GDI+ scan tool - non osceno come quello Microsoft...
http://isc.sans.org/gdiscan.php
E c'è pure una lettera aperta a Microsoft:
Handler's Diary: GDI Vulnerabilities : An open letter to Microsoft
Ogni tanto bisogna pur farsi sentire...
E ora vado a patchare...