Пользователям WinRAR угрожает 19-летняя уязвимость

Исследователи из компании Check Point обнаружили уязвимость в популярном архиваторе WinRAR, сообщает Threatpost.

Брешь в сторонней библиотеке unacev2.dll затрагивает все версии программы и дает возможность провести атаку методом обхода каталога (Path Traversal). Как выяснилось, уязвимость находится в архиваторе на протяжении 19 лет и угрожает 500 млн пользователей.

Библиотека unacev2.dll отвечает за работу с ACE-файлами и не обновлялась с 2005 года. Успешная эксплуатация бага позволяет распаковать содержимое в произвольную директорию системы, игнорируя указанный пользователем путь. Таким образом, злоумышленники могут, к примеру, помещать вредоносные программы в каталог автозагрузки.

Эксперты сообщили о проблеме представителям WinRAR, однако разработчики архиватора ответили, что не могут закрыть брешь. Они объяснили это тем, что у них нет доступа к исходному коду библиотеки, а создатель формата, немецкая компания E-merge, больше не поддерживает свои продукты.

В связи с этим разработчики архиватора решили прекратить поддержку расширения и выпустили бета-версию WinRAR 5.70, которая не работает с этим форматом. Всем пользователям рекомендуется обновить программу, а владельцам старых версий не открывать файлы ACE из подозрительных источников.

Автор:	Softodrom.ru
Дата:	22.02.2019 20:47