VPN-1 NGX製品が、メモリ破損の脆弱性から顧客企業を自動的に保護

インターネット・セキュリティの分野で世界をリードするチェック・ポイント・ソフトウェア・テクノロジーズ・リミテッド（Check Point® Software Technologies Ltd. インターナショナル本社：イスラエル テルアビブ、会長兼 CEO：ギル・シュエッド、NASDAQ：CHKP、以下：チェック・ポイント）は本日、当社の VPN-1 NGX 製品と SmartDefense サブスクリプション・サービスにより、Microsoft Excel に発見されたメモリ破損の脆弱性（パッチ未公開）を突くゼロアワー攻撃を防御できることと発表しました。

本脆弱性とこれを狙った標的型攻撃は、1月15日付の「Microsoft Security Advisory (947563)」で明らかにされたもので、Microsoft Office Excel 2003 Service Pack 2、Microsoft Office Excel Viewer 2003、Microsoft Office Excel 2002、Microsoft Office Excel 2000、および Microsoft Excel 2004 for Mac のユーザに影響します。攻撃者は、細工を施した Excel ファイルを用いて脆弱性を悪用し、リモートのシステム上で悪意のあるコードを実行できます。

チェック・ポイントの VPN-1 NGX 製品をご使用のお客様は、SmartDefense サービスによりこの脆弱性から保護されます。この防御機能は、細工を施された Excel ファイルに対して深いレベルでの検査を実施するため、この脆弱性を悪用しようとするあらゆる種類の攻撃をブロックすることができます。特定の攻撃用のシグネチャに依存するソリューションとは異なり、チェック・ポイントの SmartDefense は幅広い保護を提供します。これは、悪意のあるファイルを検出してブロックするインフラストラクチャを構築するために、チェック・ポイントが長期にわたり SmartDefense を強化してきた成果として実現されています。

チェック・ポイントのマーケティング担当バイス・プレジデントであるローラ・イーシーズ（Laura Yecies）は、「新しい脅威に対する防御機能を素早く提供することは、チェック・ポイントの包括的な顧客保護戦略における重要なテーマです。チェック・ポイント製品は、複数の検出および分析手法を駆使して悪質なネットワーク・トラフィックを識別することにより、シグネチャ・ベースの手法だけに依存する製品では対応しきれない急激に広まる脅威からも企業を保護します」と述べています。

チェック・ポイントの SmartDefense サービスは、チェック・ポイントのセキュリティ・インフラストラクチャの事前対応型セキュリティ機能を常に最新の状態に維持します。SmartDefense サービスは、今日の、絶えず進化を遂げる脅威の常に一歩先を行くことを可能にするため、各種のアップデートや、防御機能およびセキュリティ・ポリシーの設定アドバイザリをリアルタイムかつ継続的に提供します。

この脆弱性の詳細については、以下の SmartDefense サービス Web サイトをご覧ください。
http://www.checkpoint.com/defense/advisories/public/2008/cpai-17-Jan.html

Check Point Software Technologies Ltd.について
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッド（www.checkpoint.com）はインターネット・セキュリティにおけるトップ企業として、世界中の企業向けファイアウォール、パーソナル・ファイアウォール、データ・セキュリティおよび VPN 市場においてマーケット・リーダーとして広く認められています。 チェック・ポイントは、ネットワーク・セキュリティ、データ・セキュリティ、およびセキュリティ管理ソリューションを含む広範囲なポートフォリオにより、IT セキュリティへの PURE なフォーカスを実現します。チェック・ポイントは、NGX プラットフォームを通じて、企業ネットワークおよびアプリケーション、リモート・ユーザ、支店・支社環境、およびパートナー各社のエクストラネットのビジネス通信およびリソースに対する広範なセキュリティ保護を実現する、統一されたセキュリティ・アーキテクチャを提供しています。更にチェック・ポイントは、業界をリードするデータ・セキュリティ・ソリューションである、Pointsec 製品ラインナップを通じ、PC やモバイル端末に保存してある各種企業データや重要なデータの暗号化と保護を提供します。 数々の受賞歴のあるチェック・ポイントの ZoneAlarm Internet Security Suite とその他のコンシューマ向けセキュリティ・ソリューションは、世界中で何百万にも及ぶお客様の PC をハッカー、スパイウェア、および情報窃盗から未然に保護しています。またチェック・ポイントは、350社を超える各分野のトップ・ベンダーが提供する “ベスト・オブ・ブリード”ソリューションとの統合および相互運用性を実現するフレームワークであるOPSEC（Open Platform for Security）により、自社ソリューションの能力をさらに拡大します。現在、チェック・ポイント・ソリューションは、世界中のパートナー・ネットワークを通じて販売、導入、サービス提供されています。チェック・ポイントの顧客には、Fortune 100 社の全社と何万ものあらゆる規模の企業や組織が含まれています。