Juniper protége ses réseaux des vulnérabilités Windows
Le challenger de Cisco concrétise une promesse de longue date : les équipements d’interconnexion de réseaux peuvent désormais protéger les serveurs et les postes clients
Sur certains réseaux privés, pourra-t-on se passer des incessantes mises à jour des postes de travail et des serveurs? Pourra-t-on se débarrasser de toutes ces contraintes d’installation de ‘patchs’, interventions très consommatrices de ressources?
Juniper a bien avancé dans cette perspective. Le constructeur de routeurs pour très grands réseaux annonce que ses systèmes de détection et de protection contre les intrusions (IDP) et sa solution ISG 2000 (pare-feu, VPN et IDP) assurent désormais la « protection contre toutes les vulnérabilités de Microsoft parues aujourd’hui en réponse aux attaques réseaux« . Les systèmes I opérant sous la version3.0r4 et suivante, et les équipements ISG 2000 firewall/VPN avec IDP sont capables de contrer toute une liste de vulnérabilités récemment traitées (cf. l’encadré ci-après). Les vulnérabilités résolues
Juniper dresse une première liste de six vulnérabilités qui peuvent être automatiquement neutralisées: · MS05-038 – mise à jour de sécurité cumulative pour Internet Explorer · MS05-039 – vulnérabilité dans le module ‘plug and play: elle peut permettre l’exécution de code à distance et une élévation de privilèges · MS05-040 – vulnérabilité dans le service de téléphonie, qui peut permettre l’exécution de code à distance · MS05-041 – vulnérabilité dans Remote Desktop Protocol; elle peut provoquer un déni de service . MS05-042 – vulnérabilités dans Kerberos: elles peuvent provoquer un déni de service, une divulgation d’informations et une usurpation de contenu · MS05-043 – vulnérabilité dans le service Print Spooler qui peut permettre l’exécution de code à distance Pour plus d’informations: https://www.juniper.net/products https://www.juniper.net/suppo
