聯(lián)系我們
導(dǎo)讀：2月22日消息 日前，國外安全機構(gòu)Check point披露，著名解壓縮軟件WinRAR存在一個上古級別的安全漏洞，該漏洞一旦被黑客利用，黑客就能將惡意程序植入使用者電腦的開機程序中，該漏洞
發(fā)表日期：2020-07-04
文章編輯：興田科技
瀏覽次數(shù)：8380
標(biāo)簽：
2月22日消息 日前，國外安全機構(gòu)Check point披露，著名解壓縮軟件WinRAR存在一個上古級別的安全漏洞，該漏洞一旦被黑客利用，黑客就能將惡意程序植入使用者電腦的開機程序中，該漏洞在2005年便已經(jīng)存在。
WinRAR是Windows平臺上最為知名的解壓縮軟件，它能解壓縮RAR、ZIp、7z、ACE等多種壓縮格式的軟件。目前該軟件官網(wǎng)稱其在全球有超過5億的用戶。
Chick point的安全團隊利用WinAEL模糊測試工具來檢測WinRAR的安全漏洞，總共找出CVE-2018-20250、CVE-2018-20251、CVE-2018-20252、CVE-2018-20253等4個安全漏洞，這些安全漏洞的前三個均與ACE壓縮格式有關(guān)，另外一個則是越界寫入漏洞。
研究人員稱，用來解析ACE文檔的unacev2.dll存在一個目錄穿越漏洞，該漏洞允許攻擊者將壓縮文檔解壓到任何目錄中，完全無視目標(biāo)文件夾的各種限制。攻擊者只需要新建一個ACE壓縮文件，并誘導(dǎo)用戶開啟，這就能將惡意程序通過目錄穿越漏洞放到Windows啟動文件中，系統(tǒng)一旦啟動，惡意程序便會自動運行。
由于WinRAR中用于解壓ACE文檔的unacev2.dll是由第三方開發(fā)，從2005年開始，這一第三方庫就沒有再更新過，WinRAR官方也無法獲得源碼，WinRAR決定放棄對這一格式的支持。在未來推出的WinRAR 5.7版本中，ACE格式支持將正式停止。
【來源：IT之家】【作者：阿迷】
上一篇：
暫無信息更多新聞
2020
被人遺忘的國產(chǎn)5G旗艦，價格跌至3399元，電競屏散熱風(fēng)扇今年，各大手機廠商為了搶占5G市場的先機，紛紛推出一批旗艦。隨著新機器的出現(xiàn)，低調(diào)的產(chǎn)品在推出后不久就被消費者遺忘了。
View details
2020
拜登宣布了新冠肺炎疫情12個工作組的名單。李彥宏：八大關(guān)鍵技術(shù)將實現(xiàn)“量變”到“質(zhì)變”。羅永浩直播公司被溢價28倍收購【互聯(lián)網(wǎng)快遞】拜登計劃建立新冠疫情工作組 12人
View details
2020
不談機器倫理！陸還曝光了“千元神機”，跑34萬積分，大量使用5天如果說這兩天數(shù)字圈有什么熱點的話，小米副總裁盧一定要發(fā)布新機紅米Note 9系列。本次發(fā)布會共推出三款手機，官方
View details
2020
健康安全智慧合一！TCL物聯(lián)網(wǎng)智能鎖K6P雙十一針皇冠穩(wěn)定！今年的疫情喚醒了很多用戶健康消費的新概念。因此，在雙十一期間，具有保健、衛(wèi)生、殺菌、抗菌性能的產(chǎn)品迎來了一波購買
View details
