BLOC system || アップデート情報 || サポート || 株式会社ギデオン

ウイルス検知エンジン『KAV』のアップグレードについて

[実施期間] 2022年11月1日から順次実施、2022年11月末までに完了予定

ウイルス検知エンジン『KAV』をアップグレードいたします。

自動モジュール更新により、ウイルス検知エンジンが8.5系から8.9系へアップグレードされます。
また本アップグレードにより定義ファイルのダウンロードをHTTPに加えてHTTPSでも行われます。

HTTPSで追加されるアクセス先は以下となります。

https://s00.upd.kaspersky.com
https://s01.upd.kaspersky.com
https://s02.upd.kaspersky.com
https://s03.upd.kaspersky.com
https://s04.upd.kaspersky.com
https://s05.upd.kaspersky.com
https://s06.upd.kaspersky.com
https://s07.upd.kaspersky.com
https://s08.upd.kaspersky.com
https://s09.upd.kaspersky.com
https://s10.upd.kaspersky.com
https://s11.upd.kaspersky.com
https://s12.upd.kaspersky.com
https://s13.upd.kaspersky.com
https://s14.upd.kaspersky.com
https://s15.upd.kaspersky.com
https://s16.upd.kaspersky.com
https://s17.upd.kaspersky.com
https://s18.upd.kaspersky.com
https://s19.upd.kaspersky.com

アップグレードされたかどうかの確認方法: 2022年11月1日午前3時以降、『環境設定/モジュール更新』の最新情報欄に以下が記述されていればアップグレードが完了しています。
2022年11月1日 3時0分更新
パッチ名: 20221101
アップグレード実施に際しての留意点など: 特別なシステム変更はありません。ライセンス期間等の変更はありません。
万一アップグレードに失敗した場合、問題解消のために必要な作業履歴などを当社サーバに自動報告します。
なお、報告内容にお客様の個人情報は含まれません。

ウイルス検知エンジン『KAV』のアップグレード延期のお知らせ

スパム判定エンジン『KAS』の自動アップグレードパッチリリースご案内

新アップデートシステムのリリースについて
[実施期間] 2011年3月2日から順次実施、2011年3月8日までに完了予定

新アップデートシステムをリリースします。モジュール更新、定義ファイル更新、ライセンス更新、連続スクリプト実行などの仕組みが刷新されました。

アップデートによる強化点・改善点

gideon-update(gwav-updateから変更)
従来の gwav-update の機能でモジュールアップデート機能を特定化したスクリプト
に変更。パッチ前後のスクリプトの実行、バージョンの自動復旧などによって、より確実に更新可能。
gideon-license(新規)
ライセンス確認、および更新の単機能として別スクリプト化。保守性が向上。
gideon-syncer(新規)
定義データベース更新の単機能とした別スクリプト化。
オプションにより定義データベースを初期化する機能追加。
gideon-watch(gwav-watchから変更)
実稼働の下で機能毎に、単機能のスクリプトを連続で実行出来るように改善。
実行でエラーがあった場合には報告する機能追加。
実行スクリプトが独立で動作するため他機能への影響が少なく、確実な実行が可能。
保守性、機能拡張性が大幅に向上。

アップグレードされたかどうかの確認方法

2011年3月3日午前3時以降、GUIの『更新状況/モジュール共通』の更新履歴欄に以下が記述されていればアップグレードが完了しています。

パッチ名:20110221

アップデート実施に際しての留意点など

特別なシステム変更はありません。定義ファイルの更新サイト、ライセンス期間等の変更はありません。
万一アップデートに失敗した場合、問題解消のために必要な作業履歴などを当社サーバに自動報告します。なお、報告内容にお客様の個人情報は含まれません。

統合サービスアップデートのリリースについて
[実施期間] 2011年2月8日から順次実施、2011年2月25日までに完了予定

より便利な機能を強化しましたので、アップデートをリリースします。BLOC system でのご利用の全ユーザが対象になります。

自動モジュール更新されます。ユーザは特に何もする必要はありません。

アップデートによる強化点・改善点

拡張 BL/WL に以下のフィルタリング機能を追加

GUI からチェッカーを実行機能追加
SPAM_CHECK_PRIVATEIP=yes が指定された場合、Received ヘッダにグローバルIPが存在しなくとも、スパム処理を実行する機能追加
SPAM_EXCLUSION_IPADDRESS 指示で'/'によるネットマスク指定可能

