EMET (Enhanced Mitigation Experience Toolkit o kit de herramientas de experiencia de mitigación mejorada) es una gran utilidad para mitigar la explotación de vulnerabilidades mediante la inclusión de capas de protección adicionales. Microsoft ha anunciado la publicación de la nueva versión EMET 5.1 que soluciona varios problemas de compatibilidad y mejora determinadas mitigaciones.
En una-al-día hemos mencionado frecuentemente EMET como contramedida para gran parte de las vulnerabilidades que se anuncian, especialmente indicado y recomendado para las de 0-day. En agosto se publicó EMET 5.0, un programa de Microsoft gratuito, (solo disponible en lenguaje ingles) sencillo de manejar y de gran utilidad.
Básicamente, Enhanced Mitigation Experience Toolkit es un programa para forzar el uso de DEP y ASLR en todos los procesos y programas, pero además previene de las técnicas habitualmente empleadas por los exploits para eludir estas medidas.
Esta nueva versión resuelve varios problemas de compatibilidad de las aplicaciones con Internet Explorer, Adobe Reader, Adobe Flash y Mozilla Firefoxy algunas de las migraciones de EMET. Entre las mejoras se incluye una configuración predeterminada de EAF+ para Google Chrome y Oracle Java 8. También se han mejorado y fortalecido ciertas migraciones para hacerlas más resistentes a ataques y desviaciones y se ha agregado la función «Telemetría local» que permite guardar localmente las descargas de memoria cuando se activa una migración.
 |
| El uso de Internet Explorer 11 en un sistema con EMET 5.0 provoca un error que impide el uso del navegador tras la actualización de seguridad de noviembre de IE |
Si se usa EMET 5.0, es especialmente importante la actualización a la nueva versión si se utiliza Internet Explorer 11 (en Windows 7 o 8.1), ya que se han encontrado problemas de compatibilidad (que podrían impedir usar el navegador) con la actualización de seguridad de noviembre de Internet Explorer (MS14-065) y la mitigación de EAF+. Otra medida pasa por deshabilitar EAF+ temporalmente en EMET 5.0 para evitar los problemas. En la Guía del usuario se muestran detalles sobre cómo deshabilitar la mitigación EAF+. En general, se recomienda actualizar a la versión más reciente de EMET para beneficiarse de todas las mejoras.
EMET 5.1 está disponible para descarga desde:
Más información:
Hay una actualización disponible para el Kit de herramientas de Experiencia de mitigación mejorada 5.0: 10 de noviembre, 2014
Enhanced Mitigation Experience Toolkit 5.1
una-al-dia (01/08/2014) Microsoft publica EMET 5.0
Antonio Ropero
Twitter: @aropero
Yo tengo instalado IE11 en W7 con EMET 5.0 y tras actualizar Windows el 18 de noviembre me dejó de funcionar IE (abortaba). He actualizado a EMET 5.1 y ya puedo abrir IE pero no me deja ni ir a google. He actualizado hoy dos parches de Microsoft.