5亿人受影响!经典解压缩工具WinRAR曝漏洞
qiyuwang 2024-10-16 14:01 8 浏览 0 评论
IT之家2月21日消息 WinRAR是世界上最流行的Windows文件压缩、解压应用程序之一，许多用户应该都对这款应用感到熟悉。据ZDNet报道，WinRAR存在着一个古老的漏洞。
这个漏洞是Check Point Software的安全研究人员于去年发现的，影响了过去19年中发布的所有WinRAR版本。据Check Point表示，WinRAR的该漏洞存在于所有WinRAR版本包含的UNACEV2.DLL库中，UNACEV2.DLL库负责ACE格式压缩文件。
Check Point的研究人员表示，通过漏洞，攻击者可以在用户指定的解压缩路径之外创建文件，执行攻击。例如，攻击者能够利用此漏洞在Windows电脑的Startup文件夹中植入恶意软件，恶意软件会在下一次重启后执行，感染并接管电脑。WinRAR拥有超过5亿名用户，而这些用户都是受到潜在影响的人群。
在桌面解压缩文件，右边为一个非桌面的空文件夹（演示视频截图，下同）
无关的文件解压到了桌面，右边文件夹悄然出现了一个恶意程序
开发人员在2005年左右失去了对UNACEV2.DLL库源代码的访问权限，因此他们只好完全放弃对ACE压缩文件格式的支持。
对于普通的WinRAR用户来说，能做的事情可能就是，注意不要打开任何通过电子邮件等渠道收到的、来历不明的压缩文件，或者将winRAR应用升级到5.70的Beta 1版本。不过WinRAR的英文、中文官网首页仅仅列出了5.6版本，5.70 Beta 1仅在英文网站的发布页面有提供。
WinRAR 5.70 Beta 1下载地址（仅英文版）：官方地址1（32位）|官方地址2（64位）|网盘地址1|网盘地址2
相关推荐
- 你们想要的Python爬虫教程来了:从原理到实践
-
概述：网络世界的智能采集者Python爬虫是通过自动化程序模拟人类浏览网页行为的技术工具，其核心价值在于高效获取并解析网络数据。得益于Python丰富的第三方库（如requests、Beautiful...
- 你需要知道的 19 个 console 实用调试技巧
-
大家好，我是Echa。之前给大家介绍了《...
- CSS布局必备技能
-
Flex是一种用于布局的CSS属性，它使得在容器中的子元素能够灵活地伸缩和排列，从而实现更加自适应和响应式的布局。使用Flex布局可以轻松地创建各种复杂的布局，而无需使用复杂的CSS或者...
- jsoup Selector类学习笔记，快速提升你的HTML处理能力!
-
Selector类是jsoup库中的一个核心类，用于通过CSS选择器语法来查找HTML文档中的元素。选择器语法通用选择器*：匹配任何元素。标签选择器tag：匹配指定标签名的元素。...
- CSS伪类选择器大全:提升网页交互与样式的神奇工具
-
CSS伪类选择器是前端开发中不可或缺的强大工具，它们允许我们根据元素的状态、位置或用户行为动态地应用样式。本文将全面介绍常用的伪类选择器，并通过代码示例展示其实际应用场景。一、基础交互伪类1.超链接...
- 简析JS中Document与CSS
-
如果你是一名前端人员，你单单的使用jq插件显然不够，js在大多时候比较搁置，但你如果前端技术想要提升，那么js的精通对你显得很重要，本文只是他到js的document与css。1.Document与E...
- 网页世界隐藏的神秘代码语言，竟能这样改变布局
-
CSS基础：选择器与属性CSS（CascadingStyleSheets）是用于控制网页外观的一门样式表语言。它通过定义HTML元素的显示方式来增强网页的表现力。CSS的选择器允许开发者精确地定位...
- Thymeleaf 语法全面详解(史上最全)
-
Thymeleaf是一个现代化的服务器端Java模板引擎，支持HTML、XML、JavaScript、CSS甚至纯文本。以下是Thymeleaf语法的全面详解，包含所有属性和复杂用法。...
- 零基础学习HTML之CSS篇内联内部外部样式表和类型选择符
-
CSS简介CSS(CascadingStyleSheets)层叠样式表。CSS能做些什么？1.使用CSS样式可以有效地对页面进行布局。2.使用CSS样式可以对页面字体、颜色、背景和其他效果实现...
- css 设置盒子阴影，阴影和背景图保持一致
-
预览图首先查看预览图:原理采用了background属性...
- CSS中的定位(postion)详解
-
定义CSSposition属性用于指定一个元素在文档中的定位方式。top，right，bottom和left属性则决定了该元素的最终位置，z-index属性则决定了该元素所在的层级。定位类型1...
- CSS selector 小知识学习分享
-
在设计器中，大家拾取网页元素后，在右侧的属性栏里都会有一个叫“查找路径”的选择框，一般也很少有人用到，打开后里面显示了一堆‘@#yen#%#yen@*T&’的玩意，那么这个“查找路径”到底是个什...
- 从网站检查中复制CSS代码的最简单方法
-
在处理网站项目时，您是否曾经对使用开发工具感到沮丧？必须在您正在处理的网页和检查器之间来回切换以查看CSS并进行调整通常可能是一个挑战。值得庆幸的是，有一个浏览器扩展程序可以简化该过程：CSSSca...
- XPath 选择器
-
上篇《Selenium入门（基于Python）...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- navicat无法连接mysql服务器 (65)
- 下横线怎么打 (71)
- flash插件怎么安装 (60)
- lol体验服怎么进 (66)
- ae插件怎么安装 (62)
- yum卸载 (75)
- .key文件 (63)
- cad一打开就致命错误是怎么回事 (61)
- rpm文件怎么安装 (66)
- linux取消挂载 (81)
- ie代理配置错误 (61)
- ajax error (67)
- centos7 重启网络 (67)
- centos6下载 (58)
- mysql 外网访问权限 (69)
- centos查看内核版本 (61)
- ps错误16 (66)
- nodejs读取json文件 (64)
- centos7 1810 (59)
- 加载com加载项时运行错误 (67)
- php打乱数组顺序 (68)
- cad安装失败怎么解决 (58)
- 因文件头错误而不能打开怎么解决 (68)
- js判断字符串为空 (62)
- centos查看端口 (64)