アップデートによる修正点

暗号化スパムメールのアーカイブの設定不具合修正
smtpfeed.log のログローテートするように修正
gwav-cfbackup バックアップ対象修正
archive.log のログローテートするように修正
システムチェック(sumcheck.sh) の proxy 対応修正
ReceivedヘッダのホストIPアドレスが正常に取得できない不具合修正
SCAN_CODE=7の場合、警告メッセージ送信を抑止
aveserver(kav5.5x系)が10分以上継続して実行している場合、プロセスの再起動する機能を追加
archive-log-countの統計を再作成する機能追加
アーカイブ機能で、from ヘッダに不正な文字が含まれた場合、ログ不正になる不具合修正
ESMTP_PIPELINING=NO (SMTPパイプライン機能)を無効とする機能をデフォルトとする
POP_PREFETCH_WAIT_PFPROCの範囲を60～3000、デフォルト値を70とする
DHCPから固定IPに変更した時にネームサーバの情報がシステムに反映されない不具合修正
gclient タイムアウト値をデフォルト30分、最大1時間に変更
POPプリフェッチ処理で、サーバからの異常終了でタイムアウトするように修正
拡張ホワイトリストの from が2行以上にまたがっている場合、メイルアドレス部分が2行目以降にある場合にアドレスが取得できない不具合修正

アップグレードされたかどうかの確認方法

2011年2月8日午前3時以降、GUIの『更新状況/モジュール共通』の更新履歴欄に以下が記述されていればアップグレードが完了しています。

パッチ名:20110201

アップデート実施に際しての留意点など

特別なシステム変更はありません。定義ファイルの更新サイト、ライセンス期間等の変更はありません。
万一アップデートに失敗した場合、問題解消のために必要な作業履歴などを当社サーバに自動報告します。なお、報告内容にお客様の個人情報は含まれません。

ウイルス検知エンジン『KAV』のアップグレードについて
[実施期間] 2010年11月15日から順次実施、2010年11月18日までに完了予定

2009年12月29日15時10分から同29日17時20分までKaspersky Anti-Virusのaveserverが停止していた問題について

問題の概要

2009年12月29日15時10分から同29日17時20分までKaspersky Anti-Virusのaveserverが停止した状態になっていました。

2010年1月4日訂正　[訂正前] aveserverが停止している間は添付ファイル付きのメールについて送受信が行われず、メールはメールキューに保存された状況になります（メールキューに保存されたメールは通常MTAによって一定期間後に配信されます）。

[訂正後]aveserverが停止している間はウイルス検知ができず、送受信メール本文の文頭に以下の行が挿入されます。「　VirusScan Engine Error. (code:1)　」

また、上記理由により、上記時間中に『aveserverサービスが停止しています。averserverを起動します』のメールが管理者宛に送信されています。

原因

12月29日15時に更新されたKaspersky Anti-Virusのウイルス定義ファイルによりaveserverが停止していました。このウイルス定義ファイルは12月29日17時20分には正常なものが公開されています。

~~詳細は現在問い合わせ中です。詳細が分かり次第、本ページにてお伝えします。~~

2010年1月5日　カスペルスキー社からの報告により、配信サーバ上の定義ファイルが不完全であったことが判明しました。今後同様の事象が発生しないように、サーバ上のファイル検査を実施後に配信することで対応することを確認いたしました。

お客さまにはご迷惑おかけいたしましたことお詫び申し上げます。

解消方法

現在、現象は解消されています（標準設定の場合、12月29日17時20分に現象は解消されています）。基本的に操作の必要はありません。

ただし、ウイルス定義ファイルの更新を12時間毎や1日毎にしている場合には以下のコマンドを実行してください。

# /usr/local/gwav/gwav-update

# /usr/local/gwav/gwav-watch

解消されたかどうかの確認方法

以下のコマンドを実行し、『/usr/local/gwav/ave/kav/5.5.4/bin/aveserver』が含まれる文字列が出力されたらaveserverが起動しています。

# ps axwww | grep '[a]veserver'

ユーザサイドでの解消方法

~~定義ファイルが不正な場合の復旧方法について、ホームページにて掲載する予定です。2010年1月4日記載~~

2009年1月6日記載　定義ファイルが不正な場合の復旧方法は、直近の定義ファイルをダウンロードし自動更新するコマンド実行をします。
実行スクリプトを入手するには、sp@gideon.co.jp へ題記「ウイルス定義ファイル更新スクリプト送付願い」を記載して送信願います。

VirusScan Engine Error. (code:1)が解消しない場合

定期実行される　gwav-watch コマンドで、aveserver プロセスを再起動（正常停止、起動）します。
しかし不整合のあった定義ファイルを読み込んだ場合、aveserver プロセスが、正常停止できないことがあることが判明しました。
このケースでは、手動にて以下のコマンドを実行してください。管理者権限(rootでlogin)で実行願います。

