WinRAR 驚爆安全漏洞!解壓縮 ACE 檔立即中標,最新修復版本釋出!(5.70)
WinRAR 驚爆安全漏洞!解壓縮 ACE 檔立即中標,最新修復版本釋出!(5.70)

WinRAR你肯定用過,但近期請務必小心!國外軟體技術公司CheckPoint發現WinRAR存在超過10年的安全漏洞,有心人士將惡意程式植入ACE壓縮檔中,當使用者解壓縮A...

WinRAR 5.40 Final正式註冊版-簡體中文繁體中文英文 @ cpe1208的部落格 :: 痞客邦 :

WinRAR5.40Final正式註冊版-簡體中文/繁體中文/英文WinRAR5.40Final中文漢化版由大眼仔旭(www.dayanzai.me)獨家原創發佈。WinRAR

** 本站引用參考文章部分資訊,基於少量部分引用原則,為了避免造成過多外部連結,保留參考來源資訊而不直接連結,也請見諒 **

[免費] 壓縮軟體WinRAR 5.4 下載(3264bit 正版不用破解) @ 傻瓜狐狸的 ...

WinRAR 是現今最多人使用的壓縮與解壓縮軟體,流行的程度之火熱即便我已經推廣7-ZIP 很長一段時間[免費] 7-Zip 解壓縮軟體繁體中文版操作 ...

[下載] WinRAR 解壓縮軟體正式推出中文免費版,別再用盜版破解版了!(32、64 位元)

如果提到市佔率最高的軟體,除了 Office 以外,WinRAR 壓縮、解壓縮軟體可能是身邊每個朋友電腦裡必定會安裝的工具之一,但很多人也許不知道 WinRAR 其實是商業軟體,必須要付費購買才能使用,即使如此,仍有許多破解版

WinRAR v5.50 正式版註冊版-繁體中文簡體中文 @ cpe1208的部落格 :: 痞客邦 :

WinRAR v5.50 正式版註冊版-繁體中文/簡體中文 流行好用的壓縮工具,支持鼠標拖放及外殼擴展,完美支持 ZIP 檔案,內置程序可以解開 CAB、ARJ、LZH、TAR、GZ、ACE、

WinRAR 繁體中文版 5.61 (32-bit):軟體王2019

WinRAR 繁體中文版 軟體版本 : 5.61 (32-bit) 軟體分類 : 工具程式 (解/壓縮工具) ... 本站所有軟體下載的檔案,本站均不會加以修改或編譯,其軟體版權均屬原軟體公司及原創作者所有,不屬本公司所有。 ...

WinRAR 5.70 beta 2 简体中文版发布修复漏洞不再支持ACE

3 天前 - ... beta2也是WinRAR在封堵该漏洞后简体中文第一版。 官网下载(即使有授权,亦会广告弹窗):. 32位:https://www.rarlab.com/rar/wrar570b2sc.exe.

WinRAR 繁體中文版5.61 (64-bit):軟體王2019

可解壓縮的格式:RAR、ZIP、CAB、ARJ、LZH、TAR、GZ、ACE、UUE、BZ2、 ... 參考網站: Eugene Roshal; 點閱次數: 1,232,623下載次數: 720,630 ...

WinRAR(64位)免费版下载 v5.70.1.0官方中文版_WinRAR 64位

pc6官方下载为您提供WinRAR(64位)免费版,winrar64位中文版,WinRAR简体中文正式版发布,新版加入对7z格式的分割压缩文件提取支持,优化在高DPI显示模式,支持使用环境 ...

WinRAR离购买许可只剩多少天的解决办法- 青丝悲白发

许多人肯定遇到过,这样的一个问题,WinRAR会提示离购买许可只剩多少 ... 可以WinRAR购买许可提示,除去烦人的WinRAR购买许可提示. 下载 ...

