0090开奖直播

您当前位置:主页 > 0090开奖直播 >

WinRAR曝上古级重大漏洞 影响寰球超5亿用户

发布日期:2019-02-23   

研究人员称,用来解析ACE文档的unacev2.dll存在一个目录穿梭漏洞,该漏洞允许攻打者将压缩文档解压到任何目录中,完全忽视目标文件夹的各种限度。袭击者只需要新建一个ACE压缩文件,并勾引用户开启,这就能将歹意程序通过目录穿梭漏洞放到Windows启动文件中,系统一旦启动,恶意程序便会自动运行。

WinRAR是Windows平台上最为有名的解压缩软件,它能解压缩RAR、ZIP、7z、ACE等多种压缩格式的软件。目前该软件官网称其在寰球有超过5亿的用户。

由于WinRAR中用于解压ACE文档的unacev2.dll是由第三方开发,从2005年开始,这一第三方库就不再更新过,WinRAR官方也无奈获得源码,WinRAR决定放弃对这一格式的支撑。在未来推出的WinRAR 5.7版本中,ACE格式支持将正式停止。

Chick Point的保险团队应用WinAEL含糊测试工具来检测WinRAR的安全漏洞,总共找出CVE-2018-20250、CVE-2018-20251、CVE-2018-20252、CVE-2018-20253等4个安全漏洞,这些平安漏洞的前三个均与ACE紧缩格局有关,另外一个则是越界写入破绽。

日前,国外安全机构Check Point暴露,著名解压缩软件WinRAR存在一个上古级别的保险漏洞,该漏洞一旦被黑客利用,黑客就能将恶意程序植入运用者电脑的开机程序中,该漏洞在2005年便已经存在。