ブログ - Enhanced Mitigation Experience Toolkit
PCの中にCyberlink社のPower2GoというDVDライティングソフトが入っていた．どんなことができるのか調べてみようと思ったら，脆弱性が存在した．
JVNDB-2011-003510
Power2Go にバッファオーバーフローの脆弱性
https://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-003510.html
JVNのサイトには「2011年12月12日現在、対策方法はありません。」と書いてある．2011年なので随分古いけれど，現在はPower2Go 13が最新の模様．
新しいパッチとかは出ないようだけれど，EMETやDEPを利用すれば回避できるそうだ．
で，EMETってなに？というのが今日の本題．
Enhanced Mitigation Experience Toolkit
https://ja.m.wikipedia.org/wiki/Enhanced_Mitigation_Experience_Toolkit
Windows 10 1607まで対応だそうで，1803や1903に対応してないようだ．
「サポート終了日は、2018 年 7 月 31 日です。 2018 年 7 月 31 日以降、EMET のサポートやセキュリティ修正プログラムが提供される予定はありません。」
https://support.microsoft.com/ja-jp/help/2458544/the-enhanced-mitigation-experience-toolkit
代わりのものはないらしい．結局，Power2Goは安全なのかどうなのかわからずじまいだ．
JVNDB-2011-003510
Power2Go にバッファオーバーフローの脆弱性
https://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-003510.html
JVNのサイトには「2011年12月12日現在、対策方法はありません。」と書いてある．2011年なので随分古いけれど，現在はPower2Go 13が最新の模様．
新しいパッチとかは出ないようだけれど，EMETやDEPを利用すれば回避できるそうだ．
で，EMETってなに？というのが今日の本題．
Enhanced Mitigation Experience Toolkit
https://ja.m.wikipedia.org/wiki/Enhanced_Mitigation_Experience_Toolkit
Windows 10 1607まで対応だそうで，1803や1903に対応してないようだ．
「サポート終了日は、2018 年 7 月 31 日です。 2018 年 7 月 31 日以降、EMET のサポートやセキュリティ修正プログラムが提供される予定はありません。」
https://support.microsoft.com/ja-jp/help/2458544/the-enhanced-mitigation-experience-toolkit
代わりのものはないらしい．結局，Power2Goは安全なのかどうなのかわからずじまいだ．