# kill -KILL aveserverのプロセス番号

# /etc/init.d/aved start

*aveserverのプロセス番号は以下の手順で確認できます。
ps auxw | grep aveserver で表示される２番目の項目の数字がプロセスIDになります。
テストメール(無害なウイルスEICAR)を送信することでテストできます。

以下のコマンドを実行するとウイルス検知メールがメールアカウントに届きます。

/usr/local/gwav/gwav-checker --virus-test テスト用メールアカウント

2009年1月21日14時30分から同月22日10時の弊社RBLサーバの遅延について

2008年9月2日午前7時頃からウイルス定義ファイルの更新が『Error』になっている件について

2008年7月29日～2008年8月5日に行われるアンチスパム判定方法『KAS』のエンジンアップグレードについて

サーバ新設によるアクセス確認のお願い

自動更新スケジュール

■日時：2008年7月1日(火曜日）0時-2時頃(日次更新の時刻)

■対象製品

ギデオンアンチウイルスメールサーバ Ver.3
ギデオンアンチウイルスメールサーバ Ver.3 Turbolinux AS対応
ギデオンアンチウイルスアンチスパムPlus
ギデオンアンチウイルスアンチスパムPlus TLAS対応
ギデオンアンチウイルス BLOC system
ギデオンアンチウイルス BLOC system アンチスパムPlus
ギデオンゲートウェイセキュリティ
ギデオンアンチウイルスメールサーバ Ver.3 on BlueRack
ギデオンアンチスパムPlus on BlueRack
ギデオンアンチウイルスアンチスパムPlus ClassCat Cute

更新内容

新設更新サーバへアクセス(HTTP通信)できるように更新サーバの設定変更パッチを自動更新します。

■変更前

サービス　　　　　　　　　サーバ名　　　　   IPアドレス
------------------------------------------------------------
モジュール更新第一サーバ  ns3.gideon.co.jp  202.181.96.137
モジュール更新第二サーバ  www.gideon.co.jp  210.154.23.227

ライセンス更新第一サーバ  ns3.gideon.co.jp  202.181.96.137
ライセンス更新第二サーバ  www.gideon.co.jp  210.154.23.227

バージョン取得サーバ      www.gideon.co.jp  210.154.23.227
------------------------------------------------------------
上記すべてHTTP通信でのアクセスになります。

更新サイト情報：ns3.gideon.co.jp
www.gideon.co.jp

■変更後

サービス　　　　　　　　　サーバ名　　　　  　　IPアドレス
------------------------------------------------------------
モジュール更新第一サーバ  update.gideon.co.jp  59.106.30.122
モジュール更新第二サーバ  update2.gideon.co.jp 210.154.23.227
モジュール更新第三サーバ  www.gideon.co.jp  　 59.106.30.121
モジュール更新第四サーバ  ns3.gideon.co.jp  　 202.181.96.137

ライセンス更新第一サーバ  update.gideon.co.jp  59.106.30.122
ライセンス更新第二サーバ  update2.gideon.co.jp 210.154.23.227
ライセンス更新第三サーバ  www.gideon.co.jp  　 59.106.30.121
ライセンス更新第四サーバ  ns3.gideon.co.jp  　 202.181.96.137

バージョン取得第一サーバ  update.gideon.co.jp　59.106.30.122
バージョン取得第二サーバ  www.gideon.co.jp  　 59.106.30.121
------------------------------------------------------------
上記すべてHTTP通信でのアクセスになります。

更新サイト情報：update.gideon.co.jp(新設サイト)
update2.gideon.co.jp(新設サイト)
www.gideon.co.jp(IPアドレス変更) 
ns3.gideon.co.jp

更新による影響

■従来のアクセスサイトはこれまで通り接続可能です。今回の自動更新による新設サイトのアクセスに失敗してもご利用に際しての影響はありません。

■更新が正常に行われたことを確認するため、お客様による簡単な作業をお願いします。

【手順1】確認作業→[OK]と表示→完了
上で[OK]と表示されない場合【手順2】を実行。
手順2で失敗した場合はお問い合わせください。

***注意***

アクセスポートはHTTPの80番ポートです。
ns3.gideon.co.jp(202.181.96.137) サーバはお客様アクセス移行が完了した後廃止の予定です。(2008年12月を目処）

