Agent usando McAfee Smart Installer, l'agent
veniva installato con un nuovo GUID. Ora il GUID agent viene mantenuto durante l'upgrade.
(1126507)
•
Il database McAfee Agent non si danneggia quando vari thread vi accedono contemporaneamente.
(1124511)
•
I prodotti dei partner che vengono integrati tramite il programma Security Innovation Alliance
(SIA) possono generare eventi. (1132256)
•
Ora McAfee Agent con la funzionalità server peer-to-peer è in grado di fornire contenuto a più di un
nodo client. (1132528)
Istruzioni di installazione
Per informazioni sull'installazione o l'aggiornamento di McAfee Agent, vedere la Guida del prodotto
McAfee Agent: PD25736
I prodotti McAfee Endpoint Security richiedono alcune dipendenze dei servizi Microsoft Windows. Per
informazioni, vedere l'articolo della KnowledgeBase KB85374.
Problemi noti
Per visualizzare un elenco dei problemi noti per quata versione del prodotto, consultare la McAfee
KnowledgeBase articolo: KB83895.
6
Trova documentazione prodotto
Nel ServicePortal, è possibile trovare informazioni relative a un prodotto rilasciato, nonché la
documentazione del prodotto, articoli tecnici e altro.
Attività
1
Accedere al ServicePortal all'indirizzo https://support.mcafee.com, quindi fare clic sulla scheda
Knowledge Center.
2
Nel riquadro Knowledge Base in Origine contenuto, fare clic su Documentazione prodotto.
3
Immettere un prodotto e la versione, quindi fare clic su Cerca per visualizzare un elenco di
documenti.
© 2016 Intel Corporation
Intel e il logo Intel sono marchi o marchi registrati di Intel Corporation. McAfee e il logo McAfee sono marchi o marchi registrati di
McAfee, Inc. Altri marchi e denominazioni potrebbero essere rivendicati come proprietà di terzi.
0-04