2014/08/13
11:19
Tag: .png)
日本時間8/1（現地時間7/31）から、Windows向け脆弱性緩和ツールEMET（Enhanced Mitigation Experience Toolkit） 5.0が公開されました。
- EMET 5.0 公開しました - 日本のセキュリティチーム - TechNet Blogs
5.0での更新ポイントは日本のセキュリティチームより紹介されています。
EMET 5.0 では、プレビュー版にも含まれていた新しい緩和策 Attack Surface Reduction (ASR) , Export Address Table Filtering Plus (EAF + ) が含まれています。また、64 ビットの ROP、より強化した証明書のチェック、などの進化もあります。管理の観点からも EMET をサービス追加、アプリケーション互換性の問題の改善などを行っています。
EMET 5.0 公開しました - 日本のセキュリティチーム - TechNet Blogsより
EMET 5.0に搭載されている緩和策一覧
EMETについては、Microsoft純正、ゼロデイ脆弱性緩和ツール”EMET”を導入しよう！にて紹介していますので、まだ導入されていない方には是非読んでいただきたいと思います。
セキュリティ更新プログラムと EMET の防御の違い（TechNet Blogsより）
EMETはエンタープライズ向けと考えられがちですが、一般ユーザー向けにもセキュリティ面でのメリットが大きいことから、是非導入を検討してもらいたいなぁと思います。
