Starší verze WinRARu obsahují bezpečnostní chyby

Téměř po dvou měsících se objevila nová verze oblíbeného produktu WinRAR, která řeší kromě inovací i opravy dvou bezpečnostních chyb, pomocí kterých může útočník zkompromitovat uživatelům systém.

První chybou je zranitelnost v kódu, který se provede při zobrazení chyby informující uživatele o špatném jménu UUE/XXE kódovaném souboru. Toho může být zneužito ke spuštění libovolného nebezpečného kódu během dekódování útočníkova UUE/XXE souboru.

Druhou chybou je zranitelnost v souboru UNACEV2.DLL, pomocí které může útočník dovést aplikaci k přetečení zásobníku a spuštění libovolného kódu. Ke zneužití zranitelnosti útočníkovi stačí podvrhnout uživateli ACE archiv obsahující soubor s příliš dlouhým jménem.

Obě zranitelnosti byly potvrzeny ve verzi WinRAR 3.50. Doporučeným řešením je aktualizace na nově dostupnou verzi 3.51.

Zdroj: Secunia

Témata článku: OBS, Chyba, Zranitelnost, Libovolný kód, Libovolný soubor, WinRAR, Doporučená verze, Útočník, Verze

Určitě si přečtěte

Tesla chce změnit nákladní dopravu. Její elektrický náklaďák má ohromující parametry

Tesla chce změnit nákladní dopravu. Její elektrický náklaďák má ohromující parametry

** Tesla představila elektrický kamion ** Má obdivuhodný výkon i dojezd ** Prodávat by se měl už za dva roky

17.  11.  2017 | Vojtěch Malý | 226

Nejlepší notebooky do 10 tisíc, které si teď můžete koupit

Nejlepší notebooky do 10 tisíc, které si teď můžete koupit

** I pod hranicí desíti tisíc korun existují dobře použitelné notebooky ** Mohou plnit roli pracovního stroje i zařízení pro zábavu ** Nejlevnější použitelný notebook koupíte za pět a půl tisíce

16.  11.  2017 | Stanislav Janů | 53

Do 20 let nebude nikdo vlastnit auta, říká zkušený šéf několika automobilek

Do 20 let nebude nikdo vlastnit auta, říká zkušený šéf několika automobilek

** Bývalý šéf a expert z několika velkých automobilek se vyjádřil k budoucnosti tohoto průmyslu ** Do 20 let „nikdo“ nebude vlastnit auta ** Veškerá doprava bude řešená pomocí velkých logistických platforem

15.  11.  2017 | Karel Javůrek | 74


Aktuální číslo časopisu Computer

Otestovali jsme 5 HDR 4K televizorů

Jak natáčet video zrcadlovkou

Vytvořte si chytrou domácnost

Radíme s koupí počítačového zdroje