Los productos VPN-1 NGX a través del servicio de suscripción SmartDefense de Check Point ya protegen a los usuarios contra una nueva vulnerabilidad de hora cero de corrupción de memoria en Microsoft Office, según informa el fabricante israelí.
Esta vulnerabilidad y los informes de los exploits objeto de ataques fueron anunciados por Microsoft Security Advisory 947563 el 15 de enero y afecta a los usuarios de Microsoft Office Excel 2003 Service Pack 2, Microsoft Office Excel Viewer 2003, Microsoft Office Excel 2002, Microsoft Office Excel 2000 y Microsoft Excel 2004 para Mac.
Cuando la vulnerabilidad se ejecuta a través de un archivo Excel malformado permite a un atacante remoto ejecutar código malicioso en un sistema elegido previamente.
Check Point protege a los usuarios corporativos de esta vulnerabilidad mediante su servicio SmartDefense. Esta protección realiza una inspección profunda de archivos Excel malformados y como consecuencia, cubre todos los vectores de ataque que intentan explotar esta vulnerabilidad. A diferencia de otras soluciones que se basan en firmas para exploits específicos, Check Point SmartDefense proporciona una protección mucho más amplia. El desarrollo de esta protección viene facilitado por la extensa inversión a largo plazo de SmartDefense en cuanto a infraestructura de detección y bloqueo de archivos malformados.
“Aportar una protección rápida contra nuevas amenazas es el elemento clave de la estrategia de defensa global de Check Point”, declara Laura Yecies, Vicepresidente de Marketing de Check Point. “Al utilizar múltiples métodos de detección y análisis para identificar características maliciosas y susceptibles de convertirse en exploits en el tráfico de red, Check Point evita que las empresas se encuentren en peligro en aquellas situaciones donde otros métodos basados solo en firmas fallan”.
Los servicios SmartDefense de Check Point mantienen viva la infraestructura de seguridad preventiva de Check Point. Para ayudar a las defensas a estar en continua alerta en un entorno tan cambiante, los servicios SmartDefense proporcionan actualizaciones en tiempo real y consejos de configuración para políticas de seguridad y de defensa.
Se puede encontrar más información sobre esta vulnerabilidad en la página web de Check Point en: http://www.checkpoint.com/defense/advisories/public/2008/cpai-17-Jan.html
