Microsoft lukker hul i EMET

Artiklen blev oprindeligt publiceret den 25/2/2016

Microsoft har lukket et sikkerhedshul i det gratis sikkerhedsværktøj EMET (Enhanced Mitigation Experience Toolkit). Hullet gør det muligt at slå EMET's beskyttelse fra.

Sikkerhedsforskere fra FireEye har fundet sårbarheden. Den består i, at EMET har en indbygget funktion til at slå beskyttelsen fra. Hvis en angriber kan finde det sted i arbejdslageret, hvor den funktion ligger, kan den kaldes.

Microsoft har udsendt EMET 5.5, der fjerner sårbarheden.

EMET er et gratis værktøj, der tilføjer beskyttelse mod nogle af de mest udbredte angrebstyper. Det virker også på ældre applikationer, der ikke er udviklet til at udnytte moderne beskyttelsesmetoder.

Anbefaling
Opdater til EMET 5.5. Overvej at installere EMET, hvis I ikke allerede bruger det.

Links