米国カリフォルニア州サニーベール発 - WANアプリケーション配信とセキュアなWebゲートウェイを実現するリーディング・カンパニー、Blue Coat® Systems(本社：カリフォルニア州サニーベール、以下ブルーコート)は10日(現地時間)、同社の「Blue Coat® ProxySG®」アプライアンスが、最近見つかったQuickTimeソフトウェアのセキュリティ脆弱性を保護する機能をもつことを発表しました。

QuickTimeはiTunesをはじめとするパソコン用メディア・アプリケーションに採用されているテクノロジーです。音楽やビデオのファイルを装っていたり、その中に組み込まれていたりする悪意あるコンテンツにQuickTime経由でアクセスすると、企業や組織のインターネット・ゲートウェイに導入されたProxySGアプライアンスが自動的に検知を行い、個々のコンピュータがそうしたコンテンツに支配されるのを防ぎます。現時点で、QuickTimeソフトウェアの脆弱性に対するパッチや修正は存在せず、現時点ではBlue Coat ProxySGアプライアンスが唯一この脆弱性からの保護を提供できるソリューションであるとみられています。

QuickTimeの脆弱性により、犯罪者やハッカーが個々のコンピュータを「ルート・コントロール」し、そのコンピュータをいわゆる「ゾンビマシン」にし、ボットネットの一環として悪意ある目的で使用したり、個人情報を監視および盗用するフレームグラバーやキーロガーなどのスパイウェアを植えつけたりする可能性があります。この脆弱性の影響を受けるのはQuickTimeのバージョン7.xで、QuickTimeソフトウェアがRTSP(Real Time Streaming Protocol)のリプライを処理する際にデータ境界のバッファ・オーバーフローのエラーを起こすことで脆弱性が生じます。

ブルーコートの主任研究員、ミッコ・バリマキ(Mikko Valimaki)は次のように述べています。「ProxySGアプライアンスは、スパイウェア、ウィルス、悪意あるコードなど、Webに潜む脅威からの保護を提供する有効なソリューションです。当社のアプライアンスは、ユーザー、コンテンツ、アプリケーションの姿を捉えて理解し、その情報をもとに適切なコントロールを適用します。ビジネスに欠かせない正当なアプリケーションの高速化を行いつつ、ビジネスに関係のないアプリケーションによる影響を管理あるいは軽減し、また悪意あるトラフィックはその場で急停止させることができます。」

以上

【Blue Coat ProxySGアプライアンス- セキュリティ、コントロール、高速化の融合】

ProxySGアプライアンスは、Webウィルスやスパイウェアなどのマルウェアから企業や組織を守り、URLフィルタリングを提供するとともに、インスタント・メッセージング、ストリーミング・メディア、ピアツーピア・ファイル共有などのインターネット・アプリケーションの使用をポリシーや消費帯域幅に基づいて管理します。ProxySGアプライアンスはまた、インターネット・ゲートウェイや企業のWAN全体でビジネスに欠かせないアプリケーションやコンテンツを高速化します。ProxySGアプライアンスは、HTTP、SSL、FTP、SOCKS、インスタント・メッセージング(IM)、ピアツーピアといった、よく使用されるWebプロトコルやストリーミング・コンテンツ(RTSP、MMS)を幅広くカバーしており、Webゲートウェイのセキュアな統合ソリューションを実現します。

【QuickTimeの脆弱性】

QuickTime脆弱性の詳細については、US-Cert ( United States Computer Emergency Readiness Team ) をご覧ください。

【ブルーコートシステムズ合同会社　会社概要】

Blue Coat Systems, Inc. 100％ 出資子会社
代表: プレジデント & マネージングディレクター 川口 亨
設立：2000年4月3日
所在地：東京都港区東新橋1-9-2 汐留住友ビル16階
TEL：03-6251-9111（代表）
FAX：03-6251-9112
URL：www.bluecoat.co.jp

ブルーコートシステムズ合同会社は、WebセキュリティとWAN最適化ソリューションのリーディングプロバイダーです。ブルーコートは、「可視化」、「高速化」、「セキュリティ」を実現するソリューションを提供し、ネットワークのパフォーマンスを犠牲にすることなく、いかなる場所のユーザーもセキュリティ脅威から保護します。ブルーコートのアプリケーションインテリジェンス技術により、企業は、競争上の優位を生み出すための必須条件である迅速な意思決定プロセスおよび安全なビジネスアプリケーションを構築することができ、ネットワークへの投資を長期的に保護することができます。また、サービスプロバイダ向けのマネージドセキュリティおよびWAN最適化ソリューションや、キャリアグレードのキャッシングソリューションを提供しており、帯域消費の大幅削減やユーザーのWebエクスペリエンスの向上を実現します。詳細については、www.bluecoat.co.jp (日本サイト)、もしくはwww.bluecoat.com (英語サイト) をご覧ください。

＜本件に関する報道関係者問い合わせ先＞
ブルーコートシステムズ 広報代理
ホフマン ジャパン株式会社 担当: 鷲野 / 青木
TEL: 03-5159-2145 FAX: 03-5159-2166
Eメール: mwashino@hoffman.com / aaoki@hoffman.com