McAfee Agent 5.0.3 Notas de Versão Para utilizar com o McAfee

Notas de Versão
McAfee Agent 5.0.3
Para utilizar com o McAfee ePolicy Orchestrator
Conteúdo
Sobre esta edição
Novas funcionalidades
Problemas resolvidos
Instruções de instalação
Problemas conhecidos
Localizar documentação sobre o produto
Sobre esta edição
Este documento contém informações importantes sobre a versão atual. Recomendamos vivamente
que leia o documento completo.
Não suportamos a atualização automática de uma versão de pré-lançamento do software. Para efectuar
a actualização para uma edição de produção do software, terá de desinstalar primeiro a versão
existente.
Informações sobre a versão
Consulte o artigo KB82105 da Base de dados de conhecimento da McAfee para obter informações
sobre a versão 5.0.x do McAfee Agent.
O McAfee Agent 5.0.x só pode ser utilizado com o servidor McAfee ePO 5.1.1 ou posterior. Pode gerir as
versões anteriores do McAfee Agent com as extensões 5.0.x do McAfee Agent, mas as versões
anteriores das extensões do agente não conseguem gerir clientes do McAfee Agent 5.0.x.
Data da versão
9 de maio de 2016
1
Compilação da versão
Nome
Versão
McAfee Agent
5.0.3.272
Extensão do McAfee Agent
5.0.3.141
SYSCore
15.4.0.822
Produtos McAfee suportados
Para obter uma lista dos produtos McAfee suportados, consulte o artigo KB86796 da Base de dados de
conhecimento da McAfee.
Classificação
Alta Prioridade - A McAfee classifica esta versão como sendo de alta prioridade para todos os
ambientes a fim de evitar um potencial impacto no negócio. Esta atualização deve ser aplicada com a
maior brevidade possível.
Para obter mais informações sobre classificações de patches, consulte o artigo KB51560 da Base de
dados de conhecimento da McAfee.
Novas funcionalidades
Esta versão do produto inclui estas novas funcionalidades.
Propriedades personalizadas no registo
As propriedades personalizadas do McAfee Agent estão disponíveis no registo do Windows no modo só
de leitura. Agora pode atribuir estas propriedades personalizadas utilizando os comandos maconfig ou
frminst.
Validação de Hash em objetos da política
Através de validação de hash, é concedida integridade e autenticidade adicionais a objetos da política
transferidos do McAfee ePO. Se o objeto da política for corrompido durante a transferência, será
eliminado.
Problemas resolvidos
Estes problemas foram resolvidos nesta versão do produto. Para uma lista de problemas resolvidos em
versões anteriores, consulte a versão especifica nas Notas de versão.
Segurança
2
•
Esta versão inclui OpenSSL 1.0.1q. (1097443)
•
O pacote de cifras TLS/SSL do McAfee Agent é atualizado para ser igual ao do McAfee ePO.
(1107699)
•
Esta versão corrige uma vulnerabilidade a um vetor de ataque Cross-site Scripting (XSS).
(1057116)
•
Esta versão corrige um acesso de administrador inapropriado. (1060767)
•
Esta versão do McAfee Agent passa a utilizar certificados SHA-2 em vez de certificados SHA-1.
(1066163)
•
Todos os DLL e EXE do McAfee Agent têm ASLR ativado. (1089864)
•
Esta versão corrige o algoritmo de encriptação para AES-128. (1124597)
•
O McTray está agora protegido até mesmo se a autoproteção estiver desativada no McAfee Agent a
partir do McAfee Endpoint Security. (1094012)
•
Esta versão corrige a vulnerabilidade de desvio de acesso a recursos protegidos no McAfee Agent.
Consulte o Boletim de Segurança SB10151 para obter mais informações. (1106774, 1110392)
•
A chave de licença já não é visível em texto simples. (1074192)
•
Esta versão inclui a libcurl atualizada que corrige a vulnerabilidade descrita em CVE-2016-0755.
