McAfee入侵防禦及安全風險管理解決方案為個人提供最佳保護，阻止可能的新型攻擊

入侵防禦及安全風險管理的全球領導者McAfee公司（紐約證交所代號：MFE）今日宣布，針對微軟（Microsoft）日前所最新公布的安全漏洞（vulnerabilities）提供防護。微軟這次提早釋出的修補程式（patch）修補了七個安全漏洞，其中有五個是先前並沒有揭露的。McAfee(R) Avert(R) Labs在檢查過這些漏洞之後，建議使用者要依據微軟的安全公告與安全更新，確認所使用的微軟產品已經更新到最新的版本，並遵循微軟及McAfee的安全建議。特別要注意的是，必需針對安全建議中所提的漏洞，確保已部署了有效的防護方案。

「微軟今日很罕見的，針對五個GDI中的安全弱點提早釋出修補程式。」McAfee Avert Labs安全研究暨行銷經理Dave Marcus表示。「對於微軟未依例行性更新日期釋出修補程式，McAfee Avert Labs非常關心注意。我們呼籲客戶和電腦使用大眾，一定要嚴肅看待微軟此次的修補程式，因為這次所要修補的漏洞，至少有一個已經開始有漏洞攻擊的災情在蔓延。個人用戶與企業一方面應該立即評估這個修補程式，另一方面也要確保已有主動式的（proactive）安全技術足以阻擋或管理所有的安全風險。

微軟漏洞總覽：
──MS07-017：GDI中的漏洞，可能允許遠端程式碼執行（Remote Code Execution）。

微軟在上週釋出安全建議，警告客戶Windows ANI檔有漏洞，可能讓駭客藉以入侵電腦並安裝惡意軟體。ANI檔是用來控制使用者的滑鼠游標變化之用，例如在程式忙碌時游標會變成沙漏或其他的動畫圖示。而所謂的零時差攻擊（zero-day attack）則是鎖定執行Windows作業系統的個人電腦。McAfee率先發現了ANI漏洞攻擊，並與微軟合作揭露該漏洞。McAfee將此漏洞列為「極重大」（highly critical）等級，並建議使用者，在微軟釋出修補程式之後要盡速下載更新。

McAfee一直很積極的在Avert Labs安全研究室的部落格（blog）上為合作夥伴、客戶，及消費大眾提供微軟該漏洞的最新消息，其網址為：
http://www.avertlabs.com/research/blog/.

藉由McAfee的安全風險管理方法，客戶能夠有效的解決企業優先性與安全現況等問題。McAfee將依客戶需求持續更新風險管理的涵蓋範圍，以協助客戶解決新發現的漏洞攻擊及新型的安全威脅。想進一步了解McAfee對於微軟今日所公布漏洞的完整說明，歡迎上網：
http://vil.nai.com/vil/newly_discovered_vulnerabilities.aspx.

McAfee Avert Labs擁有全世界最頂尖的安全威脅研究機構與團隊，其安全研究員遍及全球16個國家，擁有各種安全領域的世界級專家：從惡意程式、防毒研究，到入侵防禦，及弱點研究等。McAfee以深入的研究分析，結合這些研究人員所開發出的核心技術，為客戶提供最佳的安全保護。McAfee Avert Labs每天都在網際網路上持續性的監控新的安全威脅與攻擊，必要時，我們也會更新安全技術與產品內容來解決新的安全問題或新型的安全威脅。

關於McAfee
McAfee, Inc. 總部位於美國加州聖克拉拉市，是入侵防禦與安全風險管理的全球領導者，提供主動及經過驗證的解決方案與服務來防護全球的系統與網路。藉由 McAfee 無人能及的安全專業，家庭使用者、企業、政府機構與服務提供者都能阻擋攻擊、避免系統停機，並能持續追蹤及改善它們的安全性。
www.mcafee.com.

注意：McAfee及SiteAdvisor是 McAfee, Inc. 及/或其附設公司在美國及/或其他國家地區的註冊商標。與安全性相關的紅色（McAfee Red）是 McAfee 品牌產品特有的代表色。此處提及的其他所有註冊和未註冊商標都是其各擁有者的自有資產。©2006 McAfee, Inc. 保留一切權利。

新聞聯絡人
McAfee 行銷經理 郭一慧（Milly）
TEL：（02）2721-7766*808 FAX：（02）2721-0811
Mobile：0917-509358
e-mail：Milly_Kuo@McAfee.com

邁爾斯通公關
王真真（Double）/ 王晴
TEL：（02）2778-3365*21/13 FAX：（02）2721-8390
Mobile：0936-141652/0936-073545
e-mail：carolyn_wang@milestonepr.com.tw/ching_wang@milestonepr.com.tw

- 新聞稿有效日期，至2007/05/09為止

上一篇：好書推薦！《你的行銷行不行》即將發行！
下一篇：資料庫加密的專家