Notes de publication de Sophos Endpoint Security and Control

Numéros de version

Sophos Anti-Virus 10.0.4
Moteur de détection des menaces 3.31.1
Données de menaces 4.77, mai 2012
Sophos Client Firewall 2.9.0
Sophos AutoUpdate 2.7.1
Remarque : certaines des fonctionnalités mentionnées dans ces notes de publication sont uniquement disponibles sur les ordinateurs administrés ou si vous avez la licence appropriée.

Nouveautés dans cette version

  • Le moteur de détection des menaces et les données de menaces ont été mis à jour.

Problèmes corrigés

Sophos Anti-Virus

  • (DEF77443) Erreurs de détection des comportements suspects dans les journaux de Sophos Anti-Virus.
  • (DEF75340) Les boutons Supprimer et Récapitulatif sont accessibles temporairement lors d'un contrôle personnalisé.
  • (DEF78977) La protection Web de Sophos est incompatible avec Netop School.
  • (DEF76254) Sophos Anti-Virus ne démarre pas sous Windows Embedded POSReady 2009.
  • (DEF79143) La protection Web de Sophos est incompatible avec PGP 10.2 Desktop.
  • (DEF80237) La protection Web de Sophos empêche le téléchargement de certains sites Web HTTPS.
  • (SUG79878) Les sites Web de la liste des Sites Web autorisés n'évitent pas le contrôle.

Sophos AutoUpdate

  • (DEF79804) Erreur C++ Runtime Library à partir de Almon.exe.
  • (DEF73888) ALMon informe que le contrôle sur accès est désactivé pendant la mise à niveau.
  • (DEF77765) Le certificat de téléchargement SDDS CRL expire en 2013

Sophos Data Control

  • (DEF62200) Le contrôle des données de Sophos interfère avec l'utilisation de la clé de stockage amovible sécurisée IronKey.

Sophos Device Control

  • (DEF78335) L'outil de gravage de CD-ROM Nero ne répond plus lorsque le contrôle des périphériques de Sophos est paramétré sur "Détecter mais ne pas bloquer les périphériques".

Sophos Web Control

  • (DEF76100) Le contrôle du Web de Sophos télécharge parfois des journaux vides dans la Sophos Web Appliance.

Problèmes connus

Programme d'installation pour postes autonomes

  • (CR26760) L'installation de Sophos Client Firewall échoue de manière inattendue si elle est exécutée depuis un package d'installation Windows (.msi) sous Vista avec le contrôle d'accès utilisateur activé.

Sophos Anti-Virus

  • La protection Web utilise un Fournisseur de services en couche (LSP ou Layered Service Provider) pour faciliter la recherche d'URL. Lorsque la protection Web est activée en même temps qu'un fournisseur de services en couche (LSP ou Layered Service Provider) incompatible, le système peut devenir instable. Lorsqu'un fournisseur de services en couche est déjà installé sur l'ordinateur, le fournisseur de services en couche de Sophos n'est pas installé. Pour plus d'informations, consultez l'article de la base de connaissances http://www.sophos.fr/support/knowledgebase/article/116241.html.
  • (DEF56055) Si vous changez manuellement la liste DNS à l'aide du Panneau de configuration, la protection Live Sophos s'arrête de fonctionner. Pour résoudre ce problème, redémarrez le service Sophos Anti-Virus.
  • (WKI55631) La protection Web ne prend pas en charge Windows XP Service Pack 1 et Windows 2000 Service Pack 3. Pour résoudre ce problème, installez le Service Pack le plus récent du système d'exploitation.
  • (DEF20694) Lorsque Sophos Anti-Virus détecte une application contrôlée sur un partage réseau, l'alerte indique toujours que l'application a été détectée sur l'ordinateur local.

Sophos AutoUpdate

  • (WKI64768) AutoUpdate ne prend pas en charge la mise à jour par le biais de proxy utilisant l'authentification WDigest. Toutefois, AutoUpdate prend en charge l'authentification digest normale. Pour plus d'informations, consultez l'article de la base de connaissances http://www.sophos.fr/support/knowledgebase/article/112633.html.

