Software zu Erkennung der GDI-Verwundbarkeit

[e2e4]

Salut,

von SANS selbst soll ein Tool existieren, welches die GDI-Verwundbarkeit noch besser untersucht als das Tool von Microsoft.

Ich habe mir gerade deren Portal (http://portal.sans.org/surveys/tools.php) angesehen, aber leider kein derartiges Tool gefunden.

Hat das Tool schon jmd im Einsatz?

Grüße, e2e4

[HeikoBerlin]

> welches die GDI-Verwundbarkeit noch besser untersucht
Also besser als gar nicht, oder wie?

Original geschrieben von HeikoBerlin
..dies ist nicht in der Lage zu erkennen ob ein GDI+ Update erforderlich ist oder nicht sondern ermittelt nur ob ein MS Produkt installiert ist, welches betroffen sein könnte. Das deutsche Bulletin ist da eindeutig:
"Kann das GDI+ Detection-Tool aussagen, ob mein System von dieser Sicherheitsanfälligkeit betroffen ist? Nein."

Demzufolghe werden auch (MS-) Produkte angezeigt, die bereits akt. wurden.

Versuche es doch mal hier: http://isc.sans.org/gdiscan.php

[e2e4]

Also besser als gar nicht, oder wie?

Nee

Danke für den Link!

Grüße, e2e4