Microsoft wydał nową wersję EMET, czyli darmowego zestawu narzędzi rozszerzonego środowiska ograniczającego ryzyko. Zestaw ten służy zapobieganiu wykorzystaniu luk w zabezpieczeniach oprogramowania. W
tym celu w narzędziu EMET zastosowano technologie ograniczające ryzyko w
zakresie zabezpieczeń. Zadaniem tych technologii jest tworzenie
specjalnych osłon i utrudnianie działania osobom próbującym wykorzystać
luki oprogramowania. Te technologie ograniczające ryzyko w zakresie
zabezpieczeń nie gwarantują, że luki nie zostaną wykorzystane, jednak w
maksymalnym możliwym stopniu utrudniają ich wykorzystanie.Narzędzie
EMET udostępnia także konfigurowalną funkcję przypinania certyfikatów
SSL/TLS o nazwie Certificate Trust (Zaufanie certyfikatów). Ta funkcja
służy do wykrywania ataków
typu „man-in-the-middle” wykorzystujących infrastrukturę kluczy
publicznych (PKI). Narzędzie EMET wymaga programu Microsoft .NET Framework 4.0. Ponadto
współdziałanie narzędzia EMET z programem Internet Explorer 10 w
systemach Windows 8 i Windows Server 2012 wymaga zainstalowania
aktualizacji KB2790907 lub nowszej wersji aktualizacji narzędzia do sprawdzania zgodności dla systemu Windows 8 lub Windows Server 2012.
Najnowszą wersję EMET 5.2 można pobrać ze strony Microsoft:
Najnowszą wersję EMET 5.2 można pobrać ze strony Microsoft:
Źródło:
http://support.microsoft.com
0 komentarze:
Prześlij komentarz