摄像头东北对白清晰,999精品视频在这里

壓縮軟件存在漏洞!!!WinRAR < 5.70遠(yuǎn)程代碼執(zhí)行漏洞預(yù)警-高防服務(wù)器

2019年02月21日

WinRAR壓縮軟件是 Windows 版本的 RAR 壓縮文件管理器，一個(gè)允許你創(chuàng)建、管理和控制壓縮文件的強(qiáng)大工具。存在一系列的 RAR 版本，應(yīng)用于數(shù)個(gè)操作系統(tǒng)環(huán)境：Windows、Linux、FreeBSD 、DOS、OS/2、MacOS X。

最近某安全公司發(fā)現(xiàn)WinRAR存在一處安全漏洞，該漏洞利用僅通過(guò)提取存檔，并使超過(guò)5億用戶面臨風(fēng)險(xiǎn)。此漏洞已存在超過(guò)19年并迫使WinRAR完全放棄對(duì)易受攻擊的文件格式的支持。

ACE 文件屬于一種類似于RAR的文件歸檔格式。WinRAR支持針對(duì)ACE格式文件的“解壓”，主要代碼存在于unacev2.dll中，其中針對(duì)ACE文件頭結(jié)構(gòu)中“filename”字段處理出現(xiàn)問題，導(dǎo)致攻擊者可以自由決定文件釋放路徑，如將可執(zhí)行文件釋放到Windows系統(tǒng)的Startup目錄中，下次Windows啟動(dòng)運(yùn)行將會(huì)執(zhí)行該程序，會(huì)造成任意代碼執(zhí)行的嚴(yán)重安全問題。