McAfee acaba de publicar el agente ePO 4.8 (4.8.0.641) para utilizar en sus servidores ePolicy Orchestrator.
Nuevas funciones:
Despliegue de McAfee Agent en todas las plataformas mediante el instalador McAfee Smart:
-
El administrador de McAfee® ePolicy Orchestrator® puede crear una URL para desplegar un agente pre-configurado y productos gestionados en los equipos cliente. La URL es compartida con el usuario y puede ser utilizada para descargar el instalador McAfee Smart e instalar el agente.
-
Al instalar McAfee Agent con el instalador McAfee Smart se muestra el progreso, en el caso de la descarga de la instalación y de los errores, en la interfaz mejorada de usuario.
-
El instalador McAfee Smart puede conectarse al servidor ePO mediante un servidor proxy para descargar e instalar McAfee Agent u otros productos de McAfee.
Jerarquía de SuperAgentes:
Los SuperAgentes ahora pueden descargar contenido de otros SuperAgentes. El SuperAgente respeta la directiva de repositorios asignada e intenta comunicarse con los repositorios siguiendo el orden establecido. Esto permite reducir el consumo de ancho de banda al minimizar la necesidad de un equipo cliente de conectarse a la WAN para descargar actualizaciones de contenido.
Nota: Esta función se aplica a la hora de utilizar la caché en diferido de los SuperAgentes pero no durante las réplicas de repositorio.
Estadísticas de ahorro de ancho de banda:
Es posible ejecutar una consulta desde el servidor ePO sobre el ahorro de ancho de banda.
RelayServer en Windows, Linux y otras plataformas no-Windows:
-
Es posible habilitar la opción de Relay en agentes que tengan conexión directa con el servidor ePO para hacer las funciones de puente entre los equipos cliente y el servidor ePO.
-
Para evitar que se utilicen los RelayServer incorrectamente como proxies existe un mecanismo que permite al RelayServer conectar únicamente con los repositorios distribuidos especificados en su archivo SiteList.xml
Nota: La función RelayServer no está soportada en plataformas AIX.
Soporte para nuevos idiomas:
-
El interfaz de cliente de Windows soporta estos idiomas nuevos: Portugués, Danés, Noruego, Finlandés y Turco.
-
La extensión del agente soporta estos idiomas nuevos: Portugués de Brasil, Danés, Noruego, Finlandés, Turco, Portugués, Italiano, Sueco y Holandés.
Soporte mejorado para plataformas virtuales:
Las nuevas opciones de instalación y ajustes de propiedades permiten una mejor gestión en entornos virtuales. Esta versión soporta escritorios virtuales de VMware y Citrix.
Directivas basadas en usuario en sistemas Macintosh:
Esta versión permite que el agente aplique las directivas basadas en usuario en sistemas Macintosh.
NOTA: para informarse de los problemas conocidos de esta versión de McAfee Agent haga clic aquí
Vulnerabilidades resueltas por la extensión del agente 4.8 para ePO
Descripción:
Esta vulnerabilidad puede permitir modificaciones no autorizadas y denegación de servicio al servidor ePO. Esta vulnerabilidad es idéntica a la reportada por McAfee en su documento SB10042 pero en este caso afecta a la extensión de McAfee Agent.
CVE 2013-0140 RCE McAfee PO and RCE Managed Stations
Se trata de una vulnerabilidad de inyección SQL a nivel de servidor en el componente de Agent Handler (canal de comunicación agente-servidor). Si se explota puede permitir la ejecución de código remoto en el servidor.
CVE 2013-0140
VESVM-2013-001 – RCE McAfee ePO and RCE on Managed Stations
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-0140
Esta vulnerabilidad ha sido resuelta con la publicación de la extensión del agente 4.8 para ePO
Nota: La extensión de McAfee Agent 4.8 tiene compatibilidad retroactiva con McAfee Agent 4.5 y McAfee Agent 4.6. No existe una versión 4.7. Existe un hotfix en desarrollo para la versión 4.6 de McAfee Agent para los clientes que no puedan actualizar a la versión 4.8
Pulse aquí para descargar el Agente 4.8 para Windows
Pulse aquí para descargar la extensión del agente 4.8 para ePO
SATINFO, SERVICIO DE ASISTENCIA TÉCNICA INFORMATICA09 de Mayo de 2013