2014年7月31日、Microsoft は、Windows 上で動作するアプリケーションの脆弱性の影響を緩和するためのツール (Enhanced Mitigation Experience Toolkit: 以下 EMET) の新バージョン EMET 5.0 を正式リリースしました。 EMET 5.0 では、プレビュー版にも含まれていた新しい緩和策 Attack Surface Reduction (ASR)、Export Address Table Filtering Plus (EAF+) が含まれているとのことです。 EMET は未修正の脆弱性の影響を緩和できることもありますので、これを機に導入を検討されてみてはいかがでしょうか。
参考文書(日本語)
-
マイクロソフト 日本のセキュリティチーム
EMET 5.0 公開しました
http://blogs.technet.com/b/jpsecurity/archive/2014/08/01/emet-5-released.aspx
参考文書(英語)
-
Microsoft
Enhanced Mitigation Experience Toolkit 5.0
http://www.microsoft.com/en-us/download/details.aspx?id=43714
-
Microsoft Security Research and Defense Blog
Announcing EMET 5.0
http://blogs.technet.com/b/srd/archive/2014/07/31/announcing-emet-v5.aspx
Weekly Report 2014-08-06号 に掲載