導(dǎo)讀:2月22日消息 日前,國外安全機(jī)構(gòu)Check point披露,著名解壓縮軟件WinRAR存在一個上古級別的安全漏洞,該漏洞一旦被黑客利用,黑客就能將惡意程序植入使用者電腦的開機(jī)程序中,該漏洞
發(fā)表日期:2020-07-04
文章編輯:興田科技
瀏覽次數(shù):8443
標(biāo)簽:
2月22日消息 日前,國外安全機(jī)構(gòu)Check point披露,著名解壓縮軟件WinRAR存在一個上古級別的安全漏洞,該漏洞一旦被黑客利用,黑客就能將惡意程序植入使用者電腦的開機(jī)程序中,該漏洞在2005年便已經(jīng)存在。
WinRAR是Windows平臺上最為知名的解壓縮軟件,它能解壓縮RAR、ZIp、7z、ACE等多種壓縮格式的軟件。目前該軟件官網(wǎng)稱其在全球有超過5億的用戶。
Chick point的安全團(tuán)隊(duì)利用WinAEL模糊測試工具來檢測WinRAR的安全漏洞,總共找出CVE-2018-20250、CVE-2018-20251、CVE-2018-20252、CVE-2018-20253等4個安全漏洞,這些安全漏洞的前三個均與ACE壓縮格式有關(guān),另外一個則是越界寫入漏洞。
研究人員稱,用來解析ACE文檔的unacev2.dll存在一個目錄穿越漏洞,該漏洞允許攻擊者將壓縮文檔解壓到任何目錄中,完全無視目標(biāo)文件夾的各種限制。攻擊者只需要新建一個ACE壓縮文件,并誘導(dǎo)用戶開啟,這就能將惡意程序通過目錄穿越漏洞放到Windows啟動文件中,系統(tǒng)一旦啟動,惡意程序便會自動運(yùn)行。
由于WinRAR中用于解壓ACE文檔的unacev2.dll是由第三方開發(fā),從2005年開始,這一第三方庫就沒有再更新過,WinRAR官方也無法獲得源碼,WinRAR決定放棄對這一格式的支持。在未來推出的WinRAR 5.7版本中,ACE格式支持將正式停止。
【來源:IT之家】【作者:阿迷】
上一篇:
暫無信息更多新聞
2020
馬云眼光毒辣,馬化騰不看好的項(xiàng)目,卻被阿里做成中國第一 在國內(nèi)的互聯(lián)網(wǎng)科技界,馬云可謂憑借獨(dú)到的戰(zhàn)略戰(zhàn)術(shù)成就了一個又一個大神級別的項(xiàng)目。而
View details
2020
小米揮手?jǐn)財(cái)嘈袠I(yè)暴利。1億像素120Hz刷千元機(jī)。香嗎?眾所周知,小米公司有兩個手機(jī)品牌,一個是小米,一個是紅米。其中,自2019年1月陸上任以來,紅米已成為獨(dú)立品牌。不到兩年前,紅
View details
2020
手機(jī)性能排名出爐:麒麟9000擊敗驍龍865,華為Mate40Pro奪冠之前,安兔兔在10月份發(fā)布了安卓旗艦性能榜。與9月份相比,榜單上的車型變化不大,但整體排名有所下降。究其原因,主要是
View details
2020
中國手機(jī)“挺進(jìn)”美國市場,三個月內(nèi)售出220萬部,僅次于LG目前,中國手機(jī)品牌在全球市場上風(fēng)頭正勁。即使華為被美國制裁,手機(jī)海外銷量大幅下滑,但小米、OPPO、vivo等品牌的強(qiáng)勢
View details