TENDANCES
Comparateur
- AUTO
WinRAR bouche une faille de sécurité vieille de 14 ans
Si vous avez dû ouvrir un fichier RAR pour consulter et/ou en extraire son contenu, vous avez sûrement entendu parler de WinRAR. Cet utilitaire, utilisé par 500 millions de personnes dans le monde, permet justement de réaliser cette tâche. Il se trouve qu’il comportait une faille de sécurité vieille de 14 ans.
La faille se situait dans le fichier UNACEV2.DLL, une bibliothèque qui n’a pas été mise à jour depuis… 2005. Les chercheurs en sécurité de Check Point Software expliquent qu’il est possible d’exécuter un code malveillant pour mettre en place un fichier qui se lancera automatiquement à chaque redémarrage de l’ordinateur. Naturellement, le fichier peut infecter la machine et être difficile à supprimer. Il est bon de noter qu’il faut ouvrir WinRAR avec des droits élevés pour réaliser cette action.
« UNACEV2.DLL n’a pas été mis à jour depuis 2005 et nous n’avons pas accès à son code source », indique WinRAR suite à la découverte de la faille de sécurité. « Nous avons donc décidé d’abandonner la prise en charge du format d’archive ACE pour protéger la sécurité des utilisateurs de WinRAR », ajoutent les développeurs de l’utilitaire.
La faille a été bouchée avec la version 5.70 de WinRAR. Cette version est pour l’instant en version bêta et arrivera prochainement en version stable pour tous les utilisateurs.
Les derniers articles
Discord : un piratage inclut des données d’utilisateurs et leurs pièces d’identité
Discord annonce avoir subi une fuite de données d’utilisateurs parce que l’un de ses prestataires externes a été...
🔥 [#FrenchDays] Les promos High-Tech du 3 octobre
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Amazon Haul débarque en France : des articles à bas prix pour contrer Temu et Shein
Amazon lance en France une version bêta de son service Amazon Haul, une nouvelle offensive sur le marché des produits à très...
Piratage : les données de clients Renault ont été volées au Royaume-Uni
Renault UK a confirmé que les données de certains de ses clients et ceux de Dacia ont été volées lors d’une...
Gmail peut désormais envoyer des e-mails chiffrés de bout en bout à tout le monde
Google lève une barrière en permettant maintenant aux utilisateurs de Gmail d’envoyer des e-mails chiffrés de bout en bout...
Les bons plans live 24h/24
Kingston KCP316SD8/8 Mémoire Notebook 8GB 1600MHz SODIMM, DDR3, 1.5V, CL11, 204-pin
ASUS ROG Sheath BLK LTD Extra-Large Size extended gaming mouse pad with Anti-Fray Stitching, and Non-Slip Base - livrable en France
Corsair HS80 RGB USB Casque Gaming Premium avec Dolby Son Surround 7.1 (Microphone de Qualité Adaptée à La Diffusion, Tissu Microfibre Respirant, Audio Haute-Fidélité, Construction Durable) Carbone
Barre de son SAMSUNG HW-S810D
Réfrigérateur multi-portes - HAIER - HFR3718ENMM - Classe E - 402 L (262 + 140) - 37 dB - Gris
Imprimante tout-en-un HP Envy 6122e Jet d'encre couleur - Copie Scan - 3 mois d'Instant ink inclus avec HP+
Philips EP2220/10 Machine Espresso automatique Séries 2200 Mousseur à Lait Noir Mat
Moulinex moule à gâteaux XA609001 pour les multicuiseurs Cookeo Gourmet Connect USB
Viewsonic VX Series VX3218-PC-MHD LED Display 80 cm (31.5") 1920 x 1080 Pixels Full HD Noir
TCL TS8212 2.1.2 BT Dolby Atmos 2.1.2 Barre de Son avec Caisson de Basses sans Fil et Sortie Max. 300 W (Dolby Audio, HDMI 2.1 eARC, USB, Dolby TrueHD, Dolby Digital Plus, Télécommande) Noir
[#FrenchDays] Les promos High-Tech du 3 octobre
Juice Watch
Utilitaires
Accordeur de Mandoline Pro
Musique
Diapason Pro
Musique
Accordeur de Alto Pro
Musique
Call Ranger: Bloqueur d'appels
Utilitaires
TeleGuard
Réseaux sociaux
ROD Multiplayer Conduite
Jeux
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
Video Grabber
Divertissement
Ultime Menace
Action et aventure
Double Team
Action et aventure
Kill Them All
Action et aventure
Elysium
Action et aventure
Risque Maximum
Action et aventure
The Social Network
Comédie
Raison et sentiments
Comédie
Universal Soldier : Combat Absolu
Science-fi et fantasy
Un commentaire pour cet article :