PARIS, FRANCE – 21 JANVIER 2008 – Check Point® Software Technologies Ltd. (code Nasdaq : CHKP), le leader mondial de la sécurité sur internet protège les utilisateurs des produits VPN-1 NGX abonnés au service Check Point SmartDefense contre une nouvelle vulnérabilité 0-heure non corrigée de corruption mémoire dans Microsoft Excel.
La vulnérabilité ainsi que des signalements d’exploitation ciblée ont été annoncés dans le bulletin Microsoft Security Advisory 947563 du 15 janvier. La vulnérabilité affecte les utilisateurs de Microsoft Office Excel 2003 Service Pack 2, Microsoft Office Excel Viewer 2003, Microsoft Office Excel 2002, Microsoft Office Excel 2000 et Microsoft Excel 2004 pour Mac. Lorsqu’elle est exploitée par un fichier Excel malformé, la vulnérabilité permet à un pirate distant d’exécuter du code malveillant sur le système ciblé.

Check Point protège les entreprises contre cette vulnérabilité via les services SmartDefense. La protection effectue une inspection approfondie des fichiers Excel et est capable de détecter tous les vecteurs d’attaque qui tentent d’exploiter cette vulnérabilité. Contrairement aux solutions qui reposent sur des signatures pour combattre des vulnérabilités spécifiques, Check Point SmartDefense fournit une protection plus complète. Le développement de cette protection a été facilité par l’engagement de Check Point dans l’infrastructure SmartDefense de détection et de blocage des fichiers malformés.

« Le déploiement rapide d’une protection contre les nouvelles menaces est un composant clé de la stratégie de défense des clients de Check Point » commente Laura Yecies, vice-présidente du marketing chez Check Point. « Grâce aux différentes méthodes de détection et d’analyse utilisées pour identifier les caractéristiques malveillantes du trafic réseau, Check Point est en mesure de protéger rapidement les entreprises contre les menaces émergeantes, dans des situations où les autres méthodes reposant uniquement sur des signatures sont inefficaces. »

Les services Check Point SmartDefense disposent de la protection préemptive la plus à jour grâce à l’infrastructure de sécurité de Check Point. Pour rester constamment en avance sur les menaces toujours en évolution, les services SmartDefense fournissent en permanence des mises à jour en temps réel et des conseils sur la configuration des défenses et des règles de sécurité.

Des informations complémentaires sur cette vulnérabilité sont disponibles sur le site web des services Check Point SmartDefense à l’adresse http://www.checkpoint.com/defense/advisories/public/2008/cpai-17-Jan.html.


A propos de Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. (www.checkpoint.com) est l’un des principaux acteurs du marché de la sécurisation sur Internet. La société jouit d’une position forte à travers le monde sur les marchés des pare-feux d’entreprise, des solutions de sécurité Internet pour les particuliers et des VPN. Les solutions Check Point PURE sont une gamme complète de produits de sécurisation réseau, de sécurisation des données et d'administration de la sécurité. Au travers de sa plate-forme NGX, Check Point propose une architecture unifiée de sécurité couvrant un large éventail de solutions dédiées à la sécurisation du périmètre, du réseau interne, des connexions web et des postes clients. Cette architecture protège les communications professionnelles, les ressources des réseaux d’entreprise et les applications, les collaborateurs distants ainsi que les extranets des filiales et des partenaires. La société propose également des solutions de sécurisation des données par le biais de sa gamme de produits Pointsec, qui protègent et chiffrent les informations confidentielles des entreprises sur PC et autre appareil mobile. La suite ZoneAlarm Internet Security ainsi que d’autres solutions de sécurisation grand public protègent les PC de millions d’utilisateurs contre les pirates, les logiciels espions et les vols de données. La solution Check Point exprime toute sa puissance au travers de sa plate-forme ouverte de sécurité (OPSEC), le référentiel adopté par l’industrie et alliance pour l’intégration et l’interopérabilité des meilleures solutions proposées par plus des centaines d’entreprises leaders sur leurs marchés. Les solutions Check Point sont commercialisées, intégrées et maintenues par un réseau de plusieurs milliers de partenaires dans le monde entier. Check Point compte parmi ses clients les 100 sociétés figurant au Fortune 100 ainsi que plusieurs dizaines de milliers d’entreprises et d’organisations de toute taille.
###

©2003–2007 Check Point Software Technologies Ltd. All rights reserved. Check Point, AlertAdvisor, Application Intelligence, Check Point Endpoint Security, Check Point Express, Check Point Express CI, the Check Point logo, ClusterXL, Confidence Indexing, ConnectControl, Connectra, Connectra Accelerator Card, Cooperative Enforcement, Cooperative Security Alliance, CoreXL, CoSa, DefenseNet, Dynamic Shielding Architecture, Eventia, Eventia Analyzer, Eventia Reporter, Eventia Suite, FireWall-1, FireWall-1 GX, FireWall-1 SecureServer, FloodGate-1, Hacker ID, Hybrid Detection Engine, IMsecure, INSPECT, INSPECT XL, Integrity, Integrity Clientless Security, Integrity SecureClient, InterSpect, IPS-1, IQ Engine, MailSafe, NG, NGX, Open Security Extension, OPSEC, OSFirewall, Pointsec, Pointsec Mobile, Pointsec PC, Pointsec Protector, Policy Lifecycle Management, Provider-1, PureAdvantage, PURE Security, the puresecurity logo, Safe@Home, Safe@Office, SecureClient, SecureClient Mobile, SecureKnowledge, SecurePlatform, SecurePlatform Pro,  SecuRemote, SecureServer, SecureUpdate, SecureXL, SecureXL Turbocard, Security Management Portal, Sentivist, SiteManager-1, SmartCenter, SmartCenter Express, SmartCenter Power, SmartCenter Pro, SmartCenter UTM, SmartConsole, SmartDashboard, SmartDefense, SmartDefense Advisor, Smarter Security, SmartLSM, SmartMap, SmartPortal, SmartUpdate, SmartView, SmartView Monitor, SmartView Reporter, SmartView Status, SmartViewTracker, SMP, SMP On-Demand, SofaWare, SSL Network Extender, Stateful Clustering, TrueVector, Turbocard, UAM, UserAuthority, User-to-Address Mapping, UTM-1, UTM-1 Edge, UTM-1 Edge Industrial, VPN-1, VPN-1 Accelerator Card, VPN-1 Edge, VPN-1 Express, VPN-1 Express  CI, VPN-1 Power, VPN-1 Power Multi-core, VPN-1 Power VSX, VPN-1 Pro, VPN-1 SecureClient, VPN-1 SecuRemote, VPN-1 SecureServer, VPN-1 UTM, VPN-1 VSX, Web Intelligence, ZoneAlarm, ZoneAlarm Anti-Spyware, ZoneAlarm Antivirus, ZoneAlarm ForceField, ZoneAlarm Internet Security Suite, ZoneAlarm Pro, ZoneAlarm Secure Wireless Router, Zone Labs, and the Zone Labs logo are trademarks or registered trademarks of Check Point Software Technologies Ltd. or its affiliates. ZoneAlarm is a Check Point Software Technologies, Inc. Company. All other product names mentioned herein are trademarks or registered trademarks of their respective owners. The products described in this document are protected by U.S. Patent No. 5,606,668, 5,835,726, 5,987,611, 6,496,935, 6,873,988, 6,850,943, and 7,165,076 and may be protected by other U.S. Patents, foreign patents, or pending applications.