Lista de fin de ciclo de productos/versiones de McAfee durante 2011

Queremos informaros hoy que McAfee ha publicado un listado con los productos que dejaran de tener soporte durante el año 2011, y sus alternativas técnicas para seguir protegidos con productos McAfee.

Productos/versiones que finalizarán durante el año 2011

• McAfee Agent (formerly Common Management Agent) 4.0 31-Dic-2011

(actualizar a la versión 4.5)

• McAfee ePolicy Orchestrator (ePO) 4.0 30-Sep-2011

(actualizar a la versión 4.5)

• McAfee VirusScan Enterprise + Anti-Spyware Enterprise Module (para Windows) 8.5 31-Dec-2011 (actualizar a la versión 8.7)

• McAfee Device Control 2.2 20-Feb-2011

• McAfee Device Control 3.0 10-Dec-2011

• McAfee Quarantine Manager 5.0 28-Feb-2011 (actualizar a la versión 6.0 ó 7.0)

Recordamos que si están utilizando uno de dichos productos/versiones y existe un producto/versión superior, lo actualice.

Si es usuario de productos McAfee adquiridos con GEYCE AGP, póngase en contacto con nosotros para obtener las instrucciones para su actualización.

Vulnerabilidad detectada en McAfee: VirusScan Enterprise hasta la versión 8.5i inclusive.

Se ha hecho pública una vulnerabilidad que puede afectar a la versión 8.5i y versiones anteriores del antivirus McAfee VirusScan Enterprise.

Se trata de un ataque directo a las versiones no actualizadas del producto, si el ataque se realiza con éxito, podrá dar lugar la ejecución de código proporcionado por el atacante en el contexto del motor antivirus.

El uso de esta vulnerabilidad requiere la participación activa de un usuario puesto que se necesita un análisis intencionado de documentos desconocidos de una ubicación remota (fuera del disco duro de nuestro ordenador). McAfee recomienda no analizar documentos remotos hasta que este problema esté resuelto.

VirusScan Enterprise 8.7i y posteriores no se ven afectados por este problema. La actualización a la versión más reciente de VirusScan Enterprise no es vulnerable a este tipo de ataques.

McAfee es consciente de este problema y está trabajando para solventar dicha vulnerabilidad lo antes posible, tan pronto como se tenga la certeza de que el hotfix cierre todas las vías de ataque.


NOTA: En cualquier caso, y debido a que VirusScan 8.5i no dispone del motor de detección Artemis (detección de virus desconocidos), se aconseja actualizar a VirusScan Enterprise 8.7i con excepción de Windows 2000 y versiones anteriores de Microsoft Windows.