2016-2022 All Rights Reserved.平安财经网.复制必究 联系QQ280 715 8082 备案号：闽ICP备19027007号-6
本站除标明“本站原创”外所有信息均转载自互联网 版权归原作者所有。
WinRAR修补了19年的安全漏洞 使数百万人面临风险
2019-04-26 11:56:57
编辑：
来源：
导读 WinRAR修补了一个有19年历史的安全漏洞，该漏洞允许攻击者将恶意软件提取到硬盘上的任何位置。Check Point软件技术公司的研究人员发现了这
WinRAR修补了一个有19年历史的安全漏洞，该漏洞允许攻击者将恶意软件提取到硬盘上的任何位置。Check Point软件技术公司的研究人员发现了这个漏洞，他们意识到WinRAR对有效解散的ACE归档格式的支持意味着它仍然依赖于2006年不安全且过时的DLL文件。
研究人员编写了一篇冗长的博客文章，解释了他们是如何发现这个错误的，但是一段简短的视频告诉你需要知道的关于它是如何工作的一切。只需通过重命名ACE文件为其提供RAR扩展，您就可以让WinRAR将恶意程序提取到计算机的启动文件夹，这意味着它将在下次启动计算机时自动运行。
在安全研究人员告知WinRAR他们的调查结果后，该团队使用该软件的5.70 beta版修补了该漏洞。该团队没有尝试解决问题，而是选择完全放弃对ACE档案的支持，这可能是明智的选择，因为考虑到唯一能够创建档案的程序WinACE，自2007年以来一直没有更新。
目前还不清楚是否有任何攻击在其存在的19年中使用过此漏洞，但全球有5亿WinRAR用户，他们有很多机会这样做。如果您是这些用户之一，那么您必须尽早更新它以确保您不会成为此漏洞的牺牲品，这一点至关重要。
免责声明：本文由用户上传，如有侵权请联系删除！
猜你喜欢
最新文章
- 宣传单印刷（关于宣传单印刷的简介）
- 何润东妻子（关于何润东妻子的简介）
- 红七军简介（关于红七军简介的简介）
- 电脑登陆QQ是如何增加QQ好友的
- 吕梁疫情:7月15日吕梁疫情最新消息今天数据统计情况通报
- 朱星澎（关于朱星澎的简介）
- 奥斯塔彭科（关于奥斯塔彭科的简介）
- Poco M3将是该公司最后的设备 小米对此表示感谢
- 蒋小明（关于蒋小明的简介）
- 勇士在过去的18场比赛中战绩为6胜12负同期联盟第5差
- 青纪之砂（关于青纪之砂的简介）
- 圣特罗佩（关于圣特罗佩的简介）
- 这座木制塔楼为卑尔根以北的一个小岛上的观鸟者提供了方便的藏匿处
- 赛尔号迈尔斯（关于赛尔号迈尔斯的简介）
- 一将成名（关于一将成名的简介）
- 孙燕美（关于孙燕美的简介）
- 卢觅雪（关于卢觅雪的简介）
- 乔丹希尔（关于乔丹希尔的简介）
- 厨房油烟净化器（关于厨房油烟净化器的简介）
- 杨颜（关于杨颜的简介）
- 邱园园（关于邱园园的简介）
- 畸形恋（关于畸形恋的简介）
- 临汾疫情:7月15日临汾疫情最新消息今天数据统计情况通报
- Realme X50 5G即将登陆欧洲并计划于7月8日发布