EMET kan hindre Adobe-sårbarhed

Artiklen blev oprindeligt publiceret den 13/9/2010

Det gratis værktøj EMET kan forhindre, at hackere kan udnytte et åbent sikkerhedshul i Adobe Reader.

EMET (Enhanced Mitigation Experience Toolkit) fra Microsoft gør det muligt at aktivere en række sikkerhedsfunktioner, som ellers ikke er indbygget i applikationer. Microsoft har opdaget, at hvis man slår ASLR (Address Space Layout Randomization) og EAF (Export Address Table Access Filtering) til, forhindrer det, at en nyligt opdaget sårbarhed i Adobe Reader og Acrobat kan udnyttes.

Funktionerne kan slås til via en tekstkommando eller fra EMET's nye grafiske brugergrænseflade.

Microsoft understreger, at firmaet ikke har kunnet teste alle varianter af systemer, der anvender Reader eller Acrobat. Det er derfor vigtigt, at brugere tester det, før de sætter EMET i produktion.

Anbefaling
Test og anvend EMET sammen med Adobe Reader eller Acrobat.

Links