KultureGeek Logiciels WinRAR bouche une faille de sécurité vieille de 14 ans

WinRAR bouche une faille de sécurité vieille de 14 ans

22 Fév. 2019 • 19:10
1

Si vous avez dû ouvrir un fichier RAR pour consulter et/ou en extraire son contenu, vous avez sûrement entendu parler de WinRAR. Cet utilitaire, utilisé par 500 millions de personnes dans le monde, permet justement de réaliser cette tâche. Il se trouve qu’il comportait une faille de sécurité vieille de 14 ans.

WinRAR 1024x507

La faille se situait dans le fichier UNACEV2.DLL, une bibliothèque qui n’a pas été mise à jour depuis… 2005. Les chercheurs en sécurité de Check Point Software expliquent qu’il est possible d’exécuter un code malveillant pour mettre en place un fichier qui se lancera automatiquement à chaque redémarrage de l’ordinateur. Naturellement, le fichier peut infecter la machine et être difficile à supprimer. Il est bon de noter qu’il faut ouvrir WinRAR avec des droits élevés pour réaliser cette action.

« UNACEV2.DLL n’a pas été mis à jour depuis 2005 et nous n’avons pas accès à son code source », indique WinRAR suite à la découverte de la faille de sécurité. « Nous avons donc décidé d’abandonner la prise en charge du format d’archive ACE pour protéger la sécurité des utilisateurs de WinRAR », ajoutent les développeurs de l’utilitaire.

La faille a été bouchée avec la version 5.70 de WinRAR. Cette version est pour l’instant en version bêta et arrivera prochainement en version stable pour tous les utilisateurs.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Un commentaire pour cet article :

  • Totololo(via l'app )
    Oui alors non. On comprend dans l’article que la faille n’est plus la car le support de ACE dont devait dépendre cette DLL a ete abandonné. Vu qu’on a pas acces au code la faille ne peut pas etre bouchée. Le code responsable de la faille n’est donc plus la mais la faille n’a pas ete bouchée pour autant.

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

promo deals week-end

🔥 [#BonPlan] Les promos high-tech du week-end

17 Jan. 2021 • 22:23
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits Hig-Tech pour vous faire économiser le plus d’argent possible. Voici...

bitcoin

Mot de passe : Le portefeuille Bitcoin de 270 millions de dollars de cet homme ne tient qu’à deux tentatives

17 Jan. 2021 • 18:41
1 Hors-Sujet

A l’ère numérique dans laquelle nous sommes, perdre un mot de passe peut être un désastre. Alors que ne plus se souvenir...

Twitter Logo App

Twitter : Des employés ont privatisé leurs comptes par peur de représailles de la part des partisans de Trump

17 Jan. 2021 • 12:52
10 Internet

Le compte Twitter de Donald Trump, @realDonaldTrump, a été définitivement suspendu le vendredi 08 janvier dernier au vu de la...

Ford Mustang

Véhicules électriques : Ford accuse des retards de livraison de son SUV Mustang Mach-E

17 Jan. 2021 • 10:07
0 Hors-Sujet

The Verge nous rapporte que Ford fait actuellement face à des retards de livraison pour ses véhicules Mustang Mach-E. Pour rappel, ce SUV...

Antenne Réseau 5G Huawei

Réseau 5G Huawei : Le Brésil tourne le dos aux interdictions de Trump

16 Jan. 2021 • 21:43
0 Mobiles / Tablettes

Vous rappelez-vous que le gouvernement américain, et particulièrement Donald Trump, avait mené une vaste campagne de boycottage...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site