14年前的漏洞今天才修复？WinRAR说恐怕被坑的有5亿人

Winrar是一个全球拥有5亿用户的Windows文件压缩程序，最近修复了一个14年前的漏洞，使攻击者在目标打开一个陷阱文件时可以执行恶意代码。

7 W" n4 [% _3 i0 u# q- Q3 Z/ ~; c该漏洞是Uncev2.dll（自2005年以来未更新的第三方代码库，资深黑客可以轻松的进行入侵。）中存在的绝对路径遍历缺陷的结果。遍历使存档文件可以提取到存档创建者选择的文件夹，而不是使用程序的人选择的文件夹。由于第三方库没有利用诸如地址空间布局随机化之类的漏洞缓解措施，因此几乎没有阻止漏洞的发生。

* }3 S( t) V8 |安全公司check point software的研究人员发现了这个漏洞，最初很难找出如何以执行他们选择的代码的方式来利用这个漏洞。将可执行文件提取到Windows启动文件夹（下次重新启动时将在该文件夹中运行）的最明显路径要求Winrar以比默认情况下更高的权限或完整性级别运行。
8 G- L) J- K. B2 n  z
: |1 m7 N. s& {5 y2 X4 ?  W/ V只要用户更新到 5.70 Beta 1 测试版，就可以修读这个漏洞，而之前的 5.61 版本不建议用户使用。不过现在国内还没说到这个漏洞带来什么损失，小伙伴们你们怎么看？欢迎下方留言讨论！

用了那么多年，没感觉啊

好彩没用这软件了，竟然有漏洞呀？！

用7z，WINRAR太多广告了

漏洞，有电脑就有漏洞啊，一部电脑装甘多软件，都唔知有几多漏洞，断网就得啦

vyea11 发表于 2021-2-22 17:26
5 R$ K8 {# R; E! r! Z我用的是POTPLAYER,如果是加密的話輸入你知道的密碼就可以打開來看,一樣唔需要WINRAR ...

9 r1 R4 X2 n: V2 X又知道多一款软件了

Kiver 发表于 2021-2-22 17:19
甘你的影音软件厉害咯

, b! G' }4 g; I/ |- L6 V8 G! ]7 I我用的是POTPLAYER,如果是加密的話輸入你知道的密碼就可以打開來看,一樣唔需要WINRAR

vyea11 发表于 2021-2-22 17:11
& Q) S3 Y# X- |( |/ Z7 s+ c的確是,我用的影音軟件連.rar都可以打開來看片,完全唔需要WINRAR

- \9 I7 g1 J3 M1 O* ~5 g- M; a甘你的影音软件厉害咯

Kiver 发表于 2021-2-22 17:08
8 }' m: M) f6 [: Y, J+ ^WINRAR都少用，不是吧？

1 z# {% ]: T4 l4 Q7 M* z: v的確是,我用的影音軟件連.rar都可以打開來看片,完全唔需要WINRAR

vyea11 发表于 2021-2-22 16:59
5 J$ P- f3 m1 }9 K% t我很少用到WinRAR啊

1 U. ~; ^( _- \; J5 wWINRAR都少用，不是吧？

我很少用到WinRAR啊

无所谓了，电脑少用，况且又无乜秘密