[Tiggz]

Microsoft hat ein kostenloses Tool veröffentlicht, mit dem sich Anwendungen gegen bekannte Attacken abhärten lassen – und zwar nachträglich, ohne eine Neuübersetzung des Programms mit speziellen Compiler-Flags. Mit dem Enhanced Mitigation Evaluation Toolkit (EMET) soll es Entwicklern und Administratoren möglich sein, bestimmte Schutzmechanismen in fertigen Binaries zu aktivieren, auch wenn der Quellcode des Programms gar nicht vorliegt.

Quelle und vollständiger Artikel: heise

Informationen zu EMET: Klick

EMET bietet Schutz vor vier Angriffsmethoden: SEHOP, Dynamic DEP, NULL-Page-Aallocation und Heap-Spray-Allocation.

Zum Download: Microsoft


Beispiel für Firefox:

1) Dateien in einen neuen Ordner "EMET" unter "C:\Programme" oder "C:\Windows" entpacken.

2) Eingabeaufforderung > EMET_conf --add firefox.exe

Optionen:

Anwendung zu EMET hinzufügen: EMET_conf --add <executable>
Programme auflisten, die zu EMET hinzugefügt wurden: EMET_conf --list
Einzelne Anwendung aus EMET entfernen: EMET_conf --delete <executable>
Alle Anwendungen aus EMET entfernen: EMET_conf --delete_all

Dieser Beitrag wurde von Tiggz bearbeitet: 28. Oktober 2009 - 12:07

[Tiggz]

Enhanced Mitigation Experience Toolkit 2.0

EMET provides users with the ability to deploy security mitigation technologies to arbitrary applications. This helps prevent vulnerabilities in those applications (especially line of business and 3rd party apps) from successfully being exploited. By deploying these mitigation technologies on legacy products, the tool can also help customers manage risk while they are in the process of transitioning over to modern, more secure products. In addition, it makes it easy for customers to test mitigations against any software and provide feedback on their experience to the vendor.

Below is a screenshot of the tool, which features a brand new interface as part of this release.



The installation package for EMET v2.0 includes a detailed user guide. A copy can also be found at the bottom of this post. It gives an overview of the tool, instructions on how to use it, answers to frequently asked questions, and caveats about the mitigations that users should be aware of. Please be sure to read the guide before using the tool.


Homepage: Klick

Direct-Download: Klick

[Taxidriver05]

Da war wohl wer zu faul, die Beschreibung wenigstens zu übersetzen...

[Tiggz]

Zitat (Taxidriver05: 08.09.2010, 21:40)

Da war wohl wer zu faul, die Beschreibung wenigstens zu übersetzen...

Nur weil andere zu faul sind Englisch zu lernen? So weit kommts noch. Ich hab auch noch was anderes zu tun.

Ohne Englisch-Kenntnisse ist das Internet ein sehr begrenzter Raum .

[Taxidriver05]

Zitat (Tiggz: 08.09.2010, 21:46)

Nur weil andere zu faul sind Englisch zu lernen? So weit kommts noch. Ich hab auch noch was anderes zu tun.

Ohne Englisch-Kenntnisse ist das Internet ein sehr begrenzter Raum .

Schon klar...
War ja auch nicht bös gemeint...

Im Übrigen bin ich der Englischen Sprache durchaus mächtig...

[Tiggz]

Zitat (Taxidriver05: 08.09.2010, 21:50)

War ja auch nicht bös gemeint...

Hab ich auch nicht so aufgefaßt .

Hier ein deutscher Artikel von ZDNet zu EMET: Um Lei Tung

[XiLeeN2004]

Microsoft muss irgendwann mal den Namen des Tools geändert haben, das Ding nennt sich jetzt jedenfalls "Enhanced Mitigation Experience Toolkit". Wäre schön, wenn ein Mod oder der TO den Titel des Threads anpassen könnte, damit die Suchfunktion nicht ins Leere läuft. Das Tool benötigt in der aktuellen Version übrigens das .Net 4.0 Framework, also im Bedarfsfall mit runterladen...

[XiLeeN2004]

Enhanced Mitigation Experience Toolkit (EMET) 4.1 Update 1

Ein paar spärliche Infos zum Update finden sich im KB Artikel. Zum Download geht es hier entlang.