Resumo
O Enhanced Mitigation Experience Toolkit (EMET) é um utilitário que ajuda a impedir que vulnerabilidades no software sejam exploradas com êxito. O EMET alcança esse objetivo usando tecnologias de mitigação de segurança. Essas tecnologias funcionam como proteções especiais e obstáculos que um autor de exploração deve vencer para explorar vulnerabilidades de software. Essas tecnologias de mitigação de segurança não garantem que as vulnerabilidades não possam ser exploradas. No entanto, eles trabalham para tornar a exploração o mais difícil possível de realizar. Para obter mais informações sobre EMET, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
2458544 O Enhanced Mitigation Experience Toolkit Quando as mitigações EMET são aplicadas a determinado software ou a determinados tipos de software, podem ocorrer problemas de compatibilidade porque o software protegido se comporta de forma semelhante a como uma exploração se comportaria. Este artigo descreve o tipo de software que normalmente apresenta problemas de compatibilidade com as mitigações do EMET e uma lista de produtos que apresentaram problemas de compatibilidade com uma ou mais das mitigações oferecidas pelo EMET.
Mais informações
Orientações genéricas
As mitigações do EMET funcionam em um nível muito baixo no sistema operacional, e alguns tipos de software que executam operações de baixo nível semelhantes podem ter problemas de compatibilidade quando são configurados para serem protegidos usando o EMET. A seguir está uma lista dos tipos de software que não devem ser protegidos usando EMET:
- Software antimalware e de prevenção ou deteção de intrusões
- Depuradores
- Software que lida com tecnologias de gestão de direitos digitais (DRM) (ou seja, videojogos)
- Software que utiliza tecnologias de antidepuração, ofuscação ou hooking
Determinadas aplicações de sistema de prevenção de intrusões baseadas em anfitrião (HIPS) podem fornecer proteções semelhantes às do EMET. Quando estas aplicações são instaladas num sistema juntamente com o EMET, poderá ser necessária uma configuração adicional para permitir a coexistência dos dois produtos.
Além disso, o EMET destina-se a trabalhar em conjunto com aplicações de ambiente de trabalho e deve proteger apenas as aplicações que recebem ou lidam com dados não fidedignos. Os serviços de sistema e de rede também estão fora do âmbito do EMET. Embora seja tecnicamente possível proteger estes serviços utilizando o EMET, não aconselhamos que o faça.
Lista de compatibilidade de aplicações
Segue-se uma lista de produtos específicos com problemas de compatibilidade relativamente às mitigações oferecidas pelo EMET. Tem de desativar mitigações incompatíveis específicas se quiser proteger o produto através do EMET. Tenha em atenção que esta lista tem em consideração as predefinições da versão mais recente do produto. Podem ser introduzidos problemas de compatibilidade quando aplica determinados suplementos ou componentes adicionais ao software padrão.
Mitigações incompatíveis
| Produto | EMET 4.1 Atualização 1 | EMET 5,2 | EMET 5.5 e mais recentes |
|---|---|---|---|
| .NET 2.0/3.5 | Filtragem de endereços de exportação (EAF)/Filtragem de endereços de importação (IAF) | FEA/IAF | FEA/IAF |
| 7-Zip Consola/GUI/Gestor de Ficheiros | (FEA) | FEA | FEA |
| Processadores AMD 62xx | FEA | FEA | FEA |
| Além da Confiança Power Broker | Não se aplica | EAF, EAF+, Pilha Pivot | EAF, EAF+, Pilha Pivot |
| Determinados controladores de vídeo AMD/ATI | Sistema ASLR=AlwaysOn | Sistema ASLR=AlwaysOn | Sistema ASLR=AlwaysOn |
| DropBox | FEA | FEA | FEA |
| Excel Power Query, Power View, Power Map e PowerPivot | FEA | FEA | FEA |
| Google Chrome | SEHOP* | SEHOP* | SEHOP*, EAF+ |
| Google Talk | DEP, SEHOP* | DEP, SEHOP* | DEP, SEHOP* |
| Immidio Flex+ | Não se aplica | FEA | FEA |
| McAfee HDLP | FEA | FEA | FEA |
| Microsoft Office Web Components (OWC) | DEP=AlwaysOn do Sistema | DEP=AlwaysOn do Sistema | DEP=AlwaysOn do Sistema |
| Microsoft PowerPoint | FEA | FEA | FEA |
| Microsoft Teams | SEHOP* | SEHOP* | SEHOP*, EAF+ |
| Microsoft Word | Heapspray | Não se aplica | Não se aplica |
| Oracle Javaǂ | Heapspray | Heapspray | Heapspray |
| Pitney Bowes Auditoria de Impressão 6 | SimExecFlow | SimExecFlow | SimExecFlow |
| A versão do Siebel CRM é 8.1.1.9 | SEHOP | SEHOP | SEHOP |
| Skype | EAF | EAF | EAF |
| SolarWinds Syslogd Manager | EAF | EAF | EAF |
| VLC Player 2.1.3+ | SimExecFlow | Não se aplica | Não se aplica |
| Windows Player de Mídia | ObrigatórioASLR, EAF, SEHOP* | ObrigatórioASLR, EAF, SEHOP* | ObrigatórioASLR, EAF, SEHOP* |
| Galeria de fotos do Windows | Chamador | Não se aplica | Não se aplica |
* Somente no Windows Vista e versões anteriores
ǂ As mitigações do EMET podem ser incompatíveis com o Oracle Java quando são executadas usando configurações que reservam uma grande quantidade de memória para a máquina virtual (ou seja, usando a opção -Xms).
