EMET4.0、5.0にバイパス脆弱性が発見される。

脆弱性緩和ソフトEMET4.0と5.0において、全ての保護を有効にしていてもバイパスされる脆弱性が発見されました。

以下のサイトに解説と実証動画が掲載されています。
Researchers bypass Redmond's EMET, again • The Register 

上記サイトでは、2012年に発見されたCVE: 2012-1876　Internet Explorer8の脆弱性を突いてEMETをバイパスし、PCへの侵入に成功しています。

動画ではInternet Explorer8+EMET5.0ですが、IE以外のソフトでもバイパス可能なバッファオーバーフロー脆弱性があった模様で、既にexploitコードも出回っています。

Kolibri Webserver 2.0 Buffer Overflow with EMET 5.0 and EMET 4.1 Partial Bypass

脆弱性のあるベンダー非推薦の古いバージョンのソフトを使っているとEMETでは防ぎきれない事を証明しています。
EMET入れてるから鉄壁だ！なんて思わず、こまめにインストールしているソフトのアップデートを心がけましょう。