WinRAR 驚爆安全漏洞!解壓縮 ACE 檔立即中標,最新修復版本釋出!(5.70)

WinRAR 驚爆安全漏洞!解壓縮 ACE 檔立即中標,最新修復版本釋出!(5.70)

WinRAR 你肯定用過,但近期請務必小心!國外軟體技術公司 Check Point 發現 WinRAR 存在超過 10 年的安全漏洞,有心人士將惡意程式植入 ACE 壓縮檔中,當使用者解壓縮 ACE 檔案後,惡意程式便會植入電腦,日後重新啟動電腦時,惡意程式也會自動運行!目前 WinRAR 官方得知此安全漏洞後,已修復這個漏洞,並提供最新版本,下方將提供新版本載點,請大家立即更新,來修正這個安全漏洞!


△ 上方影片為 Check Point 官方所提供的短片,說明此次 WinRAR 的安全漏洞。

WinRAR ACE 漏洞

△ 軟體技術公司透過模糊測試,也就是將自動生產生的數據丟入程式中,監測程式的異常。

WinRAR 5.70 Beta 下載

△ 糊糊測試經過短時間後,軟體技術公司 Check Point 發現有一個名為「Sourbe」的資料夾,被建立在一個未預期的路徑。

WinRAR安全漏洞

△ 在這個名為「Sorbe」的資料夾中,被發現藏有一個檔名為「RED VERSION_¶」的檔案,檔案內容如上圖所示。

WinRAR安全漏洞

△ 用 hex dump 16 進位命令查看這個文件,內容如上圖所示。

WinRAR 最新版下載

△ acefile.py 解析「Sorbe」資料夾中「RED VERSION_¶」檔案後,得到如上圖的結果。隨著一連串的測試下來,結論是 ACE 格式的檔案,僅能透過 WinAce 這個工具來建立,但因年久失修從 2007 年之後 WinAce 就沒有提供更新。

而 WinRAR 代碼庫中的可已解壓縮 ACE 格式的 UNACEV2.dll 檔案仍然存在,而這個檔案果然存在漏洞,WinRAR 官方也表示將放棄支援 ACE 格式,目前 WinRAR  已於官網釋出最新修復 5.70 Beta 版本,請大家盡快下載最新版本,更新修復這個漏洞!如果你還是擔心有漏洞問題,可以參考 PowerArchiver 2018BandizipExtractNow 等功能強悍的解壓縮工具!

32bit 安裝版(繁體中文):
wrar570tc.exe(WIN-RAR下載)
wrar570tc.exe(MEDIAFIRE下載)
wrar570tc.exe(ZIPPYSHARE下載)
wrar570tc.exe(GOOGLE下載)
wrar570tc.exe(1DRV下載)
檔案大小:3.04 MB

64bit 安裝版(繁體中文):
winrar-x64-570tc.exe(WIN-RAR下載)
winrar-x64-570tc.exe(MEDIAFIRE下載)
winrar-x64-570tc.exe(ZIPPYSHARE下載)
winrar-x64-570tc.exe(GOOGLE下載)
winrar-x64-570tc.exe(1DRV下載)
檔案大小:3.24 MB

參考來源:https://research.checkpoint.com/extracting-code-execution-from-winrar/

WinRAR 5.7.0 繁體中文版下載

WinRAR 5.7.0 繁體中文版下載 相關文章

糟糕!怎麼會沒有~會努力加油的!

參考內容推薦

[免費] 壓縮軟體WinRAR 5.4 下載(3264bit 正版不用破解) @ 傻瓜狐狸的 ...

WinRAR 是現今最多人使用的壓縮與解壓縮軟體,流行的程度之火熱即便我已經推廣7-ZIP 很長一段時間[免費] 7-Zip 解壓縮軟體繁體中文版操作 ...

[下載] WinRAR 5.61 壓縮軟體(繁體中文版+免費版)

很多人愛用的WinRAR壓縮/解壓縮軟體最近推出了5.x 最新版,除了原本的32位元平台之外,還提供了64位元 Windows 系統的支援版本,讓 WinRAR 軟體在64位元系統提供比舊版更好的相容性與運作效能。 操作介面方面並沒有太大的變化,除了少部份的功能 ...

WinRAR國際中文版

最新版本 下載試用版 WinRAR 介紹 版權聲明 40天免費下載試用 WinRAR 5.61-32位元 中文版 WinRAR 5.61-64位元 中文版 WinRAR 5.61-32位元 英文版 WinRAR 5.61-64位元 英文版 RAR for Linux 5.61-32位元 ...

WinRAR 繁體中文版 5.61 (32-bit):軟體王2019

WinRAR 繁體中文版 軟體版本 : 5.61 (32-bit) 軟體分類 : 工具程式 (解/壓縮工具) ... 本站所有軟體下載的檔案,本站均不會加以修改或編譯,其軟體版權均屬原軟體公司及原創作者所有,不屬本公司所有。 ...

WinRAR 5.40 Final正式註冊版-簡體中文繁體中文英文 @ cpe1208的部落格 :: 痞客邦 :

WinRAR 5.40 Final正式註冊版-簡體中文/繁體中文/英文 WinRAR 5.40 Final 中文漢化版由大眼仔旭(www.dayanzai.me)獨家原創發佈。 WinRAR

免費軟體下載

下載清單:免費軟體(瀏覽器、即時通訊、遠端桌面) ... 下載清單:免費軟體(系統優化、防毒、驅動、燒入映像檔) ... 壓縮軟體』檔案壓縮管理的共享軟體(winrar) ... 72147台南市麻豆區北勢里北勢寮70-11號(06)570-3100 │設備管理:6123│網路、 ...

WinRAR 繁體中文版5.61 (64-bit) 軟體下載download頁

軟體名稱: WinRAR 繁體中文版; 軟體版本: 5.61 (64-bit); 語言介面: 繁體中文; 軟體 ... 點選以下其中一個下載位置下載即可(若無法下載時,請更換另一個下載位置)。

WinRAR 5.50 中文破解繁體正式版- 『 破解分享交流區』(免空)

【軟體名稱】: WinRAR5.50中文註冊繁體正式版【軟體版本】: 5.50 中文版 (含便攜+安裝版) ... 參與人數28, U幣+70, AWA幣+24, 收起 理由 ...

WinRAR 繁體中文版5.61 (64-bit):軟體王2019

可解壓縮的格式:RAR、ZIP、CAB、ARJ、LZH、TAR、GZ、ACE、UUE、BZ2、 ... 參考網站: Eugene Roshal; 點閱次數: 1,232,623下載次數: 720,630 ...

微軟Office 2016 專業增強版(繁體中文下載+免費永久序號註冊) @ 呂 ...

此文章最後更新時間:2018/12/08 微軟Office 2016 專業增強版(繁體中文下載+免費永久序號註冊) 微軟Office 365 專業增強版本光碟包含(自動強制安裝所有 ... 請載點右鍵, 『另存連結為』下載到桌面(請不要直接點連結) .... 你好, 我下載的rar沒有找到KMSAuto Net.exe這個程式呢, 在哪兒能找到呢? ..... #570 jen 於2018/08/28 12:28; jen.