Sophos Client Firewall

  • (WKI55953) Lorsque vous installez Sophos Client Firewall, tous les adaptateurs réseau sont temporairement déconnectés. Ceci aboutit à une indisponibilité des connexions réseau pour au maximum 20 secondes et à la déconnexion des applications en réseau comme le Bureau à distance de Microsoft.
  • (WKI32813) Sophos Client Firewall signale que les versions 8 et 9 d'Internet Explorer 8 sont des processus cachés. Pour plus d'informations, consultez l'article de la base de connaissances http://www.sophos.fr/support/knowledgebase/article/54899.html.
  • (DEF18752) Sous Windows XP exécutant Sophos Client Firewall et VMware, il se peut que les machines virtuelles ne soient pas en mesure d'accéder au réseau. Pour plus d'informations, consultez l'article de la base de connaissances http://www.sophos.fr/support/knowledgebase/article/15434.html.
  • (DEF53171) Sophos Client Firewall ne prend pas en charge le modèle de pilote “haut débit mobile” sous Windows 7.
  • (DEF16039) Sophos Client Firewall bloque parfois des applications fiables.
  • (CR27434) Lorsque des règles sont changées dans l'éditeur de configuration, les paquets de trafic ne devant pas être affectés par les règles modifiées peuvent être bloqués brièvement pendant la mise à jour de ces règles. Ceci ne dure qu'un très bref instant mais peut se remarquer si des alertes sont envoyées à la console d'administration.
  • (CR27073) Le trafic IPv6 n'est pas journalisé.
  • (CR26248) Lorsque le journal apparaît dans une vue qui se rafraîchit automatiquement (comme les Connexions autorisées), le rafraîchissement de la vue s'arrête si le service est surchargé. Après un changement de vue et un retour à la vue initiale, le rafraîchissement automatique fonctionne à nouveau normalement.
  • (CR25569) Bien que les règles bloquant le trafic IPv6 bloquent celui approchant ou quittant la machine, elle ne bloquent pas le trafic IPv6 en boucle.

Informations supplémentaires

  • Sur les systèmes Windows 2000 exécutant Internet Explorer 5 ou 6, la protection Web autorise l'accès aux sites bloqués via l'Explorateur Windows.
  • Le Contrôle des périphériques Sophos ne bloque pas les périphériques de stockage amovibles qui sont utilisés comme lecteurs système car cela déstabilise généralement le système d'exploitation.
  • Les installations autonomes de Endpoint Security and Control ne prennent pas en charge Windows Server Core.
  • Les installations autonomes et administrées de Endpoint Security and Control ne prennent pas en charge Windows Server Core Hyper-V.
  • Composants Windows partagés

    Lorsque vous installez le logiciel Sophos, certains composants Windows qui pourraient aussi être utilisés par des logiciels autres que Sophos sont également installés ou mis à niveau :

    Logiciel Sophos Composant partagé Windows
    Nom Noms de fichier Versions Date d'inclusion dans le logiciel Sophos
    Sophos Anti-Virus Microsoft XML Core Services msxml4.dll 4.30.2100.0 Septembre 2009
    msxml4r.dll 4.30.2100.0 Septembre 2009
    ATL Library ATL80.dll 8.0.50727.4053 Juin 2007
    Bibliothèques runtime Microsoft Visual C/C++ msvcm80.dll 8.0.50727.4053 Juin 2007
    msvcp80.dll 8.0.50727.4053 Juin 2007
    msvcr80.dll 8.0.50727.4053 Juin 2007
    Sophos AutoUpdate Windows Installer msi.dll 2.0.2600.2 Novembre 2003
    msiexec.exe 2.0.2600.2 Novembre 2003
    msihnd.dll 2.0.2600.2 Novembre 2003
    msimain.sdb Non applicable Novembre 2003
    msimsg.dll 2.0.2600.2 Novembre 2003
    msisip.dll 2.0.2600.2 Novembre 2003
    msls31.dll 3.10.337.0 Novembre 2003
    mspatcha.dll 5.1.2600.0 Novembre 2003
    riched20.dll 5.30.23.1200 Novembre 2003
    sdbapiU.dll 1.0.0.1 Novembre 2003
    shfolder.dll 5.0.2919.20 Novembre 2003
    usp10.dll 1.325.2180.1 Novembre 2003
    Sophos Client Firewall Microsoft XML Core Services msxml4.dll 4.30.2100.0 Septembre 2009
    msxml4r.dll 4.30.2100.0 Septembre 2009
    Bibliothèques runtime Microsoft Visual C/C++ msvcm80.dll 8.0.50727.4053 Mars 2010
    msvcp80.dll 8.0.50727.4053 Mars 2010
    msvcr80.dll 8.0.50727.4053 Mars 2010

Informations issues des versions précédentes

Avril 2012

Nouveautés dans cette version

  • Le moteur de détection des menaces et les données de menaces ont été mis à jour.

