Comparateur
- AUTO
WinRAR bouche une faille de sécurité vieille de 14 ans
Si vous avez dû ouvrir un fichier RAR pour consulter et/ou en extraire son contenu, vous avez sûrement entendu parler de WinRAR. Cet utilitaire, utilisé par 500 millions de personnes dans le monde, permet justement de réaliser cette tâche. Il se trouve qu’il comportait une faille de sécurité vieille de 14 ans.
La faille se situait dans le fichier UNACEV2.DLL, une bibliothèque qui n’a pas été mise à jour depuis… 2005. Les chercheurs en sécurité de Check Point Software expliquent qu’il est possible d’exécuter un code malveillant pour mettre en place un fichier qui se lancera automatiquement à chaque redémarrage de l’ordinateur. Naturellement, le fichier peut infecter la machine et être difficile à supprimer. Il est bon de noter qu’il faut ouvrir WinRAR avec des droits élevés pour réaliser cette action.
« UNACEV2.DLL n’a pas été mis à jour depuis 2005 et nous n’avons pas accès à son code source », indique WinRAR suite à la découverte de la faille de sécurité. « Nous avons donc décidé d’abandonner la prise en charge du format d’archive ACE pour protéger la sécurité des utilisateurs de WinRAR », ajoutent les développeurs de l’utilitaire.
La faille a été bouchée avec la version 5.70 de WinRAR. Cette version est pour l’instant en version bêta et arrivera prochainement en version stable pour tous les utilisateurs.
Les derniers articles
Android 13 arrive en bêta sur le Nothing Phone (1)
Nothing a commencé la phase de bêta pour Android 13 concernant son smartphone Phone (1). La marque est un peu en retard par rapport à...
SKULT : des cartes de stream pour participer aux évènements de ses streamers préférés et gagner des récompenses
SKULT, c’est un mot qui claque, et c’est aussi une « extension », « ++ » en quelque sorte du...
Japon-Espagne : le second but japonais aurait été validé grâce au capteur de position intégré au ballon !
Le Japon a réalisé une « remontada » spectaculaire contre l’Espagne dans le cadre des poules qualificatives de...
Google Chrome 108 est disponible : la liste des nouveautés
Google propose la version stable de Chrome 108 sur les différents supports. C’est l’occasion de voir quelles sont les nouveautés...
La FCC autorise SpaceX à placer en orbite 7500 satellites supplémentaires
SpaceX se fixe toujours comme objectif de déployer dans l’espace une armada de 30 000 satellites « internet ». Et...
Les bons plans live 24h/24
DELL Intel Xeon Silver 4214R - Processeur - 2.4 GHz - 12 cœurs - 24 filetages - 16.5 Mo cache - pour PowerEdge
DELONGHI ECAM 650.55.MS | Cafetière automatique PrimaDonna Elite, Argent - livrable en France
Smartphone Xiaomi 11T 128 Go Gris Comète 5G
Patinette 2 roues pliable WARNER BROS
Samsung Chargeur Rapide Modulaire Type C EP-TA-20 - Couleur Blanc - 2 Ampères - Avec Câble USB Type C
CORSAIR Vengeance 32GB 2x16GB - DDR5 4800MHz - CAS40 - Black (CMK32GX5M2A4800C40)
Noctua NA-HC7 chromax.Black.Swap, Habillage pour Ventirad, pour NH-U12A (Noir)
POLAR Bracelet Grit X pour montre 22 mm M/L - Cuir brun - livrable en France
Philips Lighting 8718696175149 Plafonnier, Verre, Noir
Machine à café à dosettes double espresso PHILIPS L'OR Barista LM8012/00 - Blanc Soyeux - livrable en France
[#BonPlan] Les promos high-tech du 30 novembre
Railmap for Open Railway Map
Références
La chasse au trésor perdu
Jeux
DayCost - Finances Personnelle
Finance
CALC Smart
Utilitaires
Maybe Baby™ Fertility Tracker
Medecine
InfoGraphic et créateur d'affi
Economie et entreprise
Break Brick Out - Fun to break
Divertissement
Walker. Шагомер. Трекер шагов
Forme et santé
Panmorphia: Enchanted
Jeux
Tiamat
Divertissement
Bad Moms 2
Comédie
Wolves
Sports
La mécanique de l'ombre
Thriller
Ghost in the Shell
Action et aventure
Stop-Loss
Drame
Dans les cordes (2004)
Drame
Le fils de Rambow
Comédie
La somme de toutes les peurs
Action et aventure
Les + partagés ce mois
Un commentaire pour cet article :