Nowe narzędzie do wykrywania dziurawych bibliotek GDI+

Instytut SANS udostępnił nowe, proste w użyciu, narzędzie do wykrywania bibliotek GDI+, zawierających krytyczną lukę MS04-028.

Narzędzie jest bardziej przejrzyste w działaniu od narzędzia już opublikowanego przez Microsoft. Pozwala także na wykrywanie bibliotek innych producentów poza Microsoftem.

Narzędzie jest dostępne w dwóch wersjach – okienkowym oraz z linii poleceń. Przeznaczone jest dla systemów Windows 2000 i nowszych. Narzędzie, wraz z opisem, dostępne jest na stronie: http://isc.sans.org/gdiscan.php.

Źródło informacji: CERT Polska