聯系我們
導讀：2月22日消息 日前，國外安全機構Check point披露，著名解壓縮軟件WinRAR存在一個上古級別的安全漏洞，該漏洞一旦被黑客利用，黑客就能將惡意程序植入使用者電腦的開機程序中，該漏洞
發表日期：2020-07-04
文章編輯：興田科技
瀏覽次數：8745
標簽：
2月22日消息 日前，國外安全機構Check point披露，著名解壓縮軟件WinRAR存在一個上古級別的安全漏洞，該漏洞一旦被黑客利用，黑客就能將惡意程序植入使用者電腦的開機程序中，該漏洞在2005年便已經存在。
WinRAR是Windows平臺上最為知名的解壓縮軟件，它能解壓縮RAR、ZIp、7z、ACE等多種壓縮格式的軟件。目前該軟件官網稱其在全球有超過5億的用戶。
Chick point的安全團隊利用WinAEL模糊測試工具來檢測WinRAR的安全漏洞，總共找出CVE-2018-20250、CVE-2018-20251、CVE-2018-20252、CVE-2018-20253等4個安全漏洞，這些安全漏洞的前三個均與ACE壓縮格式有關，另外一個則是越界寫入漏洞。
研究人員稱，用來解析ACE文檔的unacev2.dll存在一個目錄穿越漏洞，該漏洞允許攻擊者將壓縮文檔解壓到任何目錄中，完全無視目標文件夾的各種限制。攻擊者只需要新建一個ACE壓縮文件，并誘導用戶開啟，這就能將惡意程序通過目錄穿越漏洞放到Windows啟動文件中，系統一旦啟動，惡意程序便會自動運行。
由于WinRAR中用于解壓ACE文檔的unacev2.dll是由第三方開發，從2005年開始，這一第三方庫就沒有再更新過，WinRAR官方也無法獲得源碼，WinRAR決定放棄對這一格式的支持。在未來推出的WinRAR 5.7版本中，ACE格式支持將正式停止。
【來源：IT之家】【作者：阿迷】
上一篇：
暫無信息更多新聞
2020
網吧，再見！它承載了一代人的記憶，現在現狀如何這世界上，我仍舊需要有一個地方，容我和我的朋友們好好地玩一會游戲。當年沒有雞也沒有LOL，但是網吧曾經帶給你的快樂是不可替代的
View details
2020
又一個有錢人誕生了！出生在貧困縣，只有高中學歷，現在身家上億眾所周知，中國的富人數量一直都是相當大的，富人的價值也不小。房地產行業有李嘉誠、王健林、許家印，互聯網行業依次
View details
2020
蘋果小屏iPhone價格下跌，半年內跌至2599元，4.7英寸屏幕A13芯片今年上半年，蘋果公司成功地用一種新的小屏幕機器——iPhoneSE更新了它的生命。雖然新iPhoneSE的銷量略低于當代
View details
2020
華為Mate40Pro迎來第一次破發，后蓋裂成蛛網，讓人心疼得不行最近華為應該是市場上最火的手機品牌，華為Mate40系列發布后成功吸引了眾多消費者的目光。由于芯片數量有限，這臺機
View details
