Comparateur
- AUTO
WinRAR bouche une faille de sécurité vieille de 14 ans
Si vous avez dû ouvrir un fichier RAR pour consulter et/ou en extraire son contenu, vous avez sûrement entendu parler de WinRAR. Cet utilitaire, utilisé par 500 millions de personnes dans le monde, permet justement de réaliser cette tâche. Il se trouve qu’il comportait une faille de sécurité vieille de 14 ans.
La faille se situait dans le fichier UNACEV2.DLL, une bibliothèque qui n’a pas été mise à jour depuis… 2005. Les chercheurs en sécurité de Check Point Software expliquent qu’il est possible d’exécuter un code malveillant pour mettre en place un fichier qui se lancera automatiquement à chaque redémarrage de l’ordinateur. Naturellement, le fichier peut infecter la machine et être difficile à supprimer. Il est bon de noter qu’il faut ouvrir WinRAR avec des droits élevés pour réaliser cette action.
« UNACEV2.DLL n’a pas été mis à jour depuis 2005 et nous n’avons pas accès à son code source », indique WinRAR suite à la découverte de la faille de sécurité. « Nous avons donc décidé d’abandonner la prise en charge du format d’archive ACE pour protéger la sécurité des utilisateurs de WinRAR », ajoutent les développeurs de l’utilitaire.
La faille a été bouchée avec la version 5.70 de WinRAR. Cette version est pour l’instant en version bêta et arrivera prochainement en version stable pour tous les utilisateurs.
Les derniers articles
TikTok Notes, un concurrent d’Instagram, est disponible de façon limitée
Après les rumeurs, place au lancement de TikTok Notes, un nouveau social qui vient concurrencer Instagram. Quelle différence avec TikTok qui...
Des chercheurs posent la première pierre d’un internet quantique
Des scientifiques de l’Imperial College de Londres viennent de bouleverser le domaine de l’informatique quantique, un domaine qui cherche...
Firefox 125 propose l’AV1 étendu, le surlignage des PDF, un copier/coller rapide des URL et plus
Mozilla propose la version stable de Firefox 125 au téléchargement et il ne s’agit pas d’une petite version. En effet, la mise...
IA : Meta lance Llama 3 et déploie Meta AI sur tous ses services
Meta tape dur sur le secteur de l’IA. Ce même jour, la firme de Mark Zuckerberg annonce le lancement de Llama 3, un modèle de langage...
TikTok : l’interdiction aux États-Unis est à nouveau envisagée par le Congrès
La Chambre américaine des représentants va à nouveau examiner une proposition de loi qui prévoit l’interdiction de...
Les bons plans live 24h/24
Synology DS920+ BT NAS 4 EMP. 3.5/2.5p 2.0/2.7 GHz QuadCore 64b 4Go 2 LAN GbE USB3 Slot M.2
Ordinateur portable LENOVO Yoga Pro 9 14IRP8 EVO
DJI Mavic Air 2 Câble RC (Prise Lightning) - Câble Compatible avec la Télécommande Mavic Air 2
Meuble TV Norstone Esse Curve noir laqué/noir 32-60 P
Etui Sleepcover pour liseuse numérique Kobo Nia Jaune
Philips Hue White and Color Ambiance Centris 3 Spots - Blanc, compatible Bluetooth
Smeg KLF04PGEU bouilloire électrique, 2400 W, 1,7 litres, Pastellgrün
OPPO Coque de Protection Verte en Silicone A72
Rowenta Aqua Head Tête 2en1 Aspire Lave En 2 Fois Moins De Temps Mouvement Avant/Arrière Idéal Pour Les Grandes Sessions de Nettoyage Utilisation de la Pédale Pour Réguler/Arrêter Flux d’Eau ZR009500
NEC MultiSync E327 - Classe 32" E Series écran LED - signalisation numérique - 1080p (Full HD) 1920 x 1080 - LED à éclairage Direct - Noir
[#BonPlan] Les promos high-tech du 18 avril
Remote, Mouse & Keyboard Pro
Utilitaires
Asketch
Graphisme et design
Proloquo4Text
Education
Professional Resume Builder
Economie et entreprise
This Is the Police 2
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
Un commentaire pour cet article :