手順1

■サイトアクセスの確認方法

2008年7月1日以降、以下を実施してください。

rootでログイン後、以下のコマンドを実行します。

/usr/local/gwav/gwav-checker --all

コマンド実行後に画面が遷移し、以下のセクションが表示されます。「新規追加」とコメントが付された行（2箇所）の次の行が

http connect [ OK ]

と表示されれば新設サーバへのアクセスが正常に行われたことになり、確認作業完了です。

[ OK ]以外の表示、例えば[ FAIL ]などが表示されるとアクセスされていないことを意味します。その場合【手順2】を実行してください。

...
< HTTP >
==== http://jp1h.kaspersky-labs.com ====
http connect [ OK ]
user-number & password [ OK ]
get file [ OK ]
==== http://jp2h.kaspersky-labs.com ====
http connect [ OK ]
user-number & password [ OK ]
get file [ OK ]
==== http://jp3h.kaspersky-labs.com ====
http connect [ OK ]
user-number & password [ OK ]
get file [ OK ]
==== http://jp4h.kaspersky-labs.com ====
http connect [ OK ]
user-number & password [ OK ]
get file [ OK ]
==== http://update.gideon.co.jp/GAV/ ====　<--新規追加
http connect [ OK ]
user-number & password [ OK ]
get file [ OK ]
==== http://update2.gideon.co.jp/GAV/ ==== <--新規追加
http connect [ OK ]
user-number & password [ OK ]
get file [ OK ]
==== http://www.gideon.co.jp/GAV/ ====
http connect [ OK ]
user-number & password [ OK ]
get file [ OK ]
==== http://ns3.gideon.co.jp/GAV/ ====
http connect [ OK ]
user-number & password [ OK ]
get file [ OK ]

手順2

■新設サーバにアクセス可能にするため、ファイアウォールなどでアクセスを制限している場合、下記のようにアクセス許可を追加してください。

IPで接続許可している場合: 「59.106.30.122」および「59.106.30.121」を追加
サーバ名で接続許可している場合: 「update.gideon.co.jp」および「update2.gideon.co.jp」を追加

■手順1を実行してアクセスを確認してください。

2008年5月29日午後11時10分から同30日午前1時20分までKaspersky Anti-Virusのaveserverが停止していた問題について

問題の概要

2008年5月29日午後11時10分～同30日午前1時20分までKaspersky Anti-Virusのaveserverが停止した状態になっていました。aveserverが停止している間は添付ファイル付きのメールについて『VirusScan Engine Error. This mail was not able to perform a virus check.』というメッセージを付加してメールの送受信を行います。

また、上記理由により、上記時間中に『aveserverサービスが停止しています。averserverを起動します』のメールが管理者宛に送信されています。

原因

5月29日午後23時に更新されたKaspersky Anti-Virusのウイルス定義ファイルによりaveserverが停止していました。このウイルス定義ファイルは5月30日午前1時には正常なものが公開されています。

~~詳細は現在問い合わせ中です。詳細が分かり次第、本ページにてお伝えします。~~

2008年6月24日追記

カスペルスキーラブス社より以下の回答がありました。

原因

ウイルス検知に用いるウイルス定義ファイルの内容に不備があったために、それらを使用しているアンチウイルスプログラムが定義ファイルの読込みを完了するための再起動処理に失敗し、メールが送信できなくなるという現象が発生しました。

対策

ウイルス定義ファイルでエラーが発生しないようカスペルスキー社での検証体制の強化を実施します。

以上の報告を受けています。

解消方法

現在、現象は解消されています（標準設定の場合、5月30日午前1時20分に現象は解消されています）。基本的に操作の必要はありません。

ただし、ウイルス定義ファイルの更新を12時間毎や1日毎にしている場合には以下の操作をBLOC systemのGUI上から行ってください。

『アンチウイルス/更新状況』の画面で左上にある『手動更新』を実行し、ウイルス定義ファイルを更新する。実行後、結果がSuccessになることを確認
『アンチウイルス/他サービス/保守・状況』の画面で、サービス - aveserverの再起動を行う。再起動後、『稼動状況』がONになっていることを確認

