太阳集团2138备用网址

  • 2019-06-26
  • [加油!向未来]国产大飞机C919遇严峻考验 机翼被“虐”向上弯曲3米 2019-06-26
  • “新四大发明”火了!中国与世界有了新的沟通桥梁 2019-06-26
  • 《都挺好》曝光终极预告 直击当代家庭“痛点” 2019-06-26
  • 2019-06-26
  • 2019-06-26
  • 7月可乘直升机游览青海湖 2019-06-26
  • 2019-06-26
  • 培华学院召开新闻信息培训暨表彰大会 2019-06-26
  • 吉林师范大学《见地》摄影比赛作品选登 2019-06-26
  • 广州南沙工商企业获得电力暖心服务 2019-06-26
  • 张兴海:汽车新制造是全生命周期的新的制造理念和体系 2019-06-21
  • 2019年03月08日 星期五 2019-06-21
  • 【红人馆】合肥摆了9年的米糕摊又小又难找 摊主竟是两位聋哑合伙人! 2019-06-21
  • 华为 Mate 7(尊爵版电信4G)评论 2019-06-21
  • 欢迎来到 黑吧太阳集团2138备用网址 是业内专业的游戏平台,为你提供各式各样的精品游戏,最全的游戏项目,同时还为您提供各种游戏专题游戏攻略人气论坛。

    WinRAR曝上古级重大漏洞,黑客可将恶意程序植入开机程序中

    来源:本站整理 作者:佚名 时间:2019-02-22 TAG: 我要投稿

    太阳集团2138备用网址 www.r-island.com 国外安全机构Check Point披露,著名解压缩软件WinRAR存在一个上古级别的安全漏洞,该漏洞一旦被黑客利用,黑客就能将恶意程序植入使用者电脑的开机程序中,该漏洞在2005年便已经存在。
    WinRAR是Windows平台上最为知名的解压缩软件,它能解压缩RAR、ZIP、7z、ACE等多种压缩格式的软件。目前该软件官网称其在全球有超过5亿的用户。
    Chick Point的安全团队利用WinAEL模糊测试工具来检测WinRAR的安全漏洞,总共找出CVE-2018-20250、CVE-2018-20251、CVE-2018-20252、CVE-2018-20253等4个安全漏洞,这些安全漏洞的前三个均与ACE压缩格式有关,另外一个则是越界写入漏洞。
    研究人员称,用来解析ACE文档的unacev2.dll存在一个目录穿越漏洞,该漏洞允许攻击者将压缩文档解压到任何目录中,完全无视目标文件夹的各种限制。攻击者只需要新建一个ACE压缩文件,并诱导用户开启,这就能将恶意程序通过目录穿越漏洞放到Windows启动文件中,系统一旦启动,恶意程序便会自动运行。
    由于WinRAR中用于解压ACE文档的unacev2.dll是由第三方开发,从2005年开始,这一第三方库就没有再更新过,WinRAR官方也无法获得源码,WinRAR决定放弃对这一格式的支持。在未来推出的WinRAR 5.7版本中,ACE格式支持将正式停止。
     

    【声明】:太阳集团2138备用网址(http://www.r-island.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@www.r-island.com,我们会在最短的时间内进行处理。
    • 最新更新
      • 相关阅读
        • 本类热门
          • 最近下载