0-day védelem az új Microsoft sebezhetőség ellen

A múlt héten bejelentett új Microsoft sérülékenység ellen a Juniper Networks behatolás-detektáló és megelőző (Intrusion Detection and Prevention, IDP), illetve az integrált ISG 2000 eszköze már a bejelentés pillanatában („0-day”) védelmet nyújtott.

A július 12-én bejelentett kritikus besorolású sérülékenység az alábbi volt:
MS05-037 – Vulnerability in JView Profiler Could Allow Remote Code Execution

Néhány olyan Microsoft sérülékenység a közelmúltból, amelyek ellen a Juniper Networks eszközei azonnali védelmet nyújtottak:
MS05-025 – Cumulative Security Update for Internet Explorer
MS05-026 – Vulnerability in HTML Help Could Allow Remote Code Execution
MS05-027 – Vulnerability in Server Message Block Could Allow Remote Code Execution
MS05-029 – Vulnerability in Exchange Server 5.5 Outlook Web Access C. Allow CS Scripting
MS05-030 – Vulnerability in Outlook Express Could Allow Remote Code Execution
MS05-031 – Vulnerability in Step-by-Step Interactive Training Could Allow RCode Execution
MS05-032 – Vulnerability in Microsoft Agent Could Allow Spoofing
MS05-033 – Vulnerability in Telnet Client Could Allow Information Disclosure
MS05-034 – Cumulative Security Update for ISA Server 2000

„Ügyfeleink gyakran kérdezik tőlünk, hogy a meglévő tűzfal és vírusvédelmi rendszerüket valóban szükséges-e behatolás-megelőző rendszerrel kiegészíteniük. Amennyiben védelmet szeretnének az egyre újabb- és újabb fenyegetést jelentő sérülékenységek ellen, akkor feltétlenül ajánlott egy professzionális IDP megoldás beszerzése számukra.” – mondta el Dávid András, a RelNet Technológia ügyvezetője, majd hozzátette – „Persze nem keverendő össze a reaktív technológiát képviselő első-generációs IDS technológia a Juniper Networks proaktív IDP megoldásával, amely képes a rosszindulatú tartalmak blokkolására, még mielőtt azok elérnék célpontjukat.”