TENDANCES
Comparateur
- AUTO
WinRAR bouche une faille de sécurité vieille de 14 ans
Si vous avez dû ouvrir un fichier RAR pour consulter et/ou en extraire son contenu, vous avez sûrement entendu parler de WinRAR. Cet utilitaire, utilisé par 500 millions de personnes dans le monde, permet justement de réaliser cette tâche. Il se trouve qu’il comportait une faille de sécurité vieille de 14 ans.
La faille se situait dans le fichier UNACEV2.DLL, une bibliothèque qui n’a pas été mise à jour depuis… 2005. Les chercheurs en sécurité de Check Point Software expliquent qu’il est possible d’exécuter un code malveillant pour mettre en place un fichier qui se lancera automatiquement à chaque redémarrage de l’ordinateur. Naturellement, le fichier peut infecter la machine et être difficile à supprimer. Il est bon de noter qu’il faut ouvrir WinRAR avec des droits élevés pour réaliser cette action.
« UNACEV2.DLL n’a pas été mis à jour depuis 2005 et nous n’avons pas accès à son code source », indique WinRAR suite à la découverte de la faille de sécurité. « Nous avons donc décidé d’abandonner la prise en charge du format d’archive ACE pour protéger la sécurité des utilisateurs de WinRAR », ajoutent les développeurs de l’utilitaire.
La faille a été bouchée avec la version 5.70 de WinRAR. Cette version est pour l’instant en version bêta et arrivera prochainement en version stable pour tous les utilisateurs.
Les derniers articles
Piratage de la Fédération Française de Football (FFF) : beaucoup de données sont concernées
La Fédération Française de Football (FFF) annonce avoir fait l’objet d’une cyberattaque qui se veut assez massive, avec...
🔥 [#BonPlan] Les promos high-tech du 21 février
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Crypto : Coinbase annonce l’abandon des poursuites aux États-Unis sur ses activités
La plateforme de cryptomonnaies Coinbase annonce que la Securities and Exchange Commission (SEC), le gendarme boursier américain, a accepté...
YouTube Premium Lite : l’offre moins chère est en approche
YouTube Premium Lite va être un nouvel abonnement avec l’avantage d’être moins cher que l’offre existante. Selon Bloomberg,...
En 2024, les États-Unis ont produit plus d’émissions carbone qu’en 2023 à cause de l’électrification par Gaz naturel
Les États-Unis ont investi un montant record de 338 milliards de dollars dans la transition énergétique en 2024, et principalement...
Les bons plans live 24h/24
Teranex Mini - SDI to HDMI 12G - livrable en France
PEPPA PIG : AVENTURES AUTOUR DU MONDE (PS4)
MSI SumE16FlipEvo A13MT-234FR : Intel Core i5 1340P - 16GB LPDDR5 - SSD 1TB - Intel Iris XE Graphics - 16' Full HD 165Hz - Windows 11 Professionnel - Clavier Azerty retroeclairé
INNO3D GEFORCE RTX 3060 Twin X2 NVIDIA 12 Go GDDR6
Belkin Écouteurs sans fil, écouteurs SoundForm Rise True Wireless Bluetooth 5.2, certification IPX5 : résistance à la sueur et à l’eau, basses profondes pour iPhone, Galaxy, Pixel et autres - Bleu - livrable en France
SIGMA Bouchon AV LC-740E
TALES OF SYMPHONIA REMASTERED (SWITCH)
ASUS - Souris Filaire UX300 Pro Souris Optique Ergonomique réglable USB 3200 dpi avec 6 Clés
Brother TC-591 | cassette à ruban originale pour étiqueteuse | Noir sur Bleu | 9 mm
PC Portable HP - 15s-eq2083nf - 15" FHD - AMD Ryzen 5-5500U - RAM 16Go - Stockage 512Go SSD - Windows 11 - Argent - AZERTY
[#BonPlan] Les promos high-tech du 21 février
Metadata
Photo et vidéo
Flexion
Productivité
P - Drink Water Reminder App
Cuisine et boissons
BLEASS Omega
Musique
Air Share - Transfert Wi-Fi
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Link to MIDI
Musique
IQ Test Pro Edition
Jeux
Accordeur de Mandoline Pro
Musique
Accordeur de Violoncelle Pro
Musique
Resilient Man
Documentaire
Première affaire
Drame
Sous le vent des Marquises
Drame
Timecop
Science-fi et fantasy
Three Identical Strangers
Indépendant
Hopper et le hamster des ténèbres
Action et aventure
The List
Comédie
Somewhere In Queens
Comédie
Un commentaire pour cet article :