SUNNYVALE, Calif., 14 juli 2006 – Fortinet – de eerste en toonaangevende leverancier van oplossingen voor multi-threat security – maakt bekend dat het een cruciale kwetsbaarheid heeft ontdekt die gebruikers van diverse Microsoft Office™ producten kan benadelen. De kwetsbaarheid stelt aanvallers in staat de controle over de computer van een gebruiker over te nemen met behulp van een geprepareerd Portable Network Graphics (PNG) bestand ingebed in een Microsoft Office document. Het veiligheidslek bevindt zich in de Portable Network Graphics import filter (PNG32.FLT) component die onderdeel uitmaakt van veel Microsoft Office producten. De kwetsbaarheid is bekend onder codenaam MS06-039 (ook CVE-2006-0033).
Gebruikers van de volgende producten lopen risico:
- Microsoft Office 2003 Service Pack 1
- Microsoft Office 2003 Service Pack 2
- Microsoft Project 2003
- Microsoft OneNote 2003
- Microsoft Office XP Service Pack 3
- Microsoft Office 2000 Service Pack 3
- Microsoft Project 2002
- Microsoft Project 2000
- Microsoft Works Suite 2004
- Microsoft Works Suite 2005
- Microsoft Works Suite 2006
Microsoft gebruikers dienen onmiddellijk de meest recente update van Microsoft te installeren. Bezoek voor meer informatie over de kwetsbaarheid Fortinet’s FortiGuard™ Center op
http://www.fortinet.com/FortiGuardCenter/advisory/FG-2006-22.html.
Fortinet’s security research team speelde de hoofdrol in het ontdekken van het lek, zoals is erkend in het Microsoft Security Bulletin (
http://www.microsoft.com/technet/security/bulletin/ms06-Jul.mspx).
FortiGuard Network Informatie Alle FortiGate systemen die wereldwijd in gebruik zijn worden automatisch up-to-date gehouden door Fortinet's FortiGuardNetwork. Dit voorziet rond de klok en wereldwijd doorlopend in updates die bescherming waarborgen tegen de nieuwste bedreigingen. Kijk voor meer informatie over het FortiGuard Network op
http://www.fortinet.com/FortiGuardCenter/ Over Fortinet (
www.fortinet.com)
Fortinet is de eerste en leidende aanbieder van ASIC-accelerated multi-threat security systemen, die door ondernemingen en service providers worden gebruikt om hun beveiliging te verbeteren terwijl ze hun totale operationele kosten verlagen. De oplossingen van Fortinet zijn vanaf de grond opgebouwd om meervoudige beschermingsniveaus te integreren, inclusief firewall, antivirus, intrusion prevention, Web content filtering, VPN, spyware prevention en antispam. Klanten krijgen de mogelijkheid zich te beschermen tegen zowel meervoudige als gemengde dreigingen. Dankzij het custom ASIC en unified interface bieden Fortinet oplossingen geavanceerde beveiligingsfunctionaliteit die opschaalt van remote office toepassing naar chassis-gebaseerde oplossingen met geïntegreerd management en reporting. Fortinet-oplossingen hebben wereldwijd meerdere bekroningen gekregen. Bovendien zijn het de enige producten die achtvoudig gecertificeerd zijn door de ICSA (firewall, antivirus, IPSec, SSL, IDS, client antivirus detection, cleaning en antispyware). Fortinet is een private onderneming en is gevestigd in Sunnyvale, Californie.