Специалисты компании Check Point раскрыли информацию о критической уязвимости в популярном архиваторе для Windows, аудитория которого насчитывает более полумиллиарда пользователей по всему миру, позволяющей выполнить код на целевой системе. Для успешной атаки злоумышленнику потребуется всего лишь обманом заставить жертву распаковать вредоносный архив. Об этом пишет Securitylab.ru.
Фото: Reuters
Уязвимость обхода каталога затрагивает все версии WinRAR, выпущенные за последние 19 лет. Проблема кроется в устаревшей сторонней библиотеке UNACEV2.DLL, используемой архиватором для распаковки файлов в формате ACE. Поскольку WinRAR распознает формат по содержимому файла, а не его расширению, атакующим потребуется всего лишь изменить расширение .ace на .rar, чтобы замаскировать вредоносный архив.
Эта уязвимость предоставляет возможность извлечь файлы из архива в нужную злоумышленникам папку, а не назначенную пользователем. Таким образом они могут поместить вредоносный код в папку автозагрузки Windows, который будет автоматически выполняться при каждой загрузке системы. Как видно на видео ниже, для полной компрометации системы злоумышленнику потребуется просто убедить пользователя распаковать вредоносный архив с помощью WinRAR.
36 комментариев
sildenafil generic
sildenafil
cheap ed pills
cheap ed pills
erection pills that work
medicine for impotence
cialis 20 mg
cialis online
canadian pharmacy
walmart pharmacy
canadian pharmacy
pharmacy online
cialis mastercard
cialis mastercard
cialis generic
Buy cialis online
generic levitra
vardenafil generic
vardenafil online
vardenafil pills
levitra 20 mg
vardenafil usa
real online casino
caesars casino online
online casino for real cash
hard rock casino online
buy viagra online
viagra for women
real casino online
real money casino
online casino real money us
casino games online
cash advance
payday loans online
cash loans
loans online
loans online
cash loan
viagra 100mg
viagra prescription
cialis internet
cialis 20
cialis internet
cialis buy
new cialis
new cialis
generic cialis
cialis 5 mg
online slots real money
online slots
online casino real money
online casino games for real money
best online casino for money
casino games online
best casino online
real money online casinos usa
cheap viagra online
viagra online pharmacy
free viagra
sildenafil 20
viagra dosage
sildenafil price
generic cialis at walmart
generic cialis reviews
sildenafil generic
В WinRAR исправили угрозу 19-летней давности | Коротко о главном
cialistodo.com
В WinRAR исправили угрозу 19-летней давности | Коротко о главном
Generic viagra in canada
Levitra vs viagra
Discount viagra no rx
Buy cheap viagra internet