Microsoft met à jour EMET son outil gratuit de protections des webapplications sensibles avec une UI
Microsoft met à jour EMET
Son outil gratuit de protection des applications sensibles avec une UI et de nombreuses atténuations
Microsoft vient de mettre à jour un outil qui permet de sécuriser les applications exposées à Internet sans devoir intervenir sur leur code ni les recompiler.
La version 2.0 de l'outil gratuit EMET (Enhanced Mitigation Experience Toolkit) permet de prévenir les vulnérabilités non patchées des applications Microsoft, ou tierces.
Bien qu'il soit accessible à tous les utilisateurs, EMET veut avant tout à sécuriser les machines à haut risques comme les applications industrielles sur les serveurs back-end et les navigateurs des dirigeants d'entreprises.
La version 2.0 ajoute une nouvelle interface, qui liste les processus en cours et affiche si EMET intervient ou non sur eux.
EMET 2.0 permet également aux utilisateurs de sécuriser les applications 32 ou 64bits, soit en ligne de commande soit avec la nouvelle interface utilisateurs.
Du point de vu sécurité, cette version embarque de nombreuses atténuations, à savoir:
- La randomisation de l'espace d'adressage (ASLR) une technique d'adressage aléatoire des objets partagés dans la mémoire. Cette technique pourrait compliquer les attaques qui exploitent les adressages mémoires écrits en dur.
- « Export Address Table Access Filtering », une atténuation qui empêche les shellcode d'allouer les APIs Windows.
- « Structured Error Handling Overwrite Protection » par la validation de la chaine des gestionnaires d'exception
- « Dynamic Data Execution Prevention », qui marque des parties de la mémoire allouée par un processus donné comme non-exécutables, ce qui complique l'exploit des vulnérabilités de corruptions de la mémoire.
- « NULL page allocation », qui empêche l'exploit des références NULL en mode utilisateur.
- « Heap Spray Allocation », EMET réserve les adresses mémoires généralement utilisées pour ce type d'exploit, qui consiste à injecter aléatoirement du shellcode dans la mémoire dans l'espoir de l'exécuter accidentellement.
Ces atténuations peuvent être appliquées par processus ou par application.
EMET est disponible en téléchargement sur Microsoft Downloads
Source : Blog des équipes Microsoft
Lire aussi :
Et vous ?
En collaboration avec Gordon Fowler
Répondre avec citation
Partager