Microsoft Server Message Block（SMB）の脆弱性を突く攻撃から企業ネットワークを保護

ゲートウェイからエンドポイントまでの包括的セキュリティを提供するチェック・ポイント・ソフトウェア・テクノロジーズ株式会社（本社：東京都新宿区、代表：代表取締役社長　杉山隆弘）は本日、セキュリティ・ゲートウェイである Check Point R70 （VPN-1® R65、VPN-1 VSX R65、および各種IPS製品）は、先ごろ MicrosoftのServer Message Block（SMB）プロトコルに見つかった、サービス不能（DoS）状態を引き起こす恐れのある脆弱性を保護できると発表しました。この脆弱性が悪用された場合、システムは手動で再起動を行うまで応答不能の状態に陥ります。チェック・ポイントの上記製品をご使用の場合は、修正パッチを該当 PC にインストールすることなくこの脆弱性より PC を保護することができます。

この脆弱性は、特殊な細工が施されたパケットの解析時にすべてのフィールドを適切に検証できないという SMB 実装エラーに起因しており、Windows 7 と Windows Server 2008 R2 に影響します。SMB プロトコルは、Microsoft Windows に実装されたネットワーク・ファイル共有のためのプロトコルです。この脆弱性を悪用された場合、リモートから標的のシステム上で DoS 状態を引き起こされる可能性があります。

専用プラットフォームまたは統合ゲートウェイで利用可能なチェック・ポイントの IPS ソリューションは、不正な細工が施された SMB パケットを検出してブロックすることができます。チェック・ポイントの IPS 製品は、各種のアップデートや、防御機能およびセキュリティ・ポリシーの設定アドバイザリをリアルタイムかつ継続的に提供するアップデート・サービスに対応しています。チェック・ポイントの防御機能は、世界各地のセキュリティ・リサーチ＆レスポンス・センターが開発、提供しています。

Software Blade アーキテクチャをベースとする IPS Software Blade は、マルチギガビットの速度で動作し、クライアントやサーバ、OSの各種脆弱性、マルウェアやワームへの感染などの多種多様な脅威に対する事前対応的な防御を提供する、全く新しい包括的な統合型の侵入防御機能です。Software Blade は相互に独立した柔軟なセキュリティ・モジュールであり、これらを組み合わせることで自社の要件に最適なセキュリティ・ゲートウェイを構築することができます。チェック・ポイントの IPS 製品の詳細については、 http://www.checkpoint.co.jp/products/softwareblades/intrusion-prevention-system.html をご覧ください。

今回発見された脆弱性およびチェック・ポイントが提供する保護機能の詳細については、 http://www.checkpoint.com/defense/advisories/public/2009/cpai-15-Nov.html をご覧ください。

Check Point Software Technologies Ltd.について
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッド（www.checkpoint.com）は、インターネット・セキュリティにおけるトップ企業として、特にネットワーク、データ、およびエンドポイントのトータル・セキュリティを単一の統合管理フレームワークで提供できる唯一のベンダーとして広く認められています。チェック・ポイントは、セキュリティの複雑さと総所有コスト（TCO）を低減しつつ、あらゆるタイプの脅威からお客様のネットワーク環境を確実に保護するための妥協のないセキュリティ機能を実現しています。チェック・ポイントは、FireWall-1 と特許技術のステートフル・インスペクションを開発した業界のパイオニアです。2009年には、新たな革新的セキュリティ技術としてSoftware Blade アーキテクチャを開発しました。 Software Blade アーキテクチャは、導入先にあわせカスタマイズすることで、あらゆる組織、あらゆる環境のセキュリティ・ニーズにも的確でダイナミックに対応できる、安全かつ柔軟でシンプルなソリューションの構築を可能にします。チェック・ポイントは、Fortune 100 社の全社を含む、何万ものあらゆる規模の企業や組織を顧客としています。数々の受賞歴のあるチェック・ポイントの ZoneAlarm ソリューションは、世界中で何百万にも及ぶお客様のPCをハッカー、スパイウェア、および情報窃盗から未然に保護しています。

チェック・ポイント・ソフトウェア・テクノロジーズの全額出資日本法人、チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は、1997年10月1日設立、東京都新宿区に拠点を置き、約33名の従業員を擁しています。