WinRAR : 500 millions d'utilisateurs à risque ?

Le par  |  26 commentaire(s)
WinRAR

Une vulnérabilité critique affecterait la populaire application WinRAR. La notion de vulnérabilité de sécurité est fluctuante en fonction des acteurs concernés.

Une preuve de concept vient d'être publiée sur la liste de diffusion Full Disclosure. Cette divulgation publique concerne une vulnérabilité de sécurité découverte dans WinRAR SFX v5.21 qui est la dernière version stable actuellement disponible du populaire logiciel de compression et décompression de fichiers.

Découverte par un chercheur en sécurité iranien, l'exploitation de la vulnérabilité permet à un attaquant distant d'exécuter du code arbitraire sur l'ordinateur d'une victime lorsque celle-ci ouvre une archive SFX infectée (un fichier compressé auto-extractible).

En l'occurrence, l'attaque repose sur l'écriture de code HTML spécialement conçu dans la fenêtre d'affichage de texte lors de la création d'un archive SFX (dans les options avancées pour SFX) :

SFX-Options
Malwarebytes a confirmé
la vulnérabilité (non corrigée) en précisant que des modifications triviales doivent être apportées à la preuve de concept afin de fonctionner. Pour Mohammad Reza Espargham, qui est le découvreur de la vulnérabilité, c'est une faille critique qui affecte toutes les versions de WinRAR.

WinRAR compterait plus de 500 millions d'utilisateurs dans le monde. Pour l'équipe de développement, il n'y a cependant pas de découverte d'une vulnérabilité. Elle explique que " les fichiers exécutables sont potentiellement dangereux par nature. […] Les archives SFX avec WinRAR ne sont pas plus ou moins dangereuses que les autres fichiers exécutables. "

A priori, il n'y aura donc pas de correction. Le bon conseil est que comme toujours, il faut se méfier de fichiers provenant de sources non sûres.

  

Vos commentaires Page 1 / 3

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Le #1861464
Et ca permet de faire quoi cette attaque ? ca manque de détail !
Le #1861465
J'ai jamais compris comment autant de personnes peuvent utiliser ce shareware qui fait peine à voir.... Sans doute que la "version d'évaluation" en pratique illimitée dans le temps donne aux gens l'impression de faire une bonne affaire, alors que 7-Zip qui compresse mieux (et qui n'a pas une bien meilleure tête) est un pauvre projet open source gratuit de base
Le #1861474
7-zip vaincra o/ o/ o/

Aux chiottes WinRAR
Le #1861475
Accepte pas n'importe quoi ... et tu t'en tireras à bon compte
Le #1861480
J'ai appliqué le correctif sans le savoir il y a un bon moment:

- uninstall Winrar


- install 7-Zip 9.20 x64
Le #1861481
mart666 a écrit :

J'ai appliqué le correctif sans le savoir il y a un bon moment:

- uninstall Winrar


- install 7-Zip 9.20 x64


Pense à passer à 7-Zip 15.07 alors ;p
http://www.7-zip.org/
Le #1861483
Safirion a écrit :

mart666 a écrit :

J'ai appliqué le correctif sans le savoir il y a un bon moment:

- uninstall Winrar


- install 7-Zip 9.20 x64


Pense à passer à 7-Zip 15.07 alors ;p
http://www.7-zip.org/


je l'ai essayé et il rajoute un truc au menu contextuel, me souviens pas c'est quoi, mais en le désinstallant c'est disparu, et en réinstallant la version non beta 9.20 ce truc n'est pas réapparu, j'ai seulement le sous-menu 7zip de rajouté dans le menu contextuel.

A ceux qui voudraient l'essayer, 7zip fonctionne super bien et je l'ai adopté ya un bon moment.
Le #1861492
degla98 a écrit :

Grand Marabout Féticheur 42 ans d'expérience. Résultat en 7 jours garantis sans fin.Spécialiste du retour rapide de l’être aimé. Si vous, voulez vous faire aimer ou si votre ami vous a quitté je peux le ou la faire revenir dans 7 jours.

Le Marabout degla intervient:

AMOUR DURABLE
ENVOÛTEMENT
REUSSIR AUX ELECTIONS
DÉSENVOÛTENT
FIDÉLITÉ
IMPUISSANCE SEXUELLE
TOUTES SORTES DE MALADIE HUMANITAIRE
RICHESSE
RÉUSSITE DANS LES AFFAIRE
PORTE MONNAIE MAGIQUE POUR LA MULTIPLICATION DE L'ARGENT
Réussir AUX ELECTION
BESOIN D'UN BÉBÉ
INITIATION A MAMI WATA
INITIATION INDIEN
INITIATION AU FRANC MAÇON
INITIATION A LA MAGIE BRANCHE ET NOIRE

Toutes sortes de problèmes ; même cas désespérés. Pas de fausses promesses,Travail efficace et rapide.100% de réussite garanti. Ne restez pas dans l'angoisse,Pas de problème sans solution. Est réputé pour trouver une solution à tous vos problèmes Qui vous empêchent de dormir, même les cas désespérés. N’hésitez pas à me contacter,Réussi là ou les autres ont échoué.

Voici ses coordonnées:

E-mail: contact.invocateur.des.genies@gmail.com

Téléphone: 002 29 99 77 10 04

<< Pas de vie sans problèmes et pas de problèmes sans solution...!>>

Très fraternellement.

Maitre Dégla...


MDR ! Tu m'as tué

Maintenant bon vent
Le #1861506
degla98 est marabout....

Prends un Nescafé et ça ira, la joie va te revenir...
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]