「Enhanced Mitigation Experience Toolkit」の版間の差分
提供: セキュリティ
| (同じ利用者による、間の2版が非表示) | |||
| 行1: | 行1: | ||
| − | |||
| − | |||
| − | |||
[[Enhanced Mitigation Experience Toolkit]] (EMET)とは、[[マイクロソフト]]が提供している脆弱性緩和ツールです。 | [[Enhanced Mitigation Experience Toolkit]] (EMET)とは、[[マイクロソフト]]が提供している脆弱性緩和ツールです。 | ||
'''読み方''' | '''読み方''' | ||
;[[Enhanced Mitigation Experience Toolkit]]: えんはんすど まいてぃげーしょん えくすぺりえんす つーるきっと | ;[[Enhanced Mitigation Experience Toolkit]]: えんはんすど まいてぃげーしょん えくすぺりえんす つーるきっと | ||
| + | ;[[EMET]]:えめっと | ||
__TOC__ | __TOC__ | ||
== 概要 == | == 概要 == | ||
| − | |||
EMETは、ソフトウェアのみ修正の脆弱性が悪用されるのを防ぐツールです。以下の記述が組み込まれていないアプリやシステムに対して、脆弱性緩和技術を追加します。 | EMETは、ソフトウェアのみ修正の脆弱性が悪用されるのを防ぐツールです。以下の記述が組み込まれていないアプリやシステムに対して、脆弱性緩和技術を追加します。 | ||
* [[データ実行防止]] (DEP) | * [[データ実行防止]] (DEP) | ||
* [[アドレス空間配置のランダム化]] (ASLR) | * [[アドレス空間配置のランダム化]] (ASLR) | ||
| − | + | * Structured Exception Handler Overwrite Protection (SEHOP) | |
| + | * ヒープスプレーアロケーション | ||
| + | * Nullページアロケーション | ||
| + | * Export Address Table Access Filtering (EAF) | ||
| + | * Return Oriented Programming (ROP) | ||
| + | ** EMET 4.1では、64ビットプロセスは、ROPで保護されません。 | ||
| + | * [[Control Flow Guard]] | ||
== インストール == | == インストール == | ||
| − | |||
* http://support.microsoft.com/kb/2458544/ja | * http://support.microsoft.com/kb/2458544/ja | ||
* [[Windows XP]] 以降の [[Windows]] で利用できます。 | * [[Windows XP]] 以降の [[Windows]] で利用できます。 | ||
| − | |||
== 関連項目 == | == 関連項目 == | ||
| − | |||
* [[Windows]] | * [[Windows]] | ||
* [[Microsoft Security Essentials]] | * [[Microsoft Security Essentials]] | ||
| + | * [http://technet.microsoft.com/ja-jp/security/jj653751.aspx Enhanced Mitigation Experience Toolkit] | ||
| + | * [[Heap Spray]] | ||
| + | <!-- | ||
| + | vim: filetype=mediawiki | ||
| + | --> | ||
2015年9月22日 (火) 11:50時点における最新版
Enhanced Mitigation Experience Toolkit (EMET)とは、マイクロソフトが提供している脆弱性緩和ツールです。
読み方
- Enhanced Mitigation Experience Toolkit
- えんはんすど まいてぃげーしょん えくすぺりえんす つーるきっと
- EMET
- えめっと
概要
EMETは、ソフトウェアのみ修正の脆弱性が悪用されるのを防ぐツールです。以下の記述が組み込まれていないアプリやシステムに対して、脆弱性緩和技術を追加します。
- データ実行防止 (DEP)
- アドレス空間配置のランダム化 (ASLR)
- Structured Exception Handler Overwrite Protection (SEHOP)
- ヒープスプレーアロケーション
- Nullページアロケーション
- Export Address Table Access Filtering (EAF)
- Return Oriented Programming (ROP)
- EMET 4.1では、64ビットプロセスは、ROPで保護されません。
- Control Flow Guard
インストール
- Windows XP 以降の Windows で利用できます。