当前位置:澳门娱乐场->彩票动态->游戏娱乐场视频,WinRAR目录穿越漏洞快速解决方案 其他受波及软件需手动修复

游戏娱乐场视频,WinRAR目录穿越漏洞快速解决方案 其他受波及软件需手动修复

时间:2020-01-10 10:50:35 来源: 澳门娱乐场 文章热度:237 次

游戏娱乐场视频,WinRAR目录穿越漏洞快速解决方案 其他受波及软件需手动修复

游戏娱乐场视频,近日,全球非常通用的压缩软件winrar被爆发现目录穿越漏洞,打开特殊构造的压缩包,可能导致植入恶意程序到系统,影响<=5.61的版本,漏洞回顾:

https://research.checkpoint.com/extracting-code-execution-from-winrar/

此漏洞影响范围极广,问题主要出现在程序中的unacev2.dll模块,除了winrar和其他压缩软件,本次漏洞波及所有调用该模块的程序,包括但不限于各种压缩软件,未更新的版本也可能存在同样的漏洞。目前winrar已经发布更新版本,请大家及时更新,同时建议对全盘进行搜索,涉及unacev2.dll模块的其他软件也请尽快手动修复。

下文提供winrar官方更新及手动修复两种操作方式。

winrar官方随后发布了个漏洞修复的版本,5.70 beta 1,截至目前最新的是5.70 beta 2版本,补丁修补的方式很简单,安装新版直接删除了旧版产生漏洞的unacev2.dll模块(即使覆盖安装也一样),该模块功能是支持解压ace格式的压缩包文件,参考:

https://www.rarlab.com/rarnew.htm

打开winrar的安装目录,通常可能是:c:\program files\winrar;把目录下的unacev2.dll文件重命名成unacev2.dll.bak或是删除即可。删除该模块不会影响常用rar、zip、7z等格式的压缩包解压,只会影响ace格式:

unacev2.dll使用广泛,其他调用该模块的程序(包括但不限于各种压缩软件)未更新的版本也可能存在同样的漏洞,请考虑搜索全盘文件,确认是否还有其他程序包含并调用了unacev2.dll模块,目前网上提供公开下载的模块主要6个版本:

文件版本:2.0.3.0

编译时间:fri mar 02 06:25:23 2001

文件md5:73dd5c2ce3cd134dc235a2d045a01000

文件版本:2.1.1.0

编译时间:thu mar 07 07:42:08 2002

文件md5:7fe66f3bd9cbb998d56ef60d511ff06f

文件版本:2.6.0.2

编译时间:fri aug 26 23:41:21 2005

文件md5:f9622b84d0050d590ce71fd882a130ee

文件版本:2.6.0.3

编译时间:fri aug 26 23:41:21 2005

文件md5:492e0883defbe740d5da3737e87c95ec

文件版本:2.6.0.0

编译时间:fri aug 26 23:41:21 2005

文件md5:de02c4d04088b69e64ecc30a3d9e22e5

文件版本:2.6.0.0

编译时间:fri aug 26 23:41:21 2005

文件md5:1abd8d68e014bc9d1fb3aab32d47a617

经测试,2.6.0.0、2.6.0.2、2.6.0.3版本都存在漏洞,而winrar带的正是2.6.0.0版,另外2.0.3.0、2.1.1.0版本的漏洞触发报错:

4. 修补验证

再打开特意构造的代码执行poc压缩包时,会提示找不到unacev2.dll文件,从而漏洞利用失败,达到了补丁效果。

本文转自 安恒应急响应中心

推荐阅读:

美国k2公司称研发了攻克零日攻击的新技术

数据泄露 | 印度458388名公民个人数据遭泄露

美国国务卿:美国不会与使用华为系统的国家合作

网络安全措施最佳的六个国家

kindeditor上传漏洞预警

winrar目录穿越漏洞预警

▼点击“阅读原文” 查看更多精彩内容