McAfee ha publicado el Hotfix HF968383 para sus appliance McAfee Email Gateway 7.5, tanto f\u00edsicos como virtuales.<\/p>\n
Este hotfix a\u00f1ade nuevas funcionalidades y soluciona problemas reportados en versiones anteriores.<\/p>\n
<\/p>\n Vulnerabilidades<\/span><\/span>:<\/span><\/p>\n Resuelve varias vulnerabilidades del interfaz de usuario<\/span><\/span>(<\/span><\/span>Referenc<\/span>ia<\/span>: KB81872<\/a>)<\/span><\/p>\n<\/li>\n Actualiza el paquete OpenSSL para solucionar las vulnerabilidades <\/span>CVE-2013-6449<\/a>, CVE-2013-6450<\/a>, CVE-2013-4353<\/a>, CVE-2014-0076<\/a>, CVE-2014-0160<\/a>, CVE-2014-0224<\/a>, <\/span>C<\/span><\/a>VE-2014-0221<\/a>, CVE-2014-0195<\/a>, CVE-2014-0198<\/a>, CVE-2010-5298<\/a>, CVE-2014-3470<\/a> <\/span>(<\/span>Referenc<\/span>ias<\/span>: KB81651<\/a>, KB82121<\/a>. <\/span>Sustituye a<\/span> 7.5h960401, 7.5h965187)<\/span><\/p>\n<\/li>\n Actualiza el mecanismo de carga y guardado del interfaz de usuario para solucionar las vulnerabilidades <\/span>CVE-2013-7103<\/a> <\/span>y <\/span>CVE-2013-7104<\/a> <\/span>por las cuales un administrador autenticado puede llevar a cabo acciones arbitrarias utilizando peticiones HTTP modificadas <\/span>(Referenc<\/span>ia<\/span>: KB80059<\/a>. <\/span>Sustituye a <\/span>7.5h938406, 7.5h948770, 7.5h952384, 7.5h960401, 7.5h965187)<\/span><\/p>\n<\/li>\n Actualiza el sistema de reportes para filtrar correctamente los campos que se muestran en el interfaz del usuario. Esto soluciona una vulnerabilidad <\/span>CVE-2013-7092<\/a> <\/span>que permite realizar una inyecci\u00f3n SQL por un usuario de reportes autenticado mediante peticiones HTTP modificadas. (<\/span>Referenc<\/span>ia<\/span>: KB80061<\/a>. <\/span>Sustituye a <\/span>7.5h938406, 7.5h948770, 7.5h952384, 7.5h960401, 7.5h965187)<\/span><\/p>\n<\/li>\n Actualiza el interfaz de <\/span>Secure Web Mail <\/span>para solucionar una vulnerabilidad que permitir\u00eda divulgar los datos del usuario y una vulnerabilidad de inyecci\u00f3n de cabeceras HTTP (<\/span>Referenc<\/span>ia<\/span>: KB80076<\/a>. <\/span>Sustituye a <\/span>7.5h938406, 7.5h948770, 7.5h952384, 7.5h960401, 7.5h965187)<\/span><\/p>\n<\/li>\n Actualiza la configuraci\u00f3n de <\/span>NTP <\/span>para evitar que el appliance sea atacado durante ataques de denegaci\u00f3n de servicio distribuido (DDOS) utilizando la vulnerabilidad <\/span>CVE-2013-5211<\/a>. (Referenc<\/span>ia<\/span>: KB81087<\/a>. <\/span>Sustituye a <\/span>7.5h938406, 7.5h948770, 7.5h952384, 7.5h960401, 7.5h965187)<\/span><\/p>\n<\/li>\n<\/ul>\n \n Sistema operativo<\/span><\/span>:<\/span><\/p>\n Soluciona un problema con el Interfaz de Gesti\u00f3n de Plataforma Inteligente (IPMI) en appliances Dell PE1950, lo que causaba s\u00edntomas intermitentes de lentitud, fallos al mostrar el estado de hardware y fallos en el acceso remoto a la tarjeta de configuraci\u00f3n (Referencia: PD24844<\/a>. Sustituye a 7.5h965187.)<\/span><\/span><\/p>\n \n Email<\/span><\/span>:<\/span><\/p>\n Deshabilita el cacheado de certificados TLS en el proxy SMTP para evitar errores de certificado que causen fallos de conexi\u00f3n. (Referencia: KB81297<\/a>. Sustituye a 7.5h948770, 7.5h952384, 7.5h960401, 7.5h965187.)<\/span><\/span><\/p>\n \n Interfaz de usuario<\/span><\/span>:<\/span><\/p>\n Corrige el recuento de destinatarios de correos rechazados del panel, que inclu\u00eda de forma err\u00f3nea destinatarios que no se encontraban en la lista de destinatarios permitidos pero eran aceptados por la consulta LDAP (Referencia: KB81821<\/a>. Sustituye a 7.5h965187.)