Microsoft heeft een nieuwe testversie van de gratis Windows beveiligingstool EMET uitgebracht en zegt dat de lancering van de uiteindelijke versie een stap dichterbij is gekomen. Het gaat om de derde Technical Preview van EMET 5, zoals ook al op het Security.NL forum werd opgemerkt.

EMET staat voor Enhanced Mitigation Experience Toolkit en is een gratis programma dat een extra beveiligingslaag aan Windows en geïnstalleerde applicaties toevoegt. Dit moet het lastiger voor een aanvaller maken om een lek te misbruiken. Naast EMET 4 werkt Microsoft ook aan een nieuwe versie. Voordat de uiteindelijke versie beschikbaar komt worden eerst verschillende 'tech previews' getest.

Verbeteringen

In nieuwste versie van deze tech preview zijn er aanpassingen aan de gebruikersinterface doorgevoerd, alsmede de manier waarop EMET met SEHOP omgaat. Structured Exception Handler Overwrite Protection (SEHOP) is een feature die exploits moet voorkomen. In bepaalde gevallen zorgde EMET ervoor dat programma's niet goed met de Windows-implementatie van SEHOP omgingen.

Verder zijn de EAF/EAF+ beveiligingsmaatregelen zelf beter beveiligd en zijn er tal van kleine fixes en verbeteringen doorgevoerd. De EMET Tech Preview 3 is via Microsoft Connect te downloaden. Wanneer de uiteindelijke versie zal verschijnen is nog niet bekend.