EMET3.5でIEを防御する(CVE-2012-4792)

先のエントリ「IE6,7,8のゼロデイ脆弱性(CVE-2012-4792)の対処法」で紹介したIE6～8のゼロデイ脆弱性(CVE-2012-4792)については、Fix Itによる回避策が提供されていますが、これを回避する攻撃が開発されたようです。 Researchers at Exodus Intelligence reported today they have developed a new attack that bypasses the FixIt issued by Microsoft. They were able to bypass and compromised a fully-patched system using some variation of the exploit published this week. https://isc.sans.edu/diary

[oppara]

EMET3.5でIEを防御する(CVE-2012-4792) | 徳丸浩の日記

[Itisango]

メモリ保護ツールでブラウザを保護する話。 #security

[sho]

EMET HOWTO

[ockeghem]

どうしてもWindows XP上でIEを使わなければならない方のために…