WinRAR國際中文版

最新版本 下載試用版 WinRAR 介紹 版權聲明 40天免費下載試用 WinRAR 5.61-32位元 中文版 WinRAR 5.61-64位元 中文版 WinRAR 5.61-32位元 英文版 WinRAR 5.61-64位元 英文版 RAR for Linux 5.61-32位元 ...

WinRAR 繁體中文版5.61 (64-bit) 軟體下載download頁

軟體名稱: WinRAR 繁體中文版; 軟體版本: 5.61 (64-bit); 語言介面: 繁體中文; 軟體 ... 點選以下其中一個下載位置下載即可(若無法下載時,請更換另一個下載位置)。


WinRAR 驚爆安全漏洞!解壓縮 ACE 檔立即中標,最新修復版本釋出!(5.70)

WinRAR 驚爆安全漏洞!解壓縮 ACE 檔立即中標,最新修復版本釋出!(5.70)

WinRAR 你肯定用過,但近期請務必小心!國外軟體技術公司 Check Point 發現 WinRAR 存在超過 10 年的安全漏洞,有心人士將惡意程式植入 ACE 壓縮檔中,當使用者解壓縮 ACE 檔案後,惡意程式便會植入電腦,日後重新啟動電腦時,惡意程式也會自動運行!目前 WinRAR 官方得知此安全漏洞後,已修復這個漏洞,並提供最新版本,下方將提供新版本載點,請大家立即更新,來修正這個安全漏洞!


△ 上方影片為 Check Point 官方所提供的短片,說明此次 WinRAR 的安全漏洞。

WinRAR ACE 漏洞

△ 軟體技術公司透過模糊測試,也就是將自動生產生的數據丟入程式中,監測程式的異常。

WinRAR 5.70 Beta 下載

△ 糊糊測試經過短時間後,軟體技術公司 Check Point 發現有一個名為「Sourbe」的資料夾,被建立在一個未預期的路徑。

WinRAR安全漏洞

△ 在這個名為「Sorbe」的資料夾中,被發現藏有一個檔名為「RED VERSION_¶」的檔案,檔案內容如上圖所示。

WinRAR安全漏洞

△ 用 hex dump 16 進位命令查看這個文件,內容如上圖所示。

WinRAR 最新版下載

△ acefile.py 解析「Sorbe」資料夾中「RED VERSION_¶」檔案後,得到如上圖的結果。隨著一連串的測試下來,結論是 ACE 格式的檔案,僅能透過 WinAce 這個工具來建立,但因年久失修從 2007 年之後 WinAce 就沒有提供更新。

而 WinRAR 代碼庫中的可已解壓縮 ACE 格式的 UNACEV2.dll 檔案仍然存在,而這個檔案果然存在漏洞,WinRAR 官方也表示將放棄支援 ACE 格式,目前 WinRAR  已於官網釋出最新修復 5.70 Beta 版本,請大家盡快下載最新版本,更新修復這個漏洞!如果你還是擔心有漏洞問題,可以參考 PowerArchiver 2018BandizipExtractNow 等功能強悍的解壓縮工具!

32bit 安裝版(繁體中文):
wrar570tc.exe(WIN-RAR下載)
wrar570tc.exe(MEDIAFIRE下載)
wrar570tc.exe(ZIPPYSHARE下載)
wrar570tc.exe(GOOGLE下載)
wrar570tc.exe(1DRV下載)
檔案大小:3.04 MB

64bit 安裝版(繁體中文):
winrar-x64-570tc.exe(WIN-RAR下載)
winrar-x64-570tc.exe(MEDIAFIRE下載)
winrar-x64-570tc.exe(ZIPPYSHARE下載)
winrar-x64-570tc.exe(GOOGLE下載)
winrar-x64-570tc.exe(1DRV下載)
檔案大小:3.24 MB

參考來源:https://research.checkpoint.com/extracting-code-execution-from-winrar/

WinRAR 5.7.0 繁體中文版下載
9M87
9M87

WinRAR 5.7.0 繁體中文版下載 相關文章

糟糕!怎麼會沒有~會努力加油的!