Корпорація Microsoft представила новітню версію комплексу Enhanced Mitigation Experience Toolkit (EMET), исправляющую проблему сумісності між методом захисту Export Address Table Filtering (EAF+) і деякими програмами.

Microsoft EMET - це абсолютно безкоштовний інструмент безпеки для корпоративних середовищ, що дозволяє налаштувати захист від частих і добре відомих векторів атак. Безпека забезпечується за рахунок різних механізмів усунення вразливостей, таких як EAF+. Цей механізм був доданий в липні 2014 року в рамках релізу 5.0. По суті, EAF+ представляє собою технологію захисту, розроблену з метою запобігання зчитувань з пам'яті, що регулярно практикується експлойта вразливостей.

Випущена в понеділок нова версія Microsoft EMET 5.1 більше не створює проблем сумісності механізму EAF з додатками Internet Explorer, Adobe Reader, Adobe Flash і Mozilla Firefox. Крім того, усунуто недоліки у взаємодії з інструментами Internet Explorer Developer Tools і Manage Add-ons web-браузера.

Крім доопрацювання сумісності, у новій версії розробники Microsoft EMET сфокусувалися на помилку «стан гонки» в компоненті Mandatory ASLR, поліпшили і зміцнили кілька інших технологій захисту, зробивши їх стійкими до обходах або атак.

Серед нововведень релізу - Local Telemetry, функція, що дозволяє зберігати дампи пам'яті локально, як тільки вразливість усунена. Важливість опції Local Telemetry полягає в тому, що дампи пам'яті доступними для подальшого аналізу і здатні допомогти адміністратору у визначенні причини, запустила захисні реакції у EMET.

Оновлення до версії Microsoft EMET 5.1 рекомендовано в першу чергу тим, хто використовує попередній реліз інструменту разом з браузером Internet Explorer 11 в середовищі Windows 7 або 8.1. Це пов'язано з появою проблем сумісності з-за оновлення безпеки IE в листопаді поточного року.

За матеріалами сайту Softpedia.

Отримати додаткову інформацію про продукти Microsoft можна на сайті компанії Softline.

pkhelp.net.ua