导读:2月22日消息 日前,国外安全机构Check point披露,著名解压缩软件WinRAR存在一个上古级别的安全漏洞,该漏洞一旦被黑客利用,黑客就能将恶意程序植入使用者电脑的开机程序中,该漏洞
发表日期:2020-07-04
文章编辑:兴田科技
浏览次数:8094
标签:
2月22日消息 日前,国外安全机构Check point披露,著名解压缩软件WinRAR存在一个上古级别的安全漏洞,该漏洞一旦被黑客利用,黑客就能将恶意程序植入使用者电脑的开机程序中,该漏洞在2005年便已经存在。
WinRAR是Windows平台上最为知名的解压缩软件,它能解压缩RAR、ZIp、7z、ACE等多种压缩格式的软件。目前该软件官网称其在全球有超过5亿的用户。
Chick point的安全团队利用WinAEL模糊测试工具来检测WinRAR的安全漏洞,总共找出CVE-2018-20250、CVE-2018-20251、CVE-2018-20252、CVE-2018-20253等4个安全漏洞,这些安全漏洞的前三个均与ACE压缩格式有关,另外一个则是越界写入漏洞。
研究人员称,用来解析ACE文档的unacev2.dll存在一个目录穿越漏洞,该漏洞允许攻击者将压缩文档解压到任何目录中,完全无视目标文件夹的各种限制。攻击者只需要新建一个ACE压缩文件,并诱导用户开启,这就能将恶意程序通过目录穿越漏洞放到Windows启动文件中,系统一旦启动,恶意程序便会自动运行。
由于WinRAR中用于解压ACE文档的unacev2.dll是由第三方开发,从2005年开始,这一第三方库就没有再更新过,WinRAR官方也无法获得源码,WinRAR决定放弃对这一格式的支持。在未来推出的WinRAR 5.7版本中,ACE格式支持将正式停止。
【来源:IT之家】【作者:阿迷】
更多新闻
2023
引言在数字时代,网络游戏的普及带动了大型游戏网站的建设需求。。然而,很多人都对大型游戏网站建设所需的...
View details
2022
对于今年苹果新机iPhone14系列的讨论焦点,大多都放在了外观层面,比如灵动岛。但对于其硬件层面和...
View details
2022
又一现象级“网红”火翻了天。这个“网红”名叫《羊了个羊》。 它火到什么程度?9月14日以来,《羊了...
View details
2022
在9月的“超前瞻”(FarOut)发布会上,苹果发布了iPhone14和iPhone14Plus,保...
View details