KultureGeek Logiciels WinRAR bouche une faille de sécurité vieille de 14 ans

WinRAR bouche une faille de sécurité vieille de 14 ans

22 Fév. 2019 • 19:10
1

Si vous avez dû ouvrir un fichier RAR pour consulter et/ou en extraire son contenu, vous avez sûrement entendu parler de WinRAR. Cet utilitaire, utilisé par 500 millions de personnes dans le monde, permet justement de réaliser cette tâche. Il se trouve qu’il comportait une faille de sécurité vieille de 14 ans.

WinRAR

La faille se situait dans le fichier UNACEV2.DLL, une bibliothèque qui n’a pas été mise à jour depuis… 2005. Les chercheurs en sécurité de Check Point Software expliquent qu’il est possible d’exécuter un code malveillant pour mettre en place un fichier qui se lancera automatiquement à chaque redémarrage de l’ordinateur. Naturellement, le fichier peut infecter la machine et être difficile à supprimer. Il est bon de noter qu’il faut ouvrir WinRAR avec des droits élevés pour réaliser cette action.

« UNACEV2.DLL n’a pas été mis à jour depuis 2005 et nous n’avons pas accès à son code source », indique WinRAR suite à la découverte de la faille de sécurité. « Nous avons donc décidé d’abandonner la prise en charge du format d’archive ACE pour protéger la sécurité des utilisateurs de WinRAR », ajoutent les développeurs de l’utilitaire.

La faille a été bouchée avec la version 5.70 de WinRAR. Cette version est pour l’instant en version bêta et arrivera prochainement en version stable pour tous les utilisateurs.

Les sujets liés à ces tags pourraient vous interesser

Un commentaire pour cet article :

  • Totololo(via l'app )
    Oui alors non. On comprend dans l’article que la faille n’est plus la car le support de ACE dont devait dépendre cette DLL a ete abandonné. Vu qu’on a pas acces au code la faille ne peut pas etre bouchée. Le code responsable de la faille n’est donc plus la mais la faille n’a pas ete bouchée pour autant.

Les derniers articles

Freebox Révolution

Free lance une offre Freebox + forfait 5G pour 24,99€/mois pendant un an

17 Juin. 2025 • 22:40
0 Internet

Free a dégainé une nouvelle offre qui devrait intéresser certaines personnes, combinant une Freebox Révolution et son forfait...

licenciement

Intel va licencier 15 à 20% des employés de sa division Intel Foundry (semi-conducteurs)

17 Juin. 2025 • 21:13
0 Hors-Sujet

Intel n’en finit plus d’amaigrir sa masse salariale. Le fondeur américain prévoit officiellement de lancer une nouvelle vague de...

Marathon 10

Marathon : Bungie reporte la sortie après les critiques des testeurs

17 Juin. 2025 • 20:38
0 Jeux vidéo

Bungie a annoncé le report de Marathon, son jeu de tir initialement prévu pour le 23 septembre. Sans dévoiler de nouvelle date, le...

Xbox Series S et Xbox Series X et Manette Officiel

Microsoft parle de ses futures Xbox avec AMD pour la next-gen

17 Juin. 2025 • 20:09
0 Jeux vidéo

Microsoft a officialisé le développement de sa prochaine génération de consoles Xbox, en partenariat avec AMD. Dans une...

SFR Logo

SFR offre 100 Go à ses abonnés pour s’excuser de la panne

17 Juin. 2025 • 18:39
0 Mobiles / Tablettes

SFR présente ses excuses à la suite de la grosse panne de réseau qui a eu lieu le 16 juin 2025 et décide d’offrir 100 Go...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site