近日,知名 Windows 压缩工具 WinRAR 修复了一个高风险的漏洞。该漏洞被标记为 CVE-2023-40477。这个漏洞最恐布之处就是用户只要打开一个「特制」的 RAR 文件,就能在目标电脑上执行命令。

这一漏洞是由 Zero Day Initiative 的研究员 “goodbyeselene” 於 2023 年 6 月 8 日发现并报告给 RARLab。

ZDI 网站发布的安全公告指出:「这一特定的漏洞存在於 Recovery volumes 的处理中。问题源於对用户提供的数据缺乏适当的验证,这可能导致记忆体访问超出分配的缓冲区。」

虽然攻击者需要诱骗目标打开压缩文件,但从实际角度看,欺骗用户进行所需操作并不困难。考虑到 WinRAR 的庞大用户群,攻击者有大量的成功利用机会。

为了有效地解决 CVE-2023-40477,RARLAB 於 2023 年 8 月 2 日发布了 WinRAR 6.23 版本。因此,强烈建议 WinRAR 用户立即应用可用的安全更新。

除了修复 RAR4 的处理代码外,6.23 版本还解决了特制存档导致的文件初始化错误,这也被认为是一个高风险问题。继续使用 WinRAR 的用户必须保持软件更新,因为过去类似的漏洞被黑客利用来安装恶意软件。

值得一提的是,Microsoft 现在正在 Windows 11 上测试对 RAR、7-Zip 和 GZ 文件的原生支持,所以除非需要其高级功能,否则这一版本不再需要第三方软件如 WinRAR。

x站需要挂梯子吗

0 0 投票数
Article Rating
订阅评论
提醒
guest
0 Comments
内联反馈
查看所有评论
0
希望看到您的想法,请您发表评论x