Publicación del Parche 5 para VirusScan Enterprise 8.8

McAfee ha publicado el parche 5 para VirusScan Enterprise 8.8 que incluye las siguientes mejoras:

Paquetes y funcionalidades:
Notas importantes del Parche 5:

•Este parche de VirusScan 8.8 ya no soporta la plataforma Windows 2000

•Este parche no puede actualizar la versión de VirusScan 8.8.0.777 (RTW)
Para poder realizar la actualización desde dicha versión existen 2 métodos:

– Sistemas de 64 bits: Actualizar primero al parche 2 y luego al parche 5
– Sistemas de 32 bits: Actualizar primero al parche 1 y luego al parche 5

De forma alternativa se puede desinstalar VirusScan e instalar la versión que incluye el parche 5.
VirusScan 8.8 repost patch 5:

•Incluye el paquete de instalación de VirusScan 8.8 para instalaciones nuevas o para actualizar desde VirusScan 8.7

•Tanto el parche 5 como el instalador completo incluyen lo siguiente:

– Extensión de VirusScan: VIRUSCAN8800(392).zip
– Extensión de informes de VirusScan:

VIRUSCANREPORTS120(250).zip

Clasificación del parche: McAfee ha clasificado este parche como Crítico y debe aplicarse lo antes posible para evitar impacto en el negocio.
Nuevas características:

•Soporte para Threat Intelligence Exchange: Esta versión soporta el módulo McAfee Threat Intelligence Exchange para VirusScan Enterprise.

•Los archivos de registro incluyen MD5 de la detección: Los archivos de registro de protección de acceso y de análisis bajo demanda incluyen ahora el hash MD5 de la detección. Como ejemplo:

1/5/2015 3:55:02 PM Deleted (Clean failed because the detection isn’t cleanable) domain\user C:\Windows\Explorer.EXE C:\Users\user\Desktop\embedded.doc\EICAR.COM EICAR test file (Test) 613e01571b26ced4761cd09e1e36d716 (MD5)

Nota: El hash MD5 aún no se envía al servidor ePO con esta versión de parche.

•Herramienta de migración de directivas actualizada: Este parche incluye una nueva versión de la herramienta de migración de directivas, que se utiliza para migrar directivas existentes de VirusScan 8.7 a VirusScan 8.8. Durante este proceso se modifica las directivas de Protección de Acceso añadiendo 5 procesos de McAfee Agent 5.0 a la regla Prevent modification of McAfee Common Management Agent files and settings.

Componentes actualizados:

•VSCore 15.3.532.7

•McAfee Agent 4.8.0.1500

•VSCAN.bof 693

 

Algunos de los problemas resueltos en esta versión se detallan a continuación:

•Si un sistema reporta el DAT 0000, esto se resuelve durante la siguiente actualización de DAT.

•Los drivers de VirusScan Enterprise ya no provocan un desbordamiento de pila tras instalar múltiples hotfix o parches sin reiniciar el equipo.

•El instalador de VirusScan Enterprise crea correctamente el flag de BOPEnabled con valor 0 en sistemas Windows de 64 bits y en Windows 8 y Windows 8.1.

•Cuando no se instala el componente de Protección de Desbordamiento de Memoria (BOP) el valor BOPEnabled del registro se define correctamente con el valor 0 (deshabilitado).

•El servicio Task Manager de VirusScan Enterprise ya no espera a que Windows Security Center se inicie para actualizar la información del DAT en el apartado Acerca De.

•Ya no se produce ningún System Bug Check 50 (Pantalla azul) haciendo referencia a mfeavfk.sys. Para más información consulte el artículo KB81529.

•Ya es posible deshabilitar las actualizaciones de caché durante una tarea de Análisis Bajo Demanda desmarcando la opción Allow on-demand scans to utilize scan cache. Deshabilitar esta opción puede permitir reducir el impacto en el rendimiento en ciertos entornos como pueda ser un NAS.

•Outlook 2013 ya no se cierra de forma inesperada tras finalizar la tarea de Análisis Bajo Demanda de E-Mail.

•Los procesos MfeServiceMgr.exe y MSAConfig.exe se han excluido de la regla de Protección de Acceso Prevent modification of McAfee Common Management Agent files and settings, permitiendo que las tareas del servidor ePO se ejecuten correctamente.

•El instalador de VirusScan ahora puede desinstalar Symantec Endpoint Protection (versión 12.x).

•El instalador de VirusScan ahora puede desinstalar Microsoft Forefront Endpoint Protection (versión 2013).

 

SATINFO, SERVICIO DE ASISTENCIA TÉCNICA INFORMATICA

22 de Mayo de 2015

 

Ver informacion original al respecto en Fuente:
http://www.satinfo.es/noticies/2015/publicacion-del-parche-5-para-virusscan-enterprise-8-8/