TENDANCES
Comparateur
- AUTO
WinRAR bouche une faille de sécurité vieille de 14 ans
Si vous avez dû ouvrir un fichier RAR pour consulter et/ou en extraire son contenu, vous avez sûrement entendu parler de WinRAR. Cet utilitaire, utilisé par 500 millions de personnes dans le monde, permet justement de réaliser cette tâche. Il se trouve qu’il comportait une faille de sécurité vieille de 14 ans.
La faille se situait dans le fichier UNACEV2.DLL, une bibliothèque qui n’a pas été mise à jour depuis… 2005. Les chercheurs en sécurité de Check Point Software expliquent qu’il est possible d’exécuter un code malveillant pour mettre en place un fichier qui se lancera automatiquement à chaque redémarrage de l’ordinateur. Naturellement, le fichier peut infecter la machine et être difficile à supprimer. Il est bon de noter qu’il faut ouvrir WinRAR avec des droits élevés pour réaliser cette action.
« UNACEV2.DLL n’a pas été mis à jour depuis 2005 et nous n’avons pas accès à son code source », indique WinRAR suite à la découverte de la faille de sécurité. « Nous avons donc décidé d’abandonner la prise en charge du format d’archive ACE pour protéger la sécurité des utilisateurs de WinRAR », ajoutent les développeurs de l’utilitaire.
La faille a été bouchée avec la version 5.70 de WinRAR. Cette version est pour l’instant en version bêta et arrivera prochainement en version stable pour tous les utilisateurs.
Les derniers articles
Anthropic va payer 1,5 milliard de dollars pour les livres piratés et l’IA
La start-up d’intelligence artificielle Anthropic a marqué un tournant dans le débat sur l’utilisation des données...
Le jeu vidéo Life is Strange va devenir une série TV sur Amazon Prime Video
Après avoir captivé les joueurs pendant des années, Life is Strange s’apprête à conquérir le petit...
New 2DS XL : Nintendo arrête définitivement la réparation, clap de fin pour la famille 3DS
Nintendo vient de tirer un trait définitif sur la réparation de la New Nintendo 2DS XL, marquant ainsi la fin du service après-vente...
OpenAI (ChatGPT) préparerait sa propre puce IA pour 2026
OpenAI, l’entreprise derrière ChatGPT, s’apprête à franchir une étape décisive en produisant pour la...
Star Wars : LEGO dévoile le set d’une imposante Étoile de la Mort vendu à 1000 dollars
LEGO vient de lever le voile sur son joyau, un nouveau set Star Wars Ultimate Death Star (L’Etoile de la Mort) présenté comme le plus...
Les bons plans live 24h/24
Bouchon Nikon BF-N1 pour boitier Z
Logitech H390 Casque Filaire pour PC/Ordinateur Portable, Casque Stéréo avec Microphone Antibruit, USB-A, Commandes En Ligne, Compatible avec Chromebook - Rose
realme 9 5G - 4+64GB Smartphone, Processeur Qualcomm Snapdragon 695 5G, Écran 120 Hz ultra fluide,Triple appareil photo I.A. de 50 MP, Batterie puissante de 5 000 mAh, Meteor Black
Pentax D-BG6 Grip batterie pour Reflex Plein Format Pentax K-1 - Noir
Panasonic Series 800 Personalcare ES-LV97 Rasoir 5 Lames dont 2 de finition externes Wet & Dry 5 accessoires 50 min d'autonomie 1 heure de charge Moteur linéaire Noir
JBL Bar 1000, barre de son avec ses haut-parleurs et son caisson de basses sans fil, Son surround 3D Dolby Atmos, DTS:X et MultiBeam, connexion WiFi, Bluetooth, Alexa MRM, 880 W
Call of Duty: Black Ops 4 - Pro Edition
Dali Oberon 7 Noyer Foncé
Krups YY1530FD Machine à Café Nespresso Inissia Espresso Lungo Capsules 19 Bars Cafetière Blanche - livrable en France
Krups Excellence Grille-Pain 2 fentes Inox Thermostat 8 Positions Toaster KH682D10 - livrable en France
Metadata
Photo et vidéo
This Is the Police 2
Jeux
SynthScaper
Musique
SAGA Synth | 16-Bit Sonic Fun!
Musique
BLEASS Omega
Musique
The Marble Age
Jeux
ROD Multiplayer Conduite
Jeux
Canvas SketchBook Pro
Divertissement
Dreamworld - Music Album
Musique
Swiss3D Pro
Voyages
xXx: The Next Level
Thriller
The Lesson
Thriller
Monster Hunter
Action et aventure
Blade Runner 2049
Science-fi et fantasy
LA TOUR SOMBRE
Horreur
Johnny Mnemonic
Drame
Underworld Blood Wars
Action et aventure
Premier contact
Drame
Un commentaire pour cet article :