「Adobe Reader および Adobe Acrobat に新たな zero-day exploit」記事へのコメント

防御策があるんだって

[Anonymous Coward]

INTERNET Watchによると、Adobeが「マイクロソフトが配布しているツールを使用することで攻撃を防ぐことができる」と発表したそうです。

http://internet.watch.impress.co.jp/docs/news/20100913_393450.html [impress.co.jp]

「EMET」は優れもの

[chokkan (40227)]

「Enhanced Mitigation Experience Toolkit 2.0（EMET）」は優れものツールですが、コマンドラインベースです。「Fix it」のようにボタン一つで設定変更とはいかないので、一般のユーザーにはハードルが高いかもしれません。

EMETについては、こちらの記事が分かりやすいです。つITセキュリティのアライ出し [mycom.co.jp]

Re:「EMET」は優れもの

[Anonymous Coward]

現在提供されているEMETには、GUIの設定画面がついています。基本的には、"Configure Apps"ボタンを選んで実行ファイルを指定するだけなので簡単です。

また、"ITセキュリティのアライ出し "の記事には、要注意です。1点だけ、明らかな誤りがあります。コマンドラインで指定する実行ファイル名は、フルパスまたは、相対パスで指定しないと、エラーが発生します。

Re:

[Anonymous Coward]

「Enhanced Mitigation Experience Toolkit 2.0（EMET）」なんですが、ver.2.0の後に、ver.2.0.1が公開されまして、その後、2010/09/14 15:53現在、Microsoft Download Centerから隠蔽されています。Googleの検索のキャッシュに残っている直リンクをでなら取得できるようですが、取得できなくなるのも時間の問題でしょう。
バージョンアップのために、一時的に公開をやめているだけかもしれませんが、気になります。

Re:

[Anonymous Coward]

Enhanced Mitigation Experience Toolkit の公開が再開されましたね。ver.2.0.0.2でGUIの設定ツールをアップデートしたそうです。