聯(lián)系我們
導(dǎo)讀：2月22日消息 日前，國外安全機(jī)構(gòu)Check point披露，著名解壓縮軟件WinRAR存在一個(gè)上古級別的安全漏洞，該漏洞一旦被黑客利用，黑客就能將惡意程序植入使用者電腦的開機(jī)程序中，該漏洞
發(fā)表日期：2020-07-04
文章編輯：興田科技
瀏覽次數(shù)：8299
標(biāo)簽：
2月22日消息 日前，國外安全機(jī)構(gòu)Check point披露，著名解壓縮軟件WinRAR存在一個(gè)上古級別的安全漏洞，該漏洞一旦被黑客利用，黑客就能將惡意程序植入使用者電腦的開機(jī)程序中，該漏洞在2005年便已經(jīng)存在。
WinRAR是Windows平臺上最為知名的解壓縮軟件，它能解壓縮RAR、ZIp、7z、ACE等多種壓縮格式的軟件。目前該軟件官網(wǎng)稱其在全球有超過5億的用戶。
Chick point的安全團(tuán)隊(duì)利用WinAEL模糊測試工具來檢測WinRAR的安全漏洞，總共找出CVE-2018-20250、CVE-2018-20251、CVE-2018-20252、CVE-2018-20253等4個(gè)安全漏洞，這些安全漏洞的前三個(gè)均與ACE壓縮格式有關(guān)，另外一個(gè)則是越界寫入漏洞。
研究人員稱，用來解析ACE文檔的unacev2.dll存在一個(gè)目錄穿越漏洞，該漏洞允許攻擊者將壓縮文檔解壓到任何目錄中，完全無視目標(biāo)文件夾的各種限制。攻擊者只需要新建一個(gè)ACE壓縮文件，并誘導(dǎo)用戶開啟，這就能將惡意程序通過目錄穿越漏洞放到Windows啟動文件中，系統(tǒng)一旦啟動，惡意程序便會自動運(yùn)行。
由于WinRAR中用于解壓ACE文檔的unacev2.dll是由第三方開發(fā)，從2005年開始，這一第三方庫就沒有再更新過，WinRAR官方也無法獲得源碼，WinRAR決定放棄對這一格式的支持。在未來推出的WinRAR 5.7版本中，ACE格式支持將正式停止。
【來源：IT之家】【作者：阿迷】
更多新聞
2023
引言在當(dāng)今數(shù)字化時(shí)代，網(wǎng)站是企業(yè)與個(gè)人展示自身品牌及信息的重要渠道。。網(wǎng)站的建設(shè)內(nèi)容涉及多個(gè)方面，從...
View details
2019
北京時(shí)間2月21日凌晨3點(diǎn)，三星將在美國舊金山舉行Galaxy Unpacked 2019新品發(fā)布會。屆時(shí)將發(fā)布旗艦新機(jī)Galaxy S10系列、折疊屏手機(jī)Galaxy Fold、手表Galaxy Watch Active，平板
View details
2023
2023
內(nèi)容是網(wǎng)站優(yōu)化的核心。您應(yīng)該確保您的網(wǎng)站內(nèi)容是獨(dú)特、有用和高質(zhì)量的。同時(shí)，您還應(yīng)該在內(nèi)容中使用關(guān)鍵詞，并避免過度堆砌關(guān)鍵詞，以免被搜索引擎認(rèn)定為垃圾信息。此外，使用標(biāo)題和段落來組織您的內(nèi)容，使其易于閱讀和理解。
View details