(1119380)
•
O McAfee Agent abordou um problema com o libuv.dll que impedia que MARService.exe
iniciasse como um serviço. (1104711)
SuperAgent
•
Em algumas situações, com Repositório Distribuído SuperAgent ativado por LazyCache no McAfee
Agent, macmnsvc.exe recusava o acesso para atualizar sitestat.xml. Estes problemas foram
resolvidos nesta versão. (1116405)
•
O ficheiro replica.log ficava corrompido periodicamente com Repositório Distribuído SuperAgent
ativado por LazyCache. Isto resultou na falha de tentativas de atualização do repositório. Agora, o
McAfee Agent garante que replica.log não fica corrompido e que a atualização a partir do
repositório Distribuído SuperAgent utilizando LazyCache é bem-sucedida. (1106754)
•
Em algumas situações, quando o Repositório Distribuído SuperAgent está ativado no McAfee Agent,
macmnsvc.exe mantém uma elevada utilização de CPU. Agora, o McAfee Agent não utiliza muito a
CPU ao servir o conteúdo a nós de cliente. (1088364,1100992,1117311)
Instalação
•
Nos sistemas com o Windows XP Service Pack 3 em checo ou outros idiomas de carateres de byte
duplo, não é possível instalar o McAfee Agent. Este problema foi corrigido nesta versão. (1100089)
•
O McAfee Agent já não causa uma verificação de erros quando instalado no Windows que é
configurado com acesso não uniforme a memória (NUMA). (1096310, 1099571)
•
É possível instalar o McAfee Agent com sucesso num sistema com conta de utilizador administrador
de sistema de byte duplo. (1083853)
•
O McAfee Agent funciona conforme previsto após atualização para o Mac OS X do El Capitan
(10.11) a partir do Mountain Lion (10.8), Mavericks (10.9) ou Yosemite (10.10). (1085179)
•
Agora, o McAfee Agent pode ser direcionado para um servidor diferente ao instalar com o
instalador framepkg utilizando o comutador /SiteInfo. (1100606)
•
Agora, o McAfee Agent preserva a hiperligação simbólica criada durante a instalação do McAfee
Agent 4.8.x no registo do Agente. Agora, a atualização de 4.8.x para 5.0.3 é bem-sucedida no
modo autogerido. (1095641)
•
Agora, o McAfee Agent apresenta o pedido de reinício uma única vez durante a implementação dos
produtos dos parceiros da Security Innovation Alliance (SIA). (1132278)
3
Políticas
•
O monitor de estado do Agente mostrava que o Agente não aplicava políticas, embora estas
estivessem atribuídas. Este problema foi corrigido nesta versão. (1102224)
•
Esta versão corrige o erro com os dados de políticas para produtos McAfee em carateres de byte
duplo corrompidos. (1056539)
•
O McAfee Agent falhava intermitentemente ao gerar propriedades e aplicar políticas. Este problema
foi corrigido nesta versão. (1079682)
•
O McAfee Agent já não envia eventos de falha de imposição de políticas e de coleção de
propriedades para o McAfee ePO logo após o arranque do sistema. Os eventos são enviados após
cerca de 5 minutos. (1072690)
•
O McAfee Agent ignorava as políticas que excluíam um proxy. Este problema foi resolvido nesta
versão. (1099165)
•
A imposição de políticas é agora bem-sucedida em produtos MessageBus-integrated da McAfee
após o sistema reiniciar. (1119573)
•
O McAfee Agent aplica agora políticas corretas até mesmo se as políticas anteriores forem
eliminadas. (1102166, 1113852)
•
Esta versão do McAfee Agent inclui melhorias ao nível da imposição da política de geração de
eventos. (1091186)
•
O McAfee Agent não impõe políticas nos nós do cliente se o estado da Imposição da política estiver
definido para Não imposta. (1103931)
Tarefas de cliente
4
•
O McAfee Agent ignorava o valor de duração fornecido na opção Parar Tarefa no Cliente Após para as
operações Executar a Tarefa de Cliente Agora. Este problema foi resolvido nesta versão. (1106318)
•
As tarefas do McAfee Agent 5.0.x são executadas dentro do prazo independentemente da transição
para a Hora de Verão. (1106598)
•
Estes problemas com Executar tarefa falhada foram resolvidos nesta versão:
•
As tarefas em falta já não são ignoradas pelo programador e executa as tarefas como
configurado (1089861)
•
A tarefa que não foi executada na hora agendada, é executada apenas durante o intervalo
falhado definido. (1099931)
•
As tarefas são executadas conforme agendadas quando o sistema ativa depois da hibernação.
(1100511, 1118611)
•
As tarefas são executadas na agenda definida mesmo se a data efetiva for anterior à data atual.
(1107903)
•
Depois de uma atualização do MA 4.8.x para MA 5.0.3, as tarefas que são migradas são executadas
conforme agendadas independentemente da comunicação entre o agente e o servidor. (1103134)
•
Agora, o McAfee Agent envia o dia correto do valor da semana. (1099223)
•
Em algumas situações, quando atualiza do McAfee Agent 4.8 para 5.0.x, as tarefas de cliente
obsoletas são transferidas e executadas pelo McAfee Agent 5.0.2 e versões anteriores. Agora, o
instalador do Agent executa um processo de limpeza para remover quaisquer tarefas de cliente
obsoletas antes da atualização. (1098574)
•
As tarefas do cliente únicas são executadas com êxito na Hora universal coordenada (UTC).
(1128388)
Outras correções
•
Em algumas situações, o McAfee Agent não comunicava com o McAfee ePO em ambientes que não
permitissem IPv4, como o Microsoft DirectAccess. Este problema foi resolvido nesta versão.
(1097365)
•
A tarefa do MsgBusCertUpdater já não mostra O registo não abriu o ficheiro de catálogo após a tarefa
ser concluída com sucesso. (1103491)
•
As ligações cURL entravam em ciclos infinitos e masvc.exe provocava uma fuga de memória se
fossem definidas credenciais erradas para aceder ao proxy. Este problema foi corrigido nesta
versão. (1119128)
•
O McAfee Agent já não faz com que aplicações de terceiros (ShipManager.exe) falhem em
sistemas Windows. (1075092)
•
Se o McAfee Agent recebesse um endereço de loopback, iniciava uma comunicação infinita entre o
agente e o servidor. Este problema foi resolvido nesta versão (1080143, 1091188).
