WinRar obsahoval viac ako 19 rokov závažnú chybu. Ohrozil stovky miliónov ľudí
Dnes po celom svete využíva program Winrar viac ako 500 miliónov používateľov. Ide o populárny spôsob rozbaľovania a vytvárania archívov s rôznou príponou, pričom podporuje takmer všetky známe, aj menej známe prípony.
Prvá verzia sa obvila ešte v roku 1995, pričom odvtedy bolo vydaných viacero aktualizácií. Počas tých dlhých rokov sa však nepodarilo odhaliť chybu, ktorá spôsobuje závažnú bezpečnostnú hrozbu a v programe sa nachádza už celých 19 rokov. Infikovaná je knižnica unacev2.dll, ktorá slúžila na rozbaľovanie archívov vo formáte .ace.
Pri dekompresii sa totiž mohli súbory rozbaliť do akéhokoľvek miesta, pričom útočníci mohli túto chybu využiť a nebezpečné súbory umiestniť do priečinka, kde by sa script spustil ihneď po štarte systému.
Najnovšia aktualizácia Winraru 5.70 beta 2 už danú chybu neobsahuje, preto ti ju odporúčame stiahnuť aj v prípade, ak si nikdy podobný typ súboru nerozbaľoval. Nakoľko však vývojári nemali k dispozícií pôvodné zdrojové kódy, nebolo možné vykonať opravu priamo v kóde, ale došlo k vymazaniu celej knižnice. Súbory s príponou .ace tak už v najnovšej aktualizácii nebudeš mať otvoriť.
Zdroj: Checkpoint
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú
Kritická situácia v Tesle. Musk začal hromadne vyhadzovať ľudí
Slovensko baštou elektromobility: Obrovské investície prinesú nové závody a stovky pracovných miest
Aktuálne: Kryptomeny na Slovensku sa otriasli v základoch, prídu veľké zmeny
Prerazili etické dno. Kontroverznú AI používajú na „oživenie” mŕtvych
trailer České Call of Duty valcuje svet. Je najpredávanejšou hrou na Steame
- 24 hod
- 48 hod
- 7 dní
-
- Veľký deň pre ľudstvo: NASA zachytila zašifrovanú správu z hlbokého vesmíru
- EÚ stráca trpezlivosť. Obľúbenej sociálnej sieti Slovákov hrozí zákaz
- Odhalili desiatky podvodných e-shopov na Slovensku. Vyskúšali sme ich a neverili vlastným očiam (+zoznam)
- Prelom: Vedci prvýkrát umelo vytvorili čiernu dieru. Padli im sánky, keď začala žiariť
- Odhalenie mimozemského života je na spadnutie. Vedci odkryli nové detaily
-
- Veľký deň pre ľudstvo: NASA zachytila zašifrovanú správu z hlbokého vesmíru
- Prelom: Vedci prvýkrát umelo vytvorili čiernu dieru. Padli im sánky, keď začala žiariť
- Apple to dokázal. Na iPhone príde zmena, po ktorej už žiadny Android nebude dávať zmysel
- Odhalenie mimozemského života je na spadnutie. Vedci odkryli nové detaily
- Veľký elektropredajca na Slovensku končí. Toto bude jeho náhrada
-
- Veľký elektropredajca na Slovensku končí. Toto bude jeho náhrada
- Veľký deň pre ľudstvo: NASA zachytila zašifrovanú správu z hlbokého vesmíru
- Apple to dokázal. Na iPhone príde zmena, po ktorej už žiadny Android nebude dávať zmysel
- Zem má druhý mesiac, vieme odkiaľ pochádza. Odhalil ho gigantický kráter
- Prelom: Vedci prvýkrát umelo vytvorili čiernu dieru. Padli im sánky, keď začala žiariť
Slováci sa zbierajú pre Machalu: Chcú ho poslať do vesmíru, aby skontroloval, či je Zem guľatá
Vo Francúzsku vznikne komisia na vyšetrenie sexuálneho násilia vo filmoch
Zisk koncernu Shell v 1. kvartáli klesol, ale prekonal očakávania trhu
Na ISS našli zmutovanú baktériu, je odolná voči viacerým liekom
Väčšina dospelých Američanov vníma TikTok ako nástroj čínskeho režimu
Copyright© 2024 by Startitup, s. r. o. Všetky práva vyhradené