Microsoftの「EMET」に迂回される問題、次期版で解決へ - ITmedia エンタープライズ

(情報元のブックマーク数

EMET回避は厳しいけど、いつかは破られるし、そんなのが一つ出ただけかもしれない。とりあえず静観

Microsoft脆弱性悪用防止ツール「Enhanced Mitigation Experience Toolkit(EMET)」に、セキュリティ対策を迂回されてしまう問題が見つかった。この問題を発見した米セキュリティ企業Bromiumの研究者は、既にMicrosoft側へ報告しており、同社は次期版で問題解決にあたるという。
EMETは、ソフトウェアのメモリ破損の脆弱性が悪用されるのを防ぐための無償ツールで、Windows XP以降で利用できる。最近発覚したInternet Explorer 9/10に存在する未修正の脆弱性を突いたゼロデイ攻撃では、EMETのインストールを検知すると、攻撃が実行されない仕組みなっていたことが判明するなど、EMETはサイバー攻撃の影響を緩和する手段として注目されていた。

Microsoftの「EMET」に迂回される問題、次期版で解決へ - ITmedia エンタープライズ

screenshot