TENDANCES
Comparateur
- AUTO
WinRAR bouche une faille de sécurité vieille de 14 ans
Si vous avez dû ouvrir un fichier RAR pour consulter et/ou en extraire son contenu, vous avez sûrement entendu parler de WinRAR. Cet utilitaire, utilisé par 500 millions de personnes dans le monde, permet justement de réaliser cette tâche. Il se trouve qu’il comportait une faille de sécurité vieille de 14 ans.
La faille se situait dans le fichier UNACEV2.DLL, une bibliothèque qui n’a pas été mise à jour depuis… 2005. Les chercheurs en sécurité de Check Point Software expliquent qu’il est possible d’exécuter un code malveillant pour mettre en place un fichier qui se lancera automatiquement à chaque redémarrage de l’ordinateur. Naturellement, le fichier peut infecter la machine et être difficile à supprimer. Il est bon de noter qu’il faut ouvrir WinRAR avec des droits élevés pour réaliser cette action.
« UNACEV2.DLL n’a pas été mis à jour depuis 2005 et nous n’avons pas accès à son code source », indique WinRAR suite à la découverte de la faille de sécurité. « Nous avons donc décidé d’abandonner la prise en charge du format d’archive ACE pour protéger la sécurité des utilisateurs de WinRAR », ajoutent les développeurs de l’utilitaire.
La faille a été bouchée avec la version 5.70 de WinRAR. Cette version est pour l’instant en version bêta et arrivera prochainement en version stable pour tous les utilisateurs.
Les derniers articles
Football : l’IPTV et le streaming chutent depuis le lancement de Ligue 1+
Le lancement de Ligue 1+ semble avoir porté ses fruits dans la lutte contre le streaming illégal et l’IPTV. Lors du match...
Les États-Unis vont investir dans Intel avec une participation de 10 %, annonce Donald Trump
Le président américain Donald Trump a révélé, lors d’une conférence de presse ce vendredi, qu’Intel,...
Donald Trump prolonge indéfiniment la date limite d’interdiction de TikTok
Le président américain Donald Trump minimise les préoccupations de sécurité nationale et de confidentialité...
Nvidia arrête la production de puces H20 suite à un avertissement de Pékin
Un contexte géopolitique instable et des perspectives incertaines La tension est à son comble : Nvidia a ordonné à ses...
Unitree domine largement les premiers Jeux mondiaux de robots humanoïdes
Lors de la première édition des World Humanoid Robot Games organisée à Pékin, Unitree Robotics, la firme de robotique...
Les bons plans live 24h/24
Philips Minicells Pile CR2450/10B (Single-Use Battery, CR2450, Lithium, 3 V, 1 pièce(s), 600 mAh)
Panasonic WES9032Y1361 Jeu de Grille et de Lame pour Rasoir ES-LV65, ES-LV67, ES-LV95, ES-LV97
ASTRO Gaming A50 Casque sans fil+Station de Charge Gamer,4ème Génération,Dolby,Équilibre entre son des Jeux et Voix,Connexion sans Fil 2,4 GHz, PS5 (adaptateur HDMI requis), PS4, PC, Mac - Noir - livrable en France
Infosec X3 EX Onduleur 1000 VA 2 Prises Schuko-FR RJ11-45 LCD USB Noir - livrable en France
Alimentation PC GAMING ATX ENERMAX MARBLEBRON 750W - livrable en France
Enceinte centrale KEF T301C Blanc - livrable en France
Yamaha NSP41 Set d'enceintes Homecinema 5.1 Noir - livrable en France
Epson C13S041061 100 feuilles A4 102g
Pro-Ject Leather it - Protège-platine en cuir - Gris - livrable en France
Denon HEOS AMP Amplificateur sans Fil 2X 100W avec HEOS Built-in, Dolby Digital, Entrée USB - Argent - livrable en France
[#BonPlan] Les promos High-Tech du 22 aout
2XB303 Acid Bass Loop Maker
Musique
Créer des Flyers & Logos Maker
Utilitaires
The Marble Age
Jeux
The Witness
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
ROD Multiplayer Conduite
Jeux
Canvas SketchBook Pro
Divertissement
Dreamworld - Music Album
Musique
Swiss3D Pro
Voyages
Checkers Game ‣ Dames
Jeux
Back to Black
Drame
Le Bal de l’Enfer
Horreur
Genie (2023)
Fêtes
L'exorciste : Dévotion
Horreur
Les Trolls 3
Enfants / famille
Benny & Joon
Comédie
La cage aux folles
Films étrangers
Manhattan
Classiques
Un commentaire pour cet article :