中文字幕乱人伦高清视频,亚洲色大成网站WWW永久网站

壓縮軟件存在漏洞!!!WinRAR < 5.70遠程代碼執(zhí)行漏洞預警-高防服務器

2019年02月21日

WinRAR壓縮軟件是 Windows 版本的 RAR 壓縮文件管理器，一個允許你創(chuàng)建、管理和控制壓縮文件的強大工具。存在一系列的 RAR 版本，應用于數個操作系統環(huán)境：Windows、Linux、FreeBSD 、DOS、OS/2、MacOS X。

最近某安全公司發(fā)現WinRAR存在一處安全漏洞，該漏洞利用僅通過提取存檔，并使超過5億用戶面臨風險。此漏洞已存在超過19年并迫使WinRAR完全放棄對易受攻擊的文件格式的支持。

ACE 文件屬于一種類似于RAR的文件歸檔格式。WinRAR支持針對ACE格式文件的“解壓”，主要代碼存在于unacev2.dll中，其中針對ACE文件頭結構中“filename”字段處理出現問題，導致攻擊者可以自由決定文件釋放路徑，如將可執(zhí)行文件釋放到Windows系統的Startup目錄中，下次Windows啟動運行將會執(zhí)行該程序，會造成任意代碼執(zhí)行的嚴重安全問題。