国产精品日韩欧美一区二区-狠狠躁夜夜躁人人爽天天天天97-一级一片免费观看-偷拍亚洲综合20p-日韩视频在线播放-久久久女人与动物群交毛片-亚洲熟妇av综合网-91视频久久久-欧美亚洲在线视频-国产乱淫av片杨贵妃-二区国产-日韩久久不卡-91av色-美女扒开腿让男人桶爽久久软件-毛片在线视频播放-97se狠狠狠狼鲁亚洲综合网-国产女高清在线看免费观看-国产绿帽口舌视频vk-精品一区久久久-av黄色在线

聯(lián)系我們
咨詢熱線：

17661095540

聯(lián)系QQ：

2863379292

官方微信：

WinRAR曝上古級(jí)重大漏洞，黑客可將惡意程序植入開(kāi)機(jī)程序中

行業(yè)新聞

導(dǎo)讀：2月22日消息 日前，國(guó)外安全機(jī)構(gòu)Check point披露，著名解壓縮軟件WinRAR存在一個(gè)上古級(jí)別的安全漏洞，該漏洞一旦被黑客利用，黑客就能將惡意程序植入使用者電腦的開(kāi)機(jī)程序中，該漏洞

發(fā)表日期：2020-07-04

文章編輯：興田科技

瀏覽次數(shù)：8644

標(biāo)簽：

2月22日消息 日前，國(guó)外安全機(jī)構(gòu)Check point披露，著名解壓縮軟件WinRAR存在一個(gè)上古級(jí)別的安全漏洞，該漏洞一旦被黑客利用，黑客就能將惡意程序植入使用者電腦的開(kāi)機(jī)程序中，該漏洞在2005年便已經(jīng)存在。

WinRAR是Windows平臺(tái)上最為知名的解壓縮軟件，它能解壓縮RAR、ZIp、7z、ACE等多種壓縮格式的軟件。目前該軟件官網(wǎng)稱其在全球有超過(guò)5億的用戶。

WinRAR曝上古級(jí)重大漏洞，黑客可將惡意程序植入開(kāi)機(jī)程序中 微網(wǎng)站怎么搭建

Chick point的安全團(tuán)隊(duì)利用WinAEL模糊測(cè)試工具來(lái)檢測(cè)WinRAR的安全漏洞，總共找出CVE-2018-20250、CVE-2018-20251、CVE-2018-20252、CVE-2018-20253等4個(gè)安全漏洞，這些安全漏洞的前三個(gè)均與ACE壓縮格式有關(guān)，另外一個(gè)則是越界寫(xiě)入漏洞。

研究人員稱，用來(lái)解析ACE文檔的unacev2.dll存在一個(gè)目錄穿越漏洞，該漏洞允許攻擊者將壓縮文檔解壓到任何目錄中，完全無(wú)視目標(biāo)文件夾的各種限制。攻擊者只需要新建一個(gè)ACE壓縮文件，并誘導(dǎo)用戶開(kāi)啟，這就能將惡意程序通過(guò)目錄穿越漏洞放到Windows啟動(dòng)文件中，系統(tǒng)一旦啟動(dòng)，惡意程序便會(huì)自動(dòng)運(yùn)行。

由于WinRAR中用于解壓ACE文檔的unacev2.dll是由第三方開(kāi)發(fā)，從2005年開(kāi)始，這一第三方庫(kù)就沒(méi)有再更新過(guò)，WinRAR官方也無(wú)法獲得源碼，WinRAR決定放棄對(duì)這一格式的支持。在未來(lái)推出的WinRAR 5.7版本中，ACE格式支持將正式停止。

【來(lái)源：IT之家】【作者：阿迷】

相關(guān)推薦

更多新聞