StoneGate IPS от Stonesoft устраняет проблемы в последних обнаруженных уязвимостях в продуктах Microsoft и Adobe

Согласно Adobe security advisory (последнее обновление 10 июня 2010), последная уязвимость (CVE-2010-1297) может привести к сбою и позволит злоумышленникам получить контроль над неисправной системой. Пользователей убеждают открыть документ в формате PDF, который содержит вредоносный код. Этот код поражает компьютер пользователя через веб-браузер и может нанести серьезный ущерб. В настоящее время зафиксирована высокая активность вредоносных программ, использующих эту уязвимость в продуктах Adobe Flash Player и Adobe Reader и Acrobat.

Аналогично и в продуктах Microsoft: пользователь перенаправляется на веб-страницу, которая затем использует уязвимость Windows, чтобы помочь программе проникнуть в компьютер клиента. После успешной эксплуатации уязвимости, удаленный злоумышленник может выполнить произвольные команды с привилегиями пользователя.

StoneGate IPS обеспечивает надежную защиту от обеих вышеупомянутых уязвимостей. StoneGate IPS позволяет идентифицировать и прекращать атаки, когда веб-страница или PDF документ открыт и/или загружается. Система также может ограничить доставку электронной почты, которая несет в себе документ в формате PDF в качестве вложений, или, в тех случаях, когда требуется надежная защита, может даже не допустить загрузку содержимого Adobe Flash. Таким образом, все клиенты Stonesoft, которые используют StoneGate IPS для защиты своих сетей ограждены от атак этих уязвимостей. Стоит заметить, что основные защитные механизмы были внедрены еще в начале 2009 года и были направлены на целый класс уязвимостей, так что при появлении атак уже была осуществлена так называемая защита “Zero Day Protection” и пользователи данной IPS просто не узнали о данных атаках.

"Последние Adobe и Microsoft уязвимости - примеры так называемых «атак на клиента», которые становятся все более распространенным явлением. Атаки на клиента наносят особенно большой вред, поскольку они могут проникать через традиционные межсетевые экраны и огромное число пользователей «страдают» от этих уязвимостей. После удачного проникновения эти уязвимости позволяют атакующему читать и изменять любые файлы и похищать персональную информацию, такую как ID пользователей и пароли. Подверженные риску хосты также обычно объединяются в ботсети. Обычно такие уязвимости обнаруживаются и используются задолго до того, как соответсвующие патчи будут доступны, так что чрезвычайно трудно защитить хосты от подобных нападений без внешних устройств безопасности, таких как StoneGate IPS", поясняет Олли-Пекка Ниеми, эксперт по уязвимостям и руководитель группы анализа уязвимостей в Stonesoft.

“Вредоносные программы распространяются в Интернете независимо от финансового кризиса и организациям не стоит экономить на системах защиты от подобных программ. На практике организация, которая не имеют адекватной системы предотвращения вторжений, будет сначала оплачивать очистку своей системы от вредоносных программ, а затем внедрять систему предотвращения вторжений. StoneGate IPS обеспечивает полноценную автоматическую защиту от современных угроз, при этом система динамических патчей работает автоматически и не требует администрирования или своевременного апдейта действующей политики безопасности, как в традиционных продуктах. Поэтому клиенты могут сосредоточиться на своем бизнесе не тратя время на меры по отражению атак", сказал Klaus Majewski вице-президент по маркетингу компании Stonesoft.