发布于 2015-10-01 23:54:48 | 157 次阅读 | 评论: 0 | 来源: 网友投递
WinRAR 压缩文件管理工具
WinRAR 是一款功能强大的压缩包管理器，它是档案工具RAR 在 Windows 环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的 RAR、ZIP及其它类型文件，并且可以新建 RAR 及 ZIP 格式等的压缩类文件。
流行解压缩软件WinRAR的最新版本（WinRAR SFX v5.21）被发现存在一个允许远程执行代码的高危漏洞，影响多达五亿用户。问题存在于“自解压窗口显示文本”中的“文本和图标”功能，远程攻击者能生成 带有恶意载荷的压缩文档去执行系统特定的代码，入侵系统不需要特权账号或用户交互。Vulnerability Lab的安全研究人员公布了概念验证攻击代码。
via Solidot