•
O McAfee Agent carrega com sucesso as informações do utilizador fornecidas em carateres de byte
duplo para o McAfee ePO. (1082862)
•
Agora, o McAfee Agent identifica a appliance McAfee Email Gateway como uma appliance para
todas as plataformas. (1092897, 1085077)
•
Em sistemas Mac OS X 10.10.4, o McAfee Agent não comunicava com o McAfee ePO após reiniciar.
Este problema foi resolvido nesta versão. (1085984)
•
O McAfee Agent já não substitui carateres expandidos com um "?". (1091466)
•
Agora, o McAfee Agent comunica o endereço IP utilizado para comunicar com o servidor McAfee
ePO. (1091784)
•
Em sistemas Mac OS X, o McAfee Agent interrompia a comunicação com o McAfee ePO quando a
sincronização de thread falhava. Este problema foi resolvido nesta versão. (1094070)
•
As regras da Firewall do Windows estão definidas para macmnsvc.exe. (1081453)
•
O McAfee Agent retoma as tarefas de instalação com sucesso após reiniciar. (1086099)
•
Para atualizações, o McAfee Agent agora segue a ordem do repositório indicada na consola McAfee
Endpoint Protection for Mac. (1086099)
•
Os filtros de evento são agora corretamente aplicados. (1102843)
•
Esta versão do McAfee Agent resolve o problema de suspensão da instalação encontrado ao instalar
produtos McAfee com uma integração legada. (1109726)
•
Quando o sistema estava ligado ao Microsoft DirectAccess, o McAfee Agent não conseguia enviar
ping de um repositório e recuperar para a lista de prioridades predefinida depois de o ping exceder
o tempo em todos os repositórios. Este problema foi resolvido nesta versão. (1087198)
•
Durante a coleção de propriedades, o McAfee Agent já não espera por um plug-in que não
responde. (1124605)
•
Os registos do McAfee Agent aparecem devidamente na vista Compatibilidade no Internet Explorer
quando acedidos utilizando Mostrar Registo do Agente do McAfee ePO. (1102696)
•
Agora, o McAfee Agent permite a utilização da ação Consultar Agente. (1097375)
•
O McAfee Agent no modo autogerido, agora segue a ordem de repositório definida para obter
atualizações. (1058314)
•
Agora, o McAfee Agent apresenta o formato de data correto para sistemas japoneses. (1047692)
5
•
Agora, o McAfee Agent reconhece a ligação Wi-Fi existente sem reiniciar os serviços do Agente.
(1097455)
•
macmnsvc.exe não falha depois da execução da tarefa de atualização. (1094401)
•
macmnsvc.exe não falha se as tarefas forem modificadas por produtos McAfee localmente.
(1065673)
•
No Mac OS X, ao atualizar o McAfee Agent com o McAfee Smart Installer, o agente era instalado com um
novo GUID. Agora, o GUID do agente é mantido durante uma atualização. (1126507)
•
A base de dados do McAfee Agent não fica danificada quando vários threads lhe acedem em
simultâneo. (1124511)
•
Os produtos dos parceiros integrados através do programa Security Innovation Alliance (SIA)
conseguem gerar eventos com êxito. (1132256)
•
Agora, o McAfee Agent com capacidade de servidor ponto-a-ponto pode servir conteúdos a mais do
que um nó do cliente. (1132528)
Instruções de instalação
Para obter informações sobre a instalação ou atualização do McAfee Agent, consulte o Guia do Produto
do McAfee Agent: PD25736
Os produtos McAfee Endpoint Security requerem algumas dependências de serviço do Microsoft
Windows. Consulte o artigo KB85374 da Base de Dados de Conhecimento para obter informações.
Problemas conhecidos
Para obter informações sobre os problemas conhecidos existentes nesta versão do produto, consulte
este artigo da McAfee KnowledgeBase: KB83895.
Localizar documentação sobre o produto
No ServicePortal, pode encontrar Informações sobre um produto lançado, incluindo documentação do
produto, artigos técnicos e muito mais.
Tarefa
6
1
Aceda ao ServicePortal na página http://support.mcafee.com e clique no separador Centro de
Conhecimento.
2
No painel Centro de Conhecimento em Origem do Conteúdo, selecione Documentação de Produtos.
3
Selecione um produto e versão e depois clique em Procurar para visualizar uma lista de documentos.
© 2016 Intel Corporation
Intel e o logótipo da Intel são marcas comerciais ou marcas registadas da Intel Corporation. McAfee e o logótipo McAfee são marcas
comerciais ou marcas registadas da McAfee, Inc. Outros nomes e marcas poderão ser propriedade de terceiros.
0-06