Enhanced Mitigation Experience Toolkit (EMET) 5.2 出ました。サポート対象 OS は、Windows Vista SP2 以降、Windows Server 2003 SP2 以降。Windows XP はもちろん非サポート。
Security Research and Defense Blog > EMET 5.2 is available (12 Mar 2015)
[URL] http://blogs.technet.com/b/srd/archive/2015/03/12/emet-5-2-is-available.aspx
Enhanced Mitigation Experience Toolkit 5.2
[URL] https://www.microsoft.com/en-us/download/details.aspx?id=46366
アップグレードする前に次のことを知っておくと良いと思います。
3/17 追記) Windows 8.1 と IE 11 の組み合わせで IE 11 がクラッシュする問題、修正版を出したと上のブログで言ってます。Date Published: 3/16/2015 の EMET 5.2 Setup.msi をダウンロードし直して再インストールしてみてください。
ダウンロードしたら EMET 5.2 Setup.msi のデジタル署名が 2015 年 3 月 17 日であることを確認してね。前回ダウンロードしたキャッシュを引っ張ってくるかもしれないです。デジタル署名が 2015 年 3 月 12 日だったら古いヤツなので、その場合は別ブラウザーでダウンロードしてみるとよいかも。
3/16/2015 UPDATE: We have received reports of certain customers experiencing issues with EMET 5.2 in conjunction with Internet Explorer 11 on Windows 8.1. We recommend customers that downloaded EMET 5.2 before March 16th, 2015 to download it again via the link below.
EMET 5.2 を Windows 8.1 EMET 5.2 Breaks Internet Explorer 11
[URL] https://social.technet.microsoft.com/Forums/security/en-US/e46d951e-d8b1-4357-88d2-23f376bd3160/emet-52-breaks-internet-explorer-11?forum=emet
3/16 追記) “もれなく”は言い過ぎかもしれませんが、私の環境はすべて NG でした。2 台の物理 PC、2 台の仮想マシン、x64、x86 全部 NG。
iexplore.exe のすべての緩和策を無効にしても解消されません。 iexplore.exe をアプリケーションのリストから削除すれば IE 11 は落ちなくなりますが、EMET 5.2 は IE 11 を保護してくれなくなります。EMET 5.2 をアンインストールして、EMET 5.1 に戻すしかないかも。というわけで、Windows 8.1 
3/16 追記) 全体設定で Certificate Trust (Pining): Disabled にすると、iexplore.exe の他のすべての緩和策が有効でもクラッシュ問題は回避できるみたい。でも、それだと証明書信頼の機能を捨てることに。EMET 5.1 のときもそうでしたが、EMET 5.2 も Configuration Wizard の Keep Existing Settings が EMET 5.1の設定を引き継いでくれないような気がします。アップグレード前に旧設定をエクスポートしておくことをお勧めします。私の環境だけかもしれませんが。
3/16 追記) “EMET 5.2 を Windows 8.1 で使えているよ！”って方は、アプリの一覧を見てみてください。Keep Existing Settings でアプリの保護設定が空っぽかもしれませんよ。
EMET 5.0 からの Windows 7/Vista で証明書信頼のピン規則によるWebサイトの保護が期待どおりに動いてくれない問題は、EMET 5.2 でも解消されていないようです。証明書信頼の機能があるから安心していても、実は何もしてくれてないってことです。私の環境だけかもしれませんが。
“EMET を Windows に最初から入れておけばいいのに”って声を聞くことありますが、これじゃぁねぇ。
関連:
EMET 5.1 (2014/11/11)
EMET 5.0 (2014/08/01)
EMET 4.1 Update 1 提供開始 (2014/05/01)
0 件のコメント:
コメントを投稿
注: コメントを投稿できるのは、このブログのメンバーだけです。