EMET 5.1 já está disponível

Por swiat 

Hoje, estamos lançando o “Enhanced Mitigation Experience Toolkit (EMET) 5.1” que vai continuar aprimorando a segurança, fornecendo uma maior compatibilidade de aplicativos e as mitigações de “hardening”. Você pode baixar o EMET 5.1 a partir de deste link microsoft.com/emet ou diretamente deste link .Esta é uma lista das principais alterações e melhorias:

• • Vários problemas de compatibilidade de aplicativos com o Internet Explorer, o Adobe Reader, o Adobe Flash, e o Mozilla Firefox, e algumas mitigações do EMET foram resolvidos.

• • Certas mitigações foram melhoradas e reforçadas para torná-las mais resistentes a ataques e desvios de segurança 55 (bypass).

• • Foi acrescentado: "Telemetria Local", um recurso que permite salvar localmente os “dumps” de memória quando a mitigação é disparada.

Todas as alterações desta versão estão listadas no Microsoft KB Artigo 3015976.

Se você estiver usando o Internet Explorer 11, quer no Windows 7 ou no Windows 8.1 , e que já tenham implementado EMET 5,0, é particularmente importante instalar EMET 5.1 porque problemas de compatibilidade foram descobertos com a atualizacão de segurança do Internet Explorer e a mitigação (Export Address Table Filtering Plus ) EAF+. Alternativamente, você pode desativar temporariamente o EAF+ no EMET 5.0 . Mais detalhes sobre como desativar a mitigação EAF+ estão disponíveis no Guia do Usuário. Em geral, recomendamos a atualização da versão mais recente do EMET para você ter o benefício de todos os aprimoramentos.

Queremos em especial agradecer a Luca Davi, Daniel Lehmann, e Ahmad-Reza Sadeghi , técnicos de sistema de segurança do laboratório Universidade Darmstadt/CASED, e em parceiria com René Freingruber Consultor de segurança do SEC- SEC Consult Vulnerability Lab.

O seu feedback é sempre bem-vindo, na medida em que nos ajuda a melhorar o EMET com cada novo lançamento, por isso, incentivamos você a usar o Connect Portal ou enviar um e-mail para emet_feedback@microsoft.com.

- EMET Team