信息來源:IT之家

WinRAR是世界上最流行的Windows文件壓縮、解壓應(yīng)用程序之一，許多用戶應(yīng)該都對這款應(yīng)用感到熟悉。據(jù)ZDNet報(bào)道，WinRAR存在著一個古老的漏洞。

這個漏洞是Check Point Software的安全研究人員于去年發(fā)現(xiàn)的，影響了過去19年中發(fā)布的所有WinRAR版本。據(jù)Check Point表示，WinRAR的該漏洞存在于所有WinRAR版本包含的UNACEV2.DLL庫中，UNACEV2.DLL庫負(fù)責(zé)ACE格式壓縮文件。

Check Point的研究人員表示，通過漏洞，攻擊者可以在用戶指定的解壓縮路徑之外創(chuàng)建文件，執(zhí)行攻擊。例如，攻擊者能夠利用此漏洞在Windows電腦的Startup文件夾中植入惡意軟件，惡意軟件會在下一次重啟后執(zhí)行，感染并接管電腦。WinRAR擁有超過5億名用戶，而這些用戶都是受到潛在影響的人群。

▲在桌面解壓縮文件，右邊為一個非桌面的空文件夾（演示視頻截圖，下同）

▲無關(guān)的文件解壓到了桌面，右邊文件夾悄然出現(xiàn)了一個惡意程序

開發(fā)人員在2005年左右失去了對UNACEV2.DLL庫源代碼的訪問權(quán)限，因此他們只好完全放棄對ACE壓縮文件格式的支持。

對于普通的WinRAR用戶來說，能做的事情可能就是，注意不要打開任何通過電子郵件等渠道收到的、來歷不明的壓縮文件，或者將winRAR應(yīng)用升級到5.70的Beta 1版本。不過WinRAR的英文、中文官網(wǎng)首頁僅僅列出了5.6版本，5.70 Beta 1僅在英文網(wǎng)站的發(fā)布頁面有提供。

WinRAR 5.70 Beta 1下載地址（僅英文版）：官方地址1（32位）| 官方地址2（64位）| 網(wǎng)盤地址1|網(wǎng)盤地址2