Marcelo.ar

Ilfak Guilfanov, el mismo que desarrolló el recomendado parche para la vulnerabilidad WMF, ahora nos brinda una herramienta para verificar si nuestro sistema es o no vulnerable a la misma.

Al ejecutar la utilidad verficadora, veremos un cuadro de diálogo que dice:

Si su sistema es vulnerable se vera este texto en el cuadro de diálogo:


Si su sistema no es vulnerable, se verá este otro cuadro de diálogo:


Tener en cuenta que si aparece el segundo cuadro de diálogo en pantalla, solo significa que este ataque en particular hacia su computador ha fallado. Podrían existir otro tipo de ataques sobre los cuales aún nada se sabe.
En síntesis, esta utilidad sirve para saber si el parche está haciendo bien su trabajo.

Una precaución más: No olvide reiniciar su computador luego de la instalación, de no hacer esto, la herramienta verificadora dirá que el sistema es no vulnerable, aunque algunos procesos del sistema aún lo serán.

Descarga de la utilidad verificadora:
http://www.hexblog.com/security/files/wmf_checker_hexblog.exe

[Actualización: 03/01/2006, 22:10 Arg.]
Sitio de descarga alternativo del chequeador, por no estar disponible Hex Blog:
http://csc.sunbelt-software.com/wmf/wmf_checker_hexblog.exe

Ref.:
Sunbelt Blog: Alternate download for unofficial patch
http://sunbeltblog.blogspot.com/2006/01/alternate-download-for-unofficial.html

Esta utilidad verificadora ha sido probada por su autor en Win XP SP2 y Win XP 64-bit.

Ref.:
WMF Vulnerability Checker
http://www.hexblog.com/2006/01/wmf_vulnerability_checker.html