<\/span><\/span><\/p>\n \n Configuraci\u00f3n<\/span><\/span>:<\/span><\/span><\/span><\/p>\n Res<\/span>uelve un problema en el<\/span> hotfix 7.5h938406 <\/span>a la hora de editar listas TLS en el interfaz de usuario <\/span>(Referencia: KB81406<\/a>, KB81424<\/a>. Sustituye a 7.5h952384, 7.5h960401, 7.5h965187)<\/span><\/p>\n \n I<\/span><\/span>nformes<\/span><\/span>:<\/span><\/span><\/span><\/p>\n Actualiza el sistema de informes para permitir un filtrado correcto de nombres de usuario que incluyan caracteres que no sea ASCII. (Referencia: KB79829<\/a>. Sustituye a 7.5h938406, 7.5h948770, 7.5h952384, 7.5h960401, 7.5h965187.)<\/span><\/p>\n \n \n REQUISITOS DE INSTALACI\u00d3N<\/span>:<\/b><\/span><\/span><\/p>\n Este hotfix puede instalarse sobre la versi\u00f3n 7.5 de McAfee Email Gateway, con los parches 1 y 2 previamente instalados.<\/span><\/span><\/p>\n \n VERSIONES SUSTITUIDAS<\/span>:<\/b><\/span><\/span><\/p>\n Este hotfix sustituye los hotfix siguientes:<\/span><\/span><\/p>\n Hotfix 7.5h938406<\/span><\/span><\/p>\n<\/li>\n Hotfix 7.5h948770<\/span><\/p>\n<\/li>\n Hotfix 7.5h952384<\/span><\/p>\n<\/li>\n Hotfix 7.5h960401<\/span><\/p>\n<\/li>\n Hotfix 7.5h965187<\/span><\/p>\n \n<\/li>\n<\/ul>\n ACCIONES DURANTE LA INSTALACI\u00d3N<\/span>:<\/b><\/span><\/span><\/p>\n Se cerrar\u00e1 la sesi\u00f3n del usuario \n Nota<\/b><\/span><\/span>:\u00a0<\/b><\/span>McAfee <\/span>ha calificado esta actualizaci\u00f3n como <\/span>Recomendado<\/b><\/span><\/span>. Aplique esta actualizaci\u00f3n <\/span>cuando le sea <\/span>posible.<\/span><\/span><\/span><\/p>\n \n Para realizar la descarga del hotfix puede hacerlo desde la p\u00e1gina de descargas de McAfee<\/a> utilizando su Grant Number o N\u00famero de Concesi\u00f3n.<\/span><\/p>\n \n SATINFO<\/span><\/span>, <\/span>SERVICIO DE ASISTENCIA T\u00c9CNICA INFORMATICA\u00a0<\/span>2<\/span>6<\/span> de <\/span>Junio\u00a0<\/span>de 201<\/span>4<\/span><\/b><\/p>\n","protected":false},"excerpt":{"rendered":" McAfee ha publicado el Hotfix HF968383 para sus appliance McAfee Email Gateway 7.5, tanto f\u00edsicos como virtuales. Este hotfix a\u00f1ade nuevas funcionalidades y soluciona problemas reportados en versiones anteriores. PROBLEMAS RESUELTOS: Vulnerabilidades: Resuelve varias vulnerabilidades del interfaz de usuario(Referencia: KB81872) Actualiza el paquete OpenSSL para solucionar las vulnerabilidades CVE-2013-6449, CVE-2013-6450, CVE-2013-4353, CVE-2014-0076, CVE-2014-0160, CVE-2014-0224, CVE-2014-0221, […]<\/a><\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[517,890,892],"tags":[579,577,242,578],"class_list":["post-981","post","type-post","status-publish","format-standard","hentry","category-517","category-mcafee","category-todos","tag-7-5","tag-hf968383","tag-hotfix","tag-mcafee-email-gateway","category-517-id","category-890-id","category-892-id","post-seq-1","post-parity-odd","meta-position-corners","fix"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts\/981","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/comments?post=981"}],"version-history":[{"count":0,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts\/981\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/media?parent=981"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/categories?post=981"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/tags?post=981"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nP<\/b><\/span><\/span>ROBLEMAS RESUELTOS<\/b><\/span><\/span>:<\/b><\/span><\/p>\n\n
\n
\nSe reiniciar\u00e1n algunos servicios del sistema, dependiendo de la configuraci\u00f3n
\nSe reiniciar\u00e1n protocolos del proxy, dependiendo de la configuraci\u00f3n<\/span><\/span><\/p>\n