聯(lián)系我們
導(dǎo)讀：2月22日消息 日前，國外安全機(jī)構(gòu)Check point披露，著名解壓縮軟件WinRAR存在一個(gè)上古級(jí)別的安全漏洞，該漏洞一旦被黑客利用，黑客就能將惡意程序植入使用者電腦的開機(jī)程序中，該漏洞
發(fā)表日期：2020-07-04
文章編輯：興田科技
瀏覽次數(shù)：8434
標(biāo)簽：
2月22日消息 日前，國外安全機(jī)構(gòu)Check point披露，著名解壓縮軟件WinRAR存在一個(gè)上古級(jí)別的安全漏洞，該漏洞一旦被黑客利用，黑客就能將惡意程序植入使用者電腦的開機(jī)程序中，該漏洞在2005年便已經(jīng)存在。
WinRAR是Windows平臺(tái)上最為知名的解壓縮軟件，它能解壓縮RAR、ZIp、7z、ACE等多種壓縮格式的軟件。目前該軟件官網(wǎng)稱其在全球有超過5億的用戶。
Chick point的安全團(tuán)隊(duì)利用WinAEL模糊測試工具來檢測WinRAR的安全漏洞，總共找出CVE-2018-20250、CVE-2018-20251、CVE-2018-20252、CVE-2018-20253等4個(gè)安全漏洞，這些安全漏洞的前三個(gè)均與ACE壓縮格式有關(guān)，另外一個(gè)則是越界寫入漏洞。
研究人員稱，用來解析ACE文檔的unacev2.dll存在一個(gè)目錄穿越漏洞，該漏洞允許攻擊者將壓縮文檔解壓到任何目錄中，完全無視目標(biāo)文件夾的各種限制。攻擊者只需要新建一個(gè)ACE壓縮文件，并誘導(dǎo)用戶開啟，這就能將惡意程序通過目錄穿越漏洞放到Windows啟動(dòng)文件中，系統(tǒng)一旦啟動(dòng)，惡意程序便會(huì)自動(dòng)運(yùn)行。
由于WinRAR中用于解壓ACE文檔的unacev2.dll是由第三方開發(fā)，從2005年開始，這一第三方庫就沒有再更新過，WinRAR官方也無法獲得源碼，WinRAR決定放棄對(duì)這一格式的支持。在未來推出的WinRAR 5.7版本中，ACE格式支持將正式停止。
【來源：IT之家】【作者：阿迷】
上一篇：
暫無信息更多新聞
2020
最強(qiáng)千元機(jī)？Redmi Note 9高度配手，性價(jià)比不談機(jī)器倫理親愛的朋友們，昨晚我不喜歡看紅米Note 9系列的發(fā)布。給李祝壽的魯老師當(dāng)場說：“有經(jīng)驗(yàn)？被罵沒貨？雷老是激動(dòng)？”老虎和狼
View details
2020
中國化妝品行業(yè)的“國貨之光”給蘭蔻和雅詩蘭黛施壓，在9個(gè)月內(nèi)吸引了超過32億的黃金在過去的十年里，中國化妝品市場以9.5%的復(fù)合增長率領(lǐng)先世界。得益于市場規(guī)模的不斷擴(kuò)大，
View details
2020
諾貝爾獎(jiǎng)獲得者朱的最新演講：如果你不開心，你可能會(huì)走錯(cuò)路！諾獎(jiǎng)得主朱棣文：我有一些人生經(jīng)驗(yàn)，和年輕科學(xué)家分享論壇 演講第三屆世界頂尖科學(xué)家論壇特設(shè)科學(xué)態(tài)度大師講堂，由世界
View details
2020
追隨iPhone12的腳步，蘋果的老旗艦也應(yīng)該是“環(huán)?！钡?，庫克一舉兩得每一代iPhone發(fā)布后，庫克精準(zhǔn)的“刀法”都會(huì)被消費(fèi)者感嘆，2020年發(fā)布的iPhone12系列也是如此。庫克以環(huán)保的
View details
