[http://www.trendmicro.co.jp/support/news.asp?id=850:title=InterScan Web Security Suite 2.5 Windows版 Patch 2

公開のお知らせ]
セキュメモ経由

InterScan Web Security Suite 2.5 Windows版 Patch 2 が出てたんだ!
大きな問題はなさそうですがアップレットやActiveXでフリーズする問題の修正がメインかなぁ???

2.1 修正される既知の問題
========================
1. CCProxyをIWSSの上位FTPプロキシとして使用したときIWSS FTP ProxyとCCProxy
間の通信ができない問題

2. アプレット/ActiveX対策: 計測処理に初期設定のポリシー値と英語のメッセージ
が使用される問題
-------------------------------------------------------------------------
アプレットコンストラクタの呼び出しより以前に起動された静的コード (または
静的コードによって直接/間接的に呼び出されるコード) 内に計測処理が挿入され
た場合、計測処理は初期設定のポリシー値と日本語化されていないメッセージが
使用される問題を修正しました。

3. アプレット/ActiveX対策: アプレット対策違反通知がフリーズする問題 (複合ア
プレット)
------------------------------------------------------------------------
アプレット対策違反通知が複数同時に表示された際に、フリーズする場合がある
問題を修正しました。

アプレット対策機能を使用している場合の制限事項については、「7. 既知の制限
事項」を参照してください。

4. オンラインヘルプの修正
----------------------
a. 「URLフィルタについて」トピックに次の注意事項を追記しました。

注意: リモートのRating Serviceへのアクセスを有効にするかどうかは、IWSSの
設定ファイルを使用して設定できます (初期設定では無効)。Rating Serviceへ
のアクセスを有効にした場合、お客さま (クライアントコンピュータ) がアクセ
スしたURLの情報がトレンドマイクロのサーバに送信されます (送信される情報
は暗号化されません)。セキュリティ上問題のある一部のWebサイトなどでは、
URLの文字列にお客さまの個人情報や機密情報が含まれる場合がありますのでご
注意ください。トレンドマイクロのサーバに送信されたURL情報は、Webサイトの
安全性の確認、および本機能の改良の目的にのみ利用されます。Rating Service
へのアクセスの有効化/無効化の詳細については、「管理者ガイド」の第7章を参
照してください。

b. 「アプレットの計測処理設定」トピックを次のように変更しました。

[変更前]:
アクティブなスレッドの作成 ― クライアントにダウンロードされたアプレット
が、アクティブなプロセススレッドを作成しないようにするには、このオプショ
ンの選択を解除するか、選択して制限値を入力します。

アクティブなウィンドウの作成 ― クライアントにダウンロードされたアプレッ
トが、新しいブラウザウィンドウを開いたり、ポップアップしないようにするに
は、このオプションの選択を解除するか、選択して制限値を入力します。

[変更後]:
アクティブなスレッドの作成 ― クライアントにダウンロードされたアプレット
が作成できるスレッドの数を制限するには、このオプションを選択して制限値を
入力します。このオプションの選択を解除すると、アプレットは無制限にスレッ
ドを作成できるようになります。

アクティブなウィンドウの作成 ― クライアントにダウンロードされたアプレッ
トが開けるアクティブなウィンドウの数を制限するには、このオプションを選択
して制限値を入力します。このオプションの選択を解除すると、アプレットは無
制限にウィンドウを開けるようになります。