EMET 5.5 が公開されています。 "1/29/2016" 付け。 ( 現地時間 )
インストーラーの署名日は "2016年01月30日" です。
新機能ですが、 Windows 10 対応、 EAF/EAF+ におけるパフォーマンス向上、など。
取りあえず、落とします。 どの環境でテストしましょうか。
マイクロソフト https://technet.microsoft.com/ja-jp/security/jj653751.aspx
> Enhanced Mitigation Experience Toolkit - EMET
Microsoft https://www.microsoft.com/en-us/download/details.aspx?id=50766
> Enhanced Mitigation Experience Toolkit (EMET) 5.5
※ MSI パッケージ。 ( VirusTotal 、 検出率: 0 / 53 。 ) 日英ともマニュアル(PDF) 未掲載。
※ 拇印は "54 da 79 49 04 95 aa 6d 78 98 b1 83 d8 6e a6 00 e3 fc 5e bf" 。 ( 有効期限 2017/01/29 )
※ 署名アルゴリズムは SHA-2 。 但しダイジェスト アルゴリズムは SHA-1 。
ナレッジベース:
Microsoft https://support.microsoft.com/en-us/kb/2458544
> The Enhanced Mitigation Experience Toolkit
※ "EMET 5.2" の "Support end date" は "July 12, 2016" 。 ( アーカイブ )
※ Windows 10 マシン以外はしばらく 5.2 のままとする予定。 ( 末尾に追記@2016/03/01 )
マイクロソフト https://support.microsoft.com/ja-jp/kb/2458544
> Enhanced Mitigation Experience Toolkit
※ "最終更新日: 10/06/2015 12:12:00 - リビジョン: 12.0" 。 ( アーカイブ )
ブログ:
Microsoft http://blogs.technet.com/b/srd/archive/2016/02/02/enhanced-mitigation-experience-toolkit-emet-version-5-5-is-now-available.aspx
> Enhanced Mitigation Experience Toolkit (EMET) version 5.5 is now available -
> Security Research & Defense - Site Home - TechNet Blogs
※ "EAF/EAF+ pseudo-mitigation performance improvements" 以外は、Windows 10 関係かと。
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2016/02/04/emet-55-released.aspx
> EMET 5.5 リリースしました -
> 日本のセキュリティチーム - Site Home - TechNet Blogs
※ "日本語ユーザー ガイドは現在準備中です" 。 はーい。
(関連)
直リンク:
Microsoft https://download.microsoft.com/download/8/E/E/8EEFD9FC-46B1-4A8B-9B5D-13B4365F8CA0/EMET%20Setup.msi
・・・
SANS Internet Storm Center https://isc.sans.edu/diary/EMET+5.5+Released/20687
> InfoSec Handlers Diary Blog - EMET 5.5 Released
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20150416/1429157610
※ 続・Enhanced Mitigation Experience Toolkit 5.2
http://d.hatena.ne.jp/TsuSUZUKI/20150317/1426590021
※ Enhanced Mitigation Experience Toolkit 5.2
(追記@2016/03/01)
FireEye Inc https://www.fireeye.com/blog/threat-research/2016/02/using_emet_to_disabl.html
> Using EMET to Disable EMET « Threat Research | FireEye Inc
※ 早めに 5.5 へバージョンアップしましょうか・・・。
いじょうです。
-
- -