IT资讯
当前位置:智学网 > IT资讯 >  风云对话

影响5亿用户,经典解压缩工具WinRAR曝出了一个19岁的漏洞

2019-02-27 18:42:24 IT之家 浮生 编辑:琳达 浏览数:21智学网

IT之家2月21日消息 WinRAR是世界上最流行的Windows文件压缩、解压应用程序之一,许多用户应该都对这款应用感到熟悉。据ZDNet报道,WinRAR存在着一个古老的漏洞。这个漏洞是Check Poin...

IT之家2月21日消息 WinRAR是世界上最流行的Windows文件压缩、解压应用程序之一,许多用户应该都对这款应用感到熟悉。据ZDNet报道,WinRAR存在着一个古老的漏洞。

这个漏洞是Check Point Software的安全研究人员于去年发现的,影响了过去19年中发布的所有WinRAR版本。据Check Point表示,WinRAR的该漏洞存在于所有WinRAR版本包含的UNACEV2.DLL库中,UNACEV2.DLL库负责ACE格式压缩文件。

Check Point的研究人员表示,通过漏洞,攻击者可以在用户指定的解压缩路径之外创建文件,执行攻击。例如,攻击者能够利用此漏洞在Windows电脑的Startup文件夹中植入恶意软件,恶意软件会在下一次重启后执行,感染并接管电脑。WinRAR拥有超过5亿名用户,而这些用户都是受到潜在影响的人群。

▲在桌面解压缩文件,右边为一个非桌面的空文件夹(演示视频截图,下同)

▲无关的文件解压到了桌面,右边文件夹悄然出现了一个恶意程序

开发人员在2005年左右失去了对UNACEV2.DLL库源代码的访问权限,因此他们只好完全放弃对ACE压缩文件格式的支持。

对于普通的WinRAR用户来说,能做的事情可能就是,注意不要打开任何通过电子邮件等渠道收到的、来历不明的压缩文件,或者将winRAR应用升级到5.70的Beta 1版本。不过WinRAR的英文、中文官网首页仅仅列出了5.6版本,5.70 Beta 1仅在英文网站的发布页面有提供。

WinRAR 5.70 Beta 1下载地址(仅英文版):官方地址1(32位)| 官方地址2(64位)| 网盘地址1|网盘地址2

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.cdlhzxls.com/news/2019/02/27/120047301.html

转载本站原创文章请注明来源:智学网

行业聚焦

索尼新机Xperia 1渲染图曝光:后置三摄,经典配色将回归

此前曝光的首款采用21:9屏幕比例的手机索尼旗舰最近似乎在命名上有些争议,国外媒体认为它不会采用Xperia XZ4的名称而是其他。最近爆料大神Evan Bla...[详细]

小米开学季大促继续:小米8屏幕指纹版直降500元+3期免息

IT之家2月21日消息 小米开学季大促活动力度升级,现支持1元购3期免息券+6期5折息费券、小米8则手机依旧2099元、小米8屏幕指纹(6GB+128GB)版将...[详细]

迈凯伦:SUV真香,但是我拒绝

不管是早早入局的保时捷和宾利,还是后发制人的兰博基尼和劳斯莱斯,各家顶级车厂在造SUV这事儿上虽然都是嘴上拒绝,但最终身体还是很诚实的,而实际上SUV也确实卖的...[详细]

有了森海塞尔XSW

为了清晰记录下采访中的对话,单反、微单沿用了ENG摄像机上的无线麦克风系统,比如索尼UWP-D10、森海塞尔AVX。但这类设备在相机上非常笨重,在2019 NA...[详细]

天猫、京东等多电商下架“三全灌汤水饺”

IT之家2月19日消息 三全食品的“猪瘟”风波持续发酵。早在2月9日,有媒体报道称,经检测,三全灌汤水饺被曝疑似含有非洲猪瘟病毒,但当时三全食品并未回应。2月1...[详细]

活动互动

更多

抖音国际版违规收集儿童隐私数据 被罚570万美元

 

抖音的发展趋势一向大好,甚至国际版也很受欢迎,但近日却有些不顺。据有关报道,美国联邦贸易委员会(FTC)今天发布了一项重...[详细]

联想 MWC2019 5G产品汇总:包含数十款智能产品和解决方案

 

IT之家2月25日消息 当地时间2月25日,MWC 2019在西班牙巴塞罗那开幕。根据官方的消息,联想集团携数十款全域智...[详细]

苹果:目前全球有14亿部活跃设备,其中iPhone超9亿部

 

1月30日消息,据国外媒体报道,当地时间周二苹果公司公布了第一季度财报。该公司报告称,iPhone的销售收入下降了15%...[详细]

【辣品开箱】飞利浦LED酷泓阅读灯图赏:“29元”好价小台灯

 

辣品每次推荐的单品,都是由小编精挑细选出来的,其中大多数小编都有自费购买体验。每次看到有设计感的台灯,小编都忍不住多看两...[详细]

“熊孩子”玩起高科技 “抄写神器”代写作业

 

IDC评述网(idcps.com)02月15日报道:快乐千万条,作业第一条。假期不抓紧,开学两行泪。“我说你...[详细]

一周排行每月关注
千赢游戏官网手机版 <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <文本链> <文本链> <文本链> <文本链> <文本链> <文本链>