Ilfak Guilfanov, el mismo que desarrolló el recomendado parche para la vulnerabilidad WMF, ahora nos brinda una herramienta para verificar si nuestro sistema es o no vulnerable a la misma.
Al ejecutar la utilidad verficadora, veremos un cuadro de diálogo que dice:
Este programa chequea su sistema en contra de la vulnerabilidad WMF
No lleva a cabo ninguna acción dañina para su computadora, y no altera
ningún archivo en la misma.
Cuando usted oprima OK, los resultados del test serán desplegados en
pantalla.
Si su sistema es vulnerable se vera este texto en el cuadro de diálogo:
Si su sistema no es vulnerable, se verá este otro cuadro de diálogo:
Tener en cuenta que si aparece el segundo cuadro de diálogo en pantalla, solo significa que este ataque en particular hacia su computador ha fallado. Podrían existir otro tipo de ataques sobre los cuales aún nada se sabe.
En síntesis, esta utilidad sirve para saber si el parche está haciendo bien su trabajo.
Una precaución más: No olvide reiniciar su computador luego de la instalación, de no hacer esto, la herramienta verificadora dirá que el sistema es no vulnerable, aunque algunos procesos del sistema aún lo serán.
Descarga de la utilidad verificadora:
http://www.hexblog.com/security/files/wmf_checker_hexblog.exe[Actualización: 03/01/2006, 22:10 Arg.]Sitio de descarga alternativo del chequeador, por no estar disponible Hex Blog:
http://csc.sunbelt-software.com/wmf/wmf_checker_hexblog.exe
Ref.:
Sunbelt Blog: Alternate download for unofficial patch
http://sunbeltblog.blogspot.com/2006/01/alternate-download-for-unofficial.htmlEsta utilidad verificadora ha sido probada por su autor en Win XP SP2 y Win XP 64-bit.
Ref.:
WMF Vulnerability Checker
http://www.hexblog.com/2006/01/wmf_vulnerability_checker.html
