Monthly Research 「EMET4.0の調査」

新技術開発部の鈴木です。

今月のMonthly Researchは6月にリリースされたEMET4.0についてです。さまざまな新機能や機能強化が追加されていますが、今回はIEによる証明書チェックの強化と、ROP対策の強化について、特に調査しました。証明書チェックの強化は今までにない新しい機能で、これまでのSSL通信の証明書チェックにおいて、受け入れる条件をより厳しくすることができます。またROP対策の強化では、これまでの対策を回避するエクスプロイトにも対応するように強化されています。

いずれもオプションでOn/Off切り替えができるため、必要に応じて導入していくのがよいのではないかと思います。

Monthly Researchのダウンロードはこちら

関連記事

Monthly Research 「機械学習のセキュリティ技術応用」

Monthly Research 「Tizenセキュリティ」

Monthly Research 「OpenFlowセキュリティ」