Perguntas frequentes
P: Quais são as explorações para as quais as CVEs foram bloqueadas pelo EMET?
R: A seguir está uma lista parcial das CVEs para as quais as explorações conhecidas foram bloqueadas com êxito pelo EMET no momento da descoberta:
| Número de CVE | Família de Produtos |
|---|---|
| CVE-2004-0210 | Windows |
| CVE-2006-2492 | Office |
| CVE-2006-3590 | Office |
| CVE-2007-5659 | Adobe Reader, Adobe Acrobat |
| CVE-2008-4841 | Office |
| CVE-2009-0927 | Adobe Reader, Adobe Acrobat |
| CVE-2009-4324 | Adobe Reader, Adobe Acrobat |
| CVE-2010-0188 | Adobe Reader, Adobe Acrobat |
| CVE-2010-0806 | Internet Explorer |
| CVE-2010-1297 | Adobe Flash Player, Adobe AIR, Adobe Reader, Adobe Acrobat |
| CVE-2010-2572 | Office |
| CVE-2010-2883 | Adobe Reader, Adobe Acrobat |
| CVE-2010-3333 | Office |
| CVE-2010-3654 | Adobe Flash Player |
| CVE-2011-0097 | Office |
| CVE-2011-0101 | Office |
| CVE-2011-0611 | Adobe Flash Player, Adobe AIR, Adobe Reader, Adobe Acrobat |
| CVE-2011-1269 | Office |
| CVE-2012-0158 | Office, SQL Server, Commerce Server, Visual FoxPro, Visual Basic |
| CVE-2012-0779 | Adobe Flash Player |
| CVE-2013-0640 | Adobe Reader, Adobe Acrobat |
| CVE-2013-1331 | Office |
| CVE-2013-1347 | Internet Explorer |
| CVE-2013-3893 | Internet Explorer |
| CVE-2013-3897 | Internet Explorer |
| CVE-2013-3906 | Windows, Office |
| CVE-2013-3918 | Windows |
| CVE-2013-5065 | Windows |
| CVE-2013-5330 | Adobe Flash Player, Adobe AIR |
| CVE-2014-0322 | Internet Explorer |
| CVE-2014-0497 | Adobe Flash Player |
| CVE-2014-1761 | Office, SharePoint |
| CVE-2014-1776 | Internet Explorer |
| CVE-2015-0313 | Adobe Flash Player |
| CVE-2015-1815 | Internet Explorer |
P: Como fazer para desinstalar o Microsoft EMET 5.1 usando um comando MSIEXEC ou um comando do Registro?
R: Veja as referências no seguinte tópico do TechNet:
Msiexec (opções de linha de comando) P: Como fazer desabilitar o WER (Watson Error Reporting)?
R: Consulte as referências nos seguintes artigos do Windows e do Windows Server:
Configurações do WER
Relatórios de Erros do Windows
Aviso de isenção de responsabilidade para informações de terceiros
Aviso de isenção de responsabilidade para informações de terceiros
Os produtos de terceiros mencionados neste artigo são produzidos por empresas independentes da Microsoft. A Microsoft não oferece nenhuma garantia, implícita ou não, do desempenho ou da confiabilidade desses produtos.