TENDANCES
Comparateur
- AUTO
WinRAR bouche une faille de sécurité vieille de 14 ans
Si vous avez dû ouvrir un fichier RAR pour consulter et/ou en extraire son contenu, vous avez sûrement entendu parler de WinRAR. Cet utilitaire, utilisé par 500 millions de personnes dans le monde, permet justement de réaliser cette tâche. Il se trouve qu’il comportait une faille de sécurité vieille de 14 ans.
La faille se situait dans le fichier UNACEV2.DLL, une bibliothèque qui n’a pas été mise à jour depuis… 2005. Les chercheurs en sécurité de Check Point Software expliquent qu’il est possible d’exécuter un code malveillant pour mettre en place un fichier qui se lancera automatiquement à chaque redémarrage de l’ordinateur. Naturellement, le fichier peut infecter la machine et être difficile à supprimer. Il est bon de noter qu’il faut ouvrir WinRAR avec des droits élevés pour réaliser cette action.
« UNACEV2.DLL n’a pas été mis à jour depuis 2005 et nous n’avons pas accès à son code source », indique WinRAR suite à la découverte de la faille de sécurité. « Nous avons donc décidé d’abandonner la prise en charge du format d’archive ACE pour protéger la sécurité des utilisateurs de WinRAR », ajoutent les développeurs de l’utilitaire.
La faille a été bouchée avec la version 5.70 de WinRAR. Cette version est pour l’instant en version bêta et arrivera prochainement en version stable pour tous les utilisateurs.
Les derniers articles
🔥 [#BonPlan] Les promos High-Tech du week-end
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Orange lance la procédure pour racheter l’opérateur MasOrange
Orange a lancé le processus pour devenir l’unique propriétaire de MasOrange, le premier opérateur en Espagne....
Ligue 1+ est en approche sur PlayStation et Xbox
Le service Ligue 1+, permettant de voir les matchs du football français, va prochainement être disponible sur PlayStation et Xbox. Ainsi,...
🔥 [#BonPlan] Les promos High-Tech du 31 octobre
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
[Prise en main] ABUS Everox One 61 : le cadenas connecté qui fait oublier les clés
Le cadenas connecté ABUS Everox One 61 incarne la nouvelle génération de sécurité intelligente, alliant robustesse...
Les bons plans live 24h/24
WD Red SN700 4 To NVMe SSD pour appareils NAS, avec réactivité robuste du système et performances E/S exceptionnelles
HP M32f Écran 31.5" Full HD (HDMI/VGA, 1920 x 1080, 16:9, 7ms, AMD Free-SYNC)
Jeux GTA The Trilogy - The Definition Edition sur Xbox Series X et Xbox One
Casio Montre Quartz Homme 48.50mm avec Cadran Noir analogique/numérique et Bracelet en Plastic/Resin Strap Noir GA-2100-1AER
Apple iPhone 16 Sarcelle 256Go - livrable en France
Google Pixel Watch 3 (41 mm) — Boîtier Champagne Doré — Bracelet Vert Sauge — LTE - livrable en France
Google Pixel Watch 3 (41 mm) — Boîtier Argent Poli — Bracelet Porcelaine — LTE - livrable en France
HUAWEI FreeBuds 6i, réduction Intelligente du Bruit Active 3.0, Basses puissantes, jusqu'à 35 Heures d'autonomie, Bluetooth 5.3, résistance à la poussière et à l'eau Selon IP54 - livrable en France
Radio-fréquence Souris sans fil Dell - WM126
Nikon Hybride Z6III, boitier Nu, Plein Format 24,5 MP, vidéo 6K, jusqu'à 120 i/s, écran Tactile et orientable + Batterie Rechargeable Haute capacité Lithium-ION EN-EL15c - livrable en France
[#BonPlan] Les promos High-Tech du week-end
ReSlice
Musique
Cosmic-Watch
Education
Diapason Pro
Musique
Super Tank Battle - MobileArmy
Divertissement
Metadata
Photo et vidéo
Happy Game :)
Jeux
This Is the Police 2
Jeux
Bed Time | Grande Horloge
Utilitaires
ROD Multiplayer Conduite
Jeux
Video Grabber
Divertissement
Rangoon
Drame
Le Dernier Samaritain
Action et aventure
La cité des anges
Romance
New Jack City
Urbain
Et l'Homme Créa le Femme
Thriller
Boulevard Du Crépuscule
Classiques
Munich
Action et aventure
Mission: Impossible - Rogue Nation
Action et aventure
Un commentaire pour cet article :