Problèmes corrigés

  • (DEF79591) Avec la protection Web ou le contrôle Web activé, lorsqu'un serveur Web renvoie une réponse “Connection: close” sans spécifier la longueur du contenu, Internet Explorer ne répond plus.
  • (SUG79132, SUG79134) Les lecteurs flash USB SanDisk Cruzer et BlockMaster SafeStick ne sont pas classés correctement par le contrôle des périphériques Sophos comme stockage amovible sécurisé lorsque l'utilisateur qui les insère est connecté en tant qu'utilisateur non administrateur. À la place, les périphériques sont bloqués.

Mars 2012

Nouveautés dans cette version

  • Le moteur de détection des menaces et les données de menaces ont été mis à jour.

Problèmes corrigés

  • (DEF78169, DEF78214) Sur un ordinateur qui utilise Symantec PGP Desktop version 10.2, le fournisseur de services en couche (LSP, Layered Service Provider) qui est utilisé par la protection Web Sophos et le contrôle Web Sophos rentre en conflit avec le LSP Symantec. Ce qui empêche tout navigation Web.
  • (DEF78756) Avec le contrôle Web Sophos activé, le chargement de certaines pages Web prend beaucoup de temps.

Février 2012

Nouveautés dans cette version

  • Le périphérique USB à 2 Go chiffré de McAfee a été ajouté à la liste des périphériques sécurisés pris en charge par le contrôle des périphériques Sophos.
  • Le moteur de détection des menaces et les données de menaces ont été mis à jour.

Problèmes corrigés

  • (DEF78240) Si la protection Web Sophos est activée pendant que vous naviguez sur le Web, certaines pages Web ne sont pas chargées correctement ou ne sont pas chargées du tout, il y a des problèmes de connexion sur certaines pages et certaines d'entre elles déclenchent la fermeture inattendue du navigateur.
  • (DEF74839) Si le contrôle Web Sophos est activé et configuré à l'aide de la stratégie de contrôle Web intégral dans la Sophos Enterprise Console et si vous essayez de télécharger un fichier volumineux d'un site Web, la page d'attente n'apparaît pas.

Support technique

Vous pouvez obtenir le support technique pour les produits Sophos de l'une des manières suivantes :

  • Rendez-vous sur le forum de la communauté SophosTalk en anglais sur http://community.sophos.com/ et recherchez d'autres utilisateurs rencontrant le même problème que le vôtre.
  • Visitez la base de connaissances du support technique Sophos à l'adresse http://www.sophos.fr/support/
  • Téléchargez la documentation des produits à l'adresse http://www.sophos.fr/support/docs/
  • Envoyez un courriel à support@sophos.fr, y compris le ou les numéros de version(s) du logiciel Sophos, le ou les systèmes d'exploitation et le ou les niveaux de correctif ainsi que le texte de tout message d'erreur.

Mentions légales

Copyright © 2011–2012 Sophos Limited. Tous droits réservés. Aucune partie de cette publication ne peut être reproduite, stockée dans un système de recherche documentaire ou transmise, sous quelque forme ou par quelque moyen que ce soit, électronique, mécanique, photocopie, enregistrement ou autre sauf si vous possédez une licence valide, auquel cas vous pouvez reproduire la documentation conformément aux termes de cette licence ou si vous avez le consentement préalable écrit du propriétaire du copyright.

Sophos, Sophos Anti-Virus et SafeGuard sont des marques déposées de Sophos Limited, Sophos Group et de Utimaco Safeware AG, partout où ceci est applicable. Tous les autres noms de produits et de sociétés mentionnés sont des marques ou des marques déposées appartenant à leurs propriétaires respectifs.