CVE:CVE-2013-6791
CNNVD:CNNVD-201311-477
Microsoft Enhanced Mitigation Experience Toolkit（EMET，增强的缓解体验工具包）是美国微软（Microsoft）公司的一种可以帮助阻止软件中的漏洞被利用的实用程序，它通过使用安全缓解技术来实现此目的，这些技术用作特殊防护和阻挡，导致利用者必须攻克障碍才能利用软件漏洞。
Microsoft EMET 4.0之前的版本中存在安全漏洞，该漏洞源于程序对‘hooked’函数使用可预测的地址。上下文相关的攻击者可实施return-oriented programming (ROP)攻击利用该漏洞使ASLR保护机制失效。
solution:Upgrade microsoft enhanced_mitigation_experience_toolkit to a higher version than 3.0,and avoid the version (,3.0]