旧版WinRAR中发现远程代码执行漏洞请立即更新

显示全部楼层 · 发表于 2021-10-30 08:08:51

上周，一名研究人员在WinRAR文件压缩软件的旧版试用版中发现了一个漏洞。它允许远程代码执行，允许攻击者拦截和改变发送给WinRAR用户的请求。网络安全研究员Igor Sak-Sakovskiy在10月20日发表了一篇文章，详细介绍了WinRAR的漏洞，并指定了常见漏洞和暴露的ID CVE-2021-35052。

该漏洞影响到WinRAR试用版本5.70，但不包括最新的版本（6.02版），开发人员在7月更新了该版本，这意味着解决方案已经提供，只是需要用户尽快实施手动升级。

研究人员在偶然发现5.70版中的一个JavaScript错误时发现了这个漏洞。进一步调查，他们发现有可能拦截WinRAR与互联网的连接，并中途改变其对终端用户的回应。

然而，除了运行docx、pdf、py或rar文件时，该漏洞仍然会触发Windows安全警告。为了工作，用户必须在对话框中点击"是"或"运行"。因此，当运行WinRAR时出现这些窗口时，用户应该小心。攻击者要完成恶意行为，还需要能够进入与目标相同的网络域。

Sakovskiy还指出，早期版本的WinRAR有可能通过2019年更知名的漏洞CVE-2018-20250进行远程代码执行，因此尽快升级到新版更是当务之急。

如果你不确定正在运行哪个版本的WinRAR，打开程序后，点击窗口顶部的"帮助"，然后点击"关于WinRAR"。当然，转换到7-Zip也是一个不错的办法。

显示全部楼层 · 发表于 2021-10-30 10:20:06

7-Zip右鍵黨，安逸

显示全部楼层 · 发表于 2021-10-30 10:32:48

我还用的2012年的版本呢

显示全部楼层 · 发表于 2021-10-30 10:36:01

5.31版路过

显示全部楼层 · 发表于 2021-10-30 12:09:43

还是7ZIP让人省心

显示全部楼层 · 发表于 2021-10-30 12:19:00

欸一直用老版本...

显示全部楼层 · 发表于 2021-10-30 12:56:03

不说都忘了，一看用的6.0.1

显示全部楼层 · 发表于 2021-10-30 14:05:18

小难民发表于 2021-10-30 12:09
还是7ZIP让人省心

只是明面上没啥漏洞而已。这些找漏洞很多时候都来自于厂商的雇佣，花钱找漏洞并修补大部分时候都比免费的安全

显示全部楼层 · 发表于 2021-10-30 14:14:21

看了下发现winrar是最新版，但是我都好久没更新了，看了文件夹的修改日期，原来winrar会自动更新

显示全部楼层 · 发表于 2021-10-30 14:42:37

每个软件只要去攻击，都会有漏洞

[ＩＴ业界] 旧版WinRAR中发现远程代码执行漏洞请立即更新

评分

[ＩＴ业界] 旧版WinRAR中发现远程代码执行漏洞 请立即更新

评分

[ＩＴ业界] 旧版WinRAR中发现远程代码执行漏洞请立即更新