1 de Enero, 2006Parche no oficial para vulnerabilidad WMF recomendado por el SANS ISC y F-Secure
Por marcelo-ar - 1 de Enero, 2006, 19:06, Categoría: General
Después de haber revisado cuidadosamente el parche no oficial creado por Ilfak Guilfanov (que indiqué al final de este post del día de ayer), el SANS Internet Storm Center recomienda la instalación del mismo, ya que el parche hace lo que promete, es reversible y lo consideran seguro y efectivo.
Disponible parche en MSI (WindowsMetafileFix.msi) en esta página: http://handlers.sans.org/tliston/WindowsMetafileFix.html [Actualización 03/01/2006, 22:00 Arg.] WMFHotfix-1.1.14.msi disponible aqui: http://isc.sans.org/diary.php?storyid=1010 (**) Sitio de descarga alternativo por no estar disponible Hex Blog: http://csc.sunbelt-software.com/wmf/wmffix_hexblog13.exe [Actualización 04/01/2006] Listado de sitios alternativos de descarga del parche no oficial Versión 1.4 "wmffix_hexblog14.exe" en Hexblog, ahora reducido a un mínimo tamaño debido a la gran cantidad de accesos por parte de usuarios en busca del parche: (*) El SANS ISC recomienda estas dos acciones: 1) Desregistrar la librería "shimgvw.dll" (Ir a Inicio, Ejecutar y escribir: "regsvr32 -u %windir%\system32\shimgvw.dll" sin comillas y aceptar) 2) Utilizar el parche no oficial Ref.: Windows WMF Metafile Vulnerability HotFix http://www.hexblog.com/2005/12/wmf_vuln.html Internet Strom Center recommends Ilfak too http://www.f-secure.com/weblog/archives/archive-012006.html#00000760 Updated version of Ilfak Guilfanov's patch http://isc.sans.org/diary.php?storyid=999 Trustworthy Computing http://isc.sans.org/diary.php?storyid=996 Otros mensajes en 1 de Enero, 2006
|
Calendario
Categorías
Archivos
Mis otros sitios![]() ![]() ![]() |