TENDANCES
Comparateur
- AUTO
WinRAR bouche une faille de sécurité vieille de 14 ans
Si vous avez dû ouvrir un fichier RAR pour consulter et/ou en extraire son contenu, vous avez sûrement entendu parler de WinRAR. Cet utilitaire, utilisé par 500 millions de personnes dans le monde, permet justement de réaliser cette tâche. Il se trouve qu’il comportait une faille de sécurité vieille de 14 ans.
La faille se situait dans le fichier UNACEV2.DLL, une bibliothèque qui n’a pas été mise à jour depuis… 2005. Les chercheurs en sécurité de Check Point Software expliquent qu’il est possible d’exécuter un code malveillant pour mettre en place un fichier qui se lancera automatiquement à chaque redémarrage de l’ordinateur. Naturellement, le fichier peut infecter la machine et être difficile à supprimer. Il est bon de noter qu’il faut ouvrir WinRAR avec des droits élevés pour réaliser cette action.
« UNACEV2.DLL n’a pas été mis à jour depuis 2005 et nous n’avons pas accès à son code source », indique WinRAR suite à la découverte de la faille de sécurité. « Nous avons donc décidé d’abandonner la prise en charge du format d’archive ACE pour protéger la sécurité des utilisateurs de WinRAR », ajoutent les développeurs de l’utilitaire.
La faille a été bouchée avec la version 5.70 de WinRAR. Cette version est pour l’instant en version bêta et arrivera prochainement en version stable pour tous les utilisateurs.
Les derniers articles
La cyberattaque visant La Poste a fortement diminué, les services sont de retour
Mis à jour Franceinfo a publié un correctif annonçant que la cyberattaque n’est en réalité pas terminée,...
Revente des cadeaux de Noël : déjà 900 000 annonces sur les sites en France
Les plateformes de commerce en ligne font face à un afflux sans précédent de cadeaux de Noël remis en vente quelques heures...
Changer d’adresse Gmail sans recréer de compte va être possible
Google s’apprête à lever une restriction historique au niveau de Gmail pour permettre aux utilisateurs de changer leur adresse...
WhatsApp : l’Italie contraint Meta de suspendre le blocage des IA tierces
L’Autorité italienne de la concurrence (AGCM) a ordonné à Meta de geler sa politique interdisant aux entreprises...
Les bons plans live 24h/24
Claculatrice graphique Casio GRAPH35+EII
FIFA 23 Standard Edition XBOX ONE | Français
Bose Enceinte Bluetooth SoundLink Micro : Petite Enceinte Portable étanche avec Microphone, Blanc Nuage
PHILIPS- Téléviseur professionnel 43 MediaSuite 43HFL5214U
Eve Motion - Capteur de mouvement sans fil, protection IPX3 pour l’étanchéité à l’eau et Bluetooth Low Energy, sans passerelle intermédiaire (HomeKit)
Bang & Olufsen Beosound Explore - Enceinte Bluetooth Portable sans Fil pour l'Extérieur, la Maison et Les Voyages, Enceinte Qualité IP67 Étanche Jusqu'à 27 H d’Autonomie - Vert
Enceintes Bluetooth portable Bang & Olufsen Beolit 20 Noir
XIAOMI Redmi Watch 4 Ecran AMOLED 1,97’’, 20 Jours d’autonomie, 150 + Modes de Sport, GPS intégré, Couronne rotative, Gris
Objectif à Focale fixe Sigma 18-35MM F1.8 DC HSM CANON
Disque Dur Externe LaCie 2 To Rugged Mini - Résistant aux Chocs (USB 3.0, 2.5 pouces)
DRAGON QUEST V
Jeux
Anémomètre: Vitesse du vent
Météo
Lumy - Tracker Soleil & Photo
Photo et vidéo
Thermomètre: Température
Météo
Baromètre - Pression Air
Météo
Hygromètre - Humidité de l'air
Météo
NotifiNote: Notification Notes
Utilitaires
RGB Keyboard
Utilitaires
FROST
Jeux
Euclidean Lands
Jeux
Sound of Freedom
Thriller
Burt Munro
Sports
Your Name.
Japanimé
The Whale
Drame
Everything Everywhere All at Once
Action et aventure
Ne dis rien (2022)
Horreur
Donnie Darko
Indépendant
Pour une poignée de dollars
Classiques
Un commentaire pour cet article :