解消されたかどうかの確認方法

『アンチウイルス/他サービス/保守・状況』の画面で、サービス - aveserverの『稼動状況』がONであればaveserverが起動しています。

2008年5月14日 5月13日19時以降、KAS/スパムDBの更新でDB-sameが続いている状況について

12月10日にBLOC system BUILD203以降に対して自動パッチをリリースする予定です。

BLOC systemの設定保存について

9月11日にBLOC system BUILD203以降に対して自動パッチをリリースする予定です。

Windows実行形式ファイルで発生するVirusScan Engine Error!について

2007年5月30日『BLOC system アンチスパムPlus』メールログのエラーメッセージについて

5月初旬にBLOC system BUILD203以降に対して自動パッチをリリースする予定です。

パッチは翌0時10分に自動で適用されます

今回のアップデートによる修正点

今回の自動パッチは、BUILD203以降に対応しています。BUILDとはBLOC system出荷時の出荷イメージバージョンです。BUILD203は2006年10月以降に出荷されたものです。確認はBLOC systemにコンソールログインし、cat /root/.BUILDNUM を実行してください。

新機能については、ダウンロードより、『アンチウイルス BLOC system 共通ユーザーズマニュアル』をダウンロードしてください。

共通の修正点

サポートツールを追加(GUI含む)
ネットワーク未接続の際にBLOC sysytemの起動に時間がかかる不具合を修正
gproxy-smtp/gproxy-pop/gproxy-http/gproxy-ftpが起動していない場合、設定状況に応じて起動する
HTTPの通信上でLFのみの改行コードに対応
wgetがHTTPSかつプロキシ経由のときに正常に通信ができなかったのでためモジュールを1.10.2に変更

アンチスパムPlusのみの修正点

POP3でのメール削除機能を追加
各種リストで大文字小文字を区別せずにマッチングする設定を追加
スパムチェックのサイズ制限機能追加(標準で100Kbyte以上のメールはチェックしない)
スパムチェックリスト機能を追加
通常メールのXSPAM、RBLドメインのキャッシュ保存機能追加
R1と別スコアRBL判定であるR2判定追加(手動設定)
除外するグローバルIPアドレスリストでマスク指定が可能な仕様変更
スパムログの出力時にmessage-idをURLエンコードしていなかった問題を修正
S25Rが検知した場合、スパムログのtriigerにS25Rの一致FQDNを出力する機能追加
S25Rのパターンを追加

パッチ適用後の確認方法

GUI管理画面にログインし、下記を確認してください。
「更新状況」画面の「モジュール共通」で『パッチ名：20070423』となっていれば更新されています。

10月20日、プロキシを経由したライセンスキーの更新に関する不具合を修正したパッチをリリースします。

8月24日、ユーザアカウントの認証に関する不具合を修正したパッチをリリースしました。

今回のアップデートによる修正点

顧客番号とペアになったパスワードが『gdn』で始まるお客様について、システムインストール後評価期限（３ヶ月）を過ぎるとウイルスチェックする際の認証方法に不具合があったため修正。

自動でもアップデートされますが（本日時点出荷されている BLOCについてはデフォルトで３時間ごとに自動でアップデートされます）、今すぐ手動でアップデートを実行したい場合、GUI管理画面にログインし、「更新状況」画面で「手動更新」ボタンを押してください。
システムにコンソールログインして管理コンソールメニューからもアップデート可能です。"c). アップデートする" を選択し、"a). ウイルス対策データベースを今すぐ最新にする" を選択してください。定義ファイルの更新だけでなく、本件のプログラムの更新も同時に行います。

パッチ適用後の確認方法

GUI管理画面にログインし、下記を確認してください。

「更新状況」画面の「モジュール共通」が
2005年08月24日更新（「本日」の場合は時刻が表示されます）
パッチ名：20050823

「モジュール更新ログ」ウィンドウに2005-01-01と2005-08-23（アップデートがあったシステム時刻）が存在することを確認

「透過プロキシー」画面で2005年08月24日更新（「本日」の場合は時刻が表示されます）
バージョン：1.0.4
gwav.gproxy 1.0.4-1 20050823

「更新履歴」ウィンドウの最新が 2005-08-23 であることを確認（また、アップデートした際のプログラム修正ログも表示されます）

アンチウイルス BLOC System 共通 アップデートリリース

最新アップデート情報

実施日時

更新内容

自動更新の確認方法

実施日時

機能追加

仕様拡張、改良

修正点

自動更新の確認方法

問題の概要

原因

解消方法

解消されたかどうかの確認方法

ユーザサイドでの解消方法

VirusScan Engine Error. (code:1)が解消しない場合

問題の概要

原因

対処方法

自動更新スケジュール

更新内容

更新による影響

手順1

手順2

問題の概要

原因

原因

対策

解消方法

解消されたかどうかの確認方法

共通の修正点

アンチスパムPlusのみの修正点

共通の修正点

アンチスパムPlusのみの修正点

共通の修正点

アンチスパムPlusのみの修正点

アンチウイルス BLOC System 共通アップデートリリース