導(dǎo)讀:2月22日消息 日前,國外安全機構(gòu)Check point披露,著名解壓縮軟件WinRAR存在一個上古級別的安全漏洞,該漏洞一旦被黑客利用,黑客就能將惡意程序植入使用者電腦的開機程序中,該漏洞
發(fā)表日期:2020-07-04
文章編輯:興田科技
瀏覽次數(shù):8213
標簽:
2月22日消息 日前,國外安全機構(gòu)Check point披露,著名解壓縮軟件WinRAR存在一個上古級別的安全漏洞,該漏洞一旦被黑客利用,黑客就能將惡意程序植入使用者電腦的開機程序中,該漏洞在2005年便已經(jīng)存在。
WinRAR是Windows平臺上最為知名的解壓縮軟件,它能解壓縮RAR、ZIp、7z、ACE等多種壓縮格式的軟件。目前該軟件官網(wǎng)稱其在全球有超過5億的用戶。
Chick point的安全團隊利用WinAEL模糊測試工具來檢測WinRAR的安全漏洞,總共找出CVE-2018-20250、CVE-2018-20251、CVE-2018-20252、CVE-2018-20253等4個安全漏洞,這些安全漏洞的前三個均與ACE壓縮格式有關(guān),另外一個則是越界寫入漏洞。
研究人員稱,用來解析ACE文檔的unacev2.dll存在一個目錄穿越漏洞,該漏洞允許攻擊者將壓縮文檔解壓到任何目錄中,完全無視目標文件夾的各種限制。攻擊者只需要新建一個ACE壓縮文件,并誘導(dǎo)用戶開啟,這就能將惡意程序通過目錄穿越漏洞放到Windows啟動文件中,系統(tǒng)一旦啟動,惡意程序便會自動運行。
由于WinRAR中用于解壓ACE文檔的unacev2.dll是由第三方開發(fā),從2005年開始,這一第三方庫就沒有再更新過,WinRAR官方也無法獲得源碼,WinRAR決定放棄對這一格式的支持。在未來推出的WinRAR 5.7版本中,ACE格式支持將正式停止。
【來源:IT之家】【作者:阿迷】
上一篇:
暫無信息更多新聞
2020
健康安全智慧合一!TCL物聯(lián)網(wǎng)智能鎖K6P雙十一針皇冠穩(wěn)定!今年的疫情喚醒了很多用戶健康消費的新概念。因此,在雙十一期間,具有保健、衛(wèi)生、殺菌、抗菌性能的產(chǎn)品迎來了一波購買
View details
2020
“翻車”繼續(xù)上演!IPhone12陷入退貨潮,庫克:拒絕退貨iPhone12“翻車”有人說iPhone和庫克是喬布斯留給蘋果的兩大遺產(chǎn)。前者是蘋果最具代表性的產(chǎn)品,后者引領(lǐng)蘋果成長為全球頂
View details
2020
蘋果小屏iPhone價格下跌,半年內(nèi)跌至2599元,4.7英寸屏幕A13芯片今年上半年,蘋果公司成功地用一種新的小屏幕機器——iPhoneSE更新了它的生命。雖然新iPhoneSE的銷量略低于當(dāng)代
View details
2020
最強千元機?Redmi Note 9高度配手,性價比不談機器倫理親愛的朋友們,昨晚我不喜歡看紅米Note 9系列的發(fā)布。給李祝壽的魯老師當(dāng)場說:“有經(jīng)驗?被罵沒貨?雷老是激動?”老虎和狼
View details