Parche 1 para McAfee GroupShield for Exchange 7.0.1

McAfee acaba de publicar el parche 1 de su software McAfee GroupShield for Exchange 7.01 con soporte para Microsoft Exchange 2003 y 2007.

NOTAS IMPORTANTES:

• El parche 1 de GroupShield (TM) versión 7.0.1 para Microsoft Exchange es incompatible con McAfee Quarantine Manager. No obstante este problema será rectificado con un HotFix que se publicará más adelante. Para más información sobre el progreso o fecha de publicación del HotFix pueden consultarlo en la Web de descargas de McAfee.
•  Se recomiendo leer el fichero Readme.pdf contenido en el archivo ZIP para resolver cualquier duda sobre problemas durante la instalación y problemas conocidos del parche 1 para McAfee GroupShield For Exchange.
• Si el proceso de GroupShield está bloqueado durante la instalación manual del parche 1 con la opción de migración del archivo de base de datos Postgres de Cuarentena, se mostrará un mensaje pidiendo un reinicio del equipo. Una vez reiniciado el proceso de migración continuará.
• Cuando la instalación se realiza desde ePolicy Orchestrator, si el proceso de GroupShield está bloqueado durante la instalación manual del parche 1 con la opción de migración del archivo de base de datos Postgres de Cuarentena, se mostrará un mensaje pidiendo un reinicio del equipo. Una vez reiniciado el proceso de migración continuará en modo silencioso.
• La instalación del parche 1 en clusters detendrá el servicio de Cluster y lo volverá a iniciar al reinicio del equipo, en el caso de bloqueo del proceso de GroupShield.
• La instalación del parche 1 reinicia IIS y los servicios de Microsoft Exchange.
• Utilice el paquete “Patch1_without_DBMigration.ZIP” para instalar el parche SIN opción de migración de la base de datos Postgres.
• Utilice el paquete “Patch1_with_DBMigration.ZIP” para instalar el parche CON opción de migración de la base de datos Postgres.
• Si el administrador quiere realizar la migración del archivo de base de datos posteriormente a la instalación del parche puede hacerlo ejecutando el archivo DBMigrate.EXE que se encuentra dentro de la carpeta BIN.
• Tras instalar el parche 1 se desactiva por defecto la opción QPCorruptionDetection y no detectará los correos en formato Quoted Printable como corruptos. Si se trata de una máquina gestionada por ePolicy Orchestrator, se puede activar QPCorruptionDetection cambiando el valor de la clave de registro de 0 a 1. Dicha clave de registro se puede localizar bajo HKEY_LOCAL_MACHINE\Software\McAfee\GroupShield for Exchange\SystemState. Si la máquina no está gestionada por ePolicy Orchestrator, se puede habilitar QPCorruptionDetection abriendo el archivo McAfeeConfig.xml desde el bloc de notas, localizando la cadena QPCorruptionDetection y editando su valor de 0 a 1.
• Si las actualizaciones de las reglas antispam se realizan mediante un Proxy se deben realizar los siguientes cambios: 
  • Haga clic en “Inicio | Ejecutar” y escriba “REGEDIT”. Se abrirá la ventana del editor de registro.
  • Modifique las claves de registro “ProxyAddress” y “ProxyUserAccountDetails” en la ruta siguiente:
    –  Ruta por defecto para SO de 32-bit: HKEY_LOCAL_MACHINE\Software\McAfee\GroupShield for Exchange\SystemState\
    – Ruta por defecto para SO de 64-bit: HKEY_LOCAL_MACHINE\Software\Wow6432Node\McAfee\GroupShield for Exchange\SystemState\
  • Cambie el valor DWORD de ProxyDetailsSet DWORD a 1 si necesita utilizar los valores del registro para “ProxyAddress” y “ProxyUserAccountDetails”.
  • El formato de las claves de registro “ProxyAddress” y “Value data” ha de ser el siguiente:
    – <IP del servidor Proxy>:<Puerto del servidor Proxy>
    – Ejemplo: 192.168.215.100:8080
  • El formato de las claves de registro “ProxyUserAccountDetails” y “Value data” ha de ser el siguiente:
    – <Nombre de Usuario>:<Contraseña>
    – Ejemplo: Administrator:Password123

El parche 1 de McAfee GroupShield for Exchange 7.0.1 solventa 58 problemas conocidos. A continuación se enumeran algunos de ellos:

• Solventado: Tras una actualización correcta de DAT o de motor, la fecha del DAT no se actualiza correctamente en el registro.
• Solventado: La fecha del DAT aparece como “No Disponible” tras actualizar el DAT vía FTP.
• Solventado: Los servicios del EventParser dejan de responder durante el proceso de eventos.
• Solventado: El texto de renuncia no se aplica a correos salientes si GroupShield está instalado sobre un servidor Exchange 2007 con el rol de Hub Transport.
• Solventado: El enrutador de spam no enruta correctamente correos de spam a la carpeta “Correo no deseado” del usuario en Microsoft Exchange Server 2007.
• Solventado: La actualización de reglas Antispam rules falla si se realiza a través de un servidor Proxy.
• Solventado: La función de filtrado de archivos no funciona si el nombre del archivo adjunto es muy largo y contiene espacios en blanco.
• Solventado: GroupShield for Exchange no puede poner correos en cuarentena en servidores Microsoft Windows 2008.
• Solventado: No se pueden descargar correos infectados desde la base de datos de “Detected Items”.
• Solventado: Cuando se crea un buzón de correo bajo un nuevo almacén de correo en el servidor Exchange, el enrutador de spam no puede enrutar el correo spam a la carpeta Correo no deseados del usuario.
• Solventado: Se observa una latencia alta de RPC cuando el proceso Postgres requiere de más tiempo para completar sus operaciones de E/S. Como resultado la presentación de informes de GroupShield se ralentiza, lo que incrementa la latencia de RPC y retrasa el proceso de los correos.
• Solventado: Cuando se habilita el análisis VSAPI (Virus Scanning Application Interface) en los ajustes de Análisis en Tiempo Real de GroupShield, el servicio Microsoft Exchange Information Store no se puede iniciar.

Pulse aquí para descargar el parche 1 de McAfee GroupShield for Exchange 7.01

Para ver noticias anteriores pulse aquí

SATINFO, SERVICIO DE ASISTENCIA TÉCNICA INFORMATICA    18 de Febrero de 2011