マイクロソフトが無償の脆弱性緩和ツール「EMET」の新版を公開 2013年6月24日
ネットスクエアの志藤です。
米マイクロソフトが、
ソフトウエアの脆弱性を緩和するツール「EMET」(Enhanced Mitigation Experience Toolkit)の
新版「v4.0」を公開しました。
ここからダウンロードできます。
英語版ですが、日本語OSにも対応しているようです。
(.NET Framework 4 必要)
このソフトはあくまで緩和ツール。
つまり攻撃を100%防いでくれるわけでなく、確率を下げるツール。
「ASLR」(Address Space Layout Randomization)という機能を実装していて、
これは、ソフトウエアが使うメモリーの位置をランダムに変化させる機能。
メモリー位置を変化させることで、
脆弱性を突いた悪意あるコードが実行される可能性を低くする。
ここみると、
Windows7 には既にOSレベルで実装されているみたいだから、
XP とかだと恩恵を受けるのかなぁ。。。