Check Point SmartDefense indique que les utilisateurs de VPN-1 R65, R62, R61 et R60, de VSX NGX R65, d’InterSpect NGX, d’IPS-1 et d’IPS-1 NGX R65, étaient protégés contre les vulnérabilités Microsoft nouvellement annoncées, y compris contre une faille de sécurité du contrôle ActiveX de Microsoft Access Snapshot Viewer (Bulletin de sécurité Microsoft 955179). Les abonnés aux services SmartDefense bénéficient d’une protection contre la vulnérabilité ActiveX de Snapshot Viewer ainsi que des vulnérabilités DNS, Windows Explorer et Outlook Web Access, récemment annoncées.
Snapshot Viewer pour Microsoft Access permet aux utilisateurs de visualiser des rapports Microsoft Office Access sans l’application Microsoft Office Access installée. Une vulnérabilité non corrigée du contrôle ActiveX de Snapshot Viewer permettrait à un pirate d’exécuter du code à distance sur un système vulnérable. Check Point minimise la menace sans qu’il soit nécessaire d’installer un correctif, en permettant aux administrateurs de mettre à jour leur matériel de sécurité réseau avec une protection bloquant les pages HTML qui tentent d’exploiter cette vulnérabilité.
« Lorsqu’un correctif n’est pas disponible pour régler les problèmes de sécurité d’un navigateur web affectant de nombreux postes dans l’entreprise, les changements de configuration requis prennent du temps et perturbent l’activité. » commente Oded Gonda, vice-président des produits de sécurisation réseau de Check Point. « Très souvent, lorsqu’un correctif n’est pas disponible, les entreprises attendent simplement qu’il le soit sans prendre de précaution et mettent leur réseau en danger. Les services Check Point SmartDefense fournissent une protection réseau immédiate contre les toutes dernières menaces, qu’il existe ou non un correctif. » En plus de la vulnérabilité ActiveX de Snapshot Viewer, Check Point a publié la semaine dernière des mises à jour SmartDefense contre les vulnérabilités annoncées dans le bulletin de sécurité Microsoft de juillet.
 Pour aller plus loin sur ce sujet
|
|
