WinRAR爆出漏洞 可让黑客在打开RAR压缩包时运行程序

WinRAR爆出漏洞可让黑客在打开RAR压缩包时运行程序该漏洞由ZeroDayInitiative的研究人员"goodbyeselene"发现，他于2023年6月8日向供应商RARLAB报告了该漏洞。在ZDI网站上发布的安全公告中写道："具体漏洞存在于恢复卷的处理过程中。该问题源于缺乏对用户提供数据的适当验证，这可能导致内存访问超过分配缓冲区的末端。"由于目标需要诱骗受害者打开存档，因此根据CVSS，该漏洞的严重性等级降至7.8。不过，从实际角度来看，欺骗用户执行所需的操作应该不会有太大的难度，而且考虑到WinRAR庞大的用户群，攻击者有足够的机会成功利用该漏洞。RARLAB于2023年8月2日发布了WinRAR6.23版，有效地解决了CVE-2023-40477的问题。因此，强烈建议WinRAR用户立即应用可用的安全更新。除了RAR4恢复卷处理代码修复外，6.23版还解决了特制存档导致错误文件启动的问题，这也被认为是一个高严重性问题。还需要指出的是，微软正在测试Windows11对RAR、7-Zip和GZ文件的本机支持，因此除非需要WinRAR的高级功能，否则该版本将不再需要WinRAR等第三方软件。继续使用WinRAR的用户必须及时更新软件，因为过去曾有黑客利用类似的漏洞安装恶意软件。除此之外，对打开的RAR文件保持谨慎并使用能扫描压缩文件的杀毒工具也是一种很好的安全措施。...PC版：https://www.cnbeta.com.tw/articles/soft/1378123.htm手机版：https://m.cnbeta.com.tw/view/1378123.htm

WinRAR 高危漏洞，允许攻击者远程执行恶意代码

WinRAR高危漏洞，允许攻击者远程执行恶意代码此漏洞允许远程攻击者在受影响的RARLABWinRAR安装中执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。该特定缺陷存在于恢复卷的处理中。该问题是由于缺乏对用户提供的数据进行正确验证而导致的，这可能会导致内存访问超出已分配缓冲区的末尾。攻击者可以利用此漏洞在当前进程的上下文中执行代码。该漏洞于2023年6月8日向供应商报告，于2023年8月17日协调公开发布公告。RARLAB已发布更新来修复此漏洞。参考：；来源：投稿：@ZaiHuaBot频道：@TestFlightCN

政府支持的黑客正在利用 WinRAR 中的已知漏洞

政府支持的黑客正在利用WinRAR中的已知漏洞如果你正在使用压缩工具WinRAR，那么建议是时候更新到最新版本了。最近几周，谷歌的威胁分析小组(TAG)观察到多个政府支持的黑客组织正在利用WinRAR中的已知漏洞CVE-2023-38831。2023年8月，RARLabs发布了WinRAR的更新版本(版本6.23)，修复了多个与安全相关的错误，其中一个错误是CVE-2023-38831逻辑漏洞。虽然补丁已经发布，但许多用户并没有更新，所以仍然容易受到攻击。WinRAR版本6.24和6.23都包含安全漏洞的修复程序，但该应用没有自动更新功能，因此你必须手动下载并安装补丁。——

WinRAR (压缩软件) WinRAR v6.23 烈火汉化版

名称：WinRAR(压缩软件)WinRARv6.23烈火汉化版描述：inRAR压缩软件是一款老牌压缩软件知名产品的经典装机软件.WinRAR压缩文件管理器文件打包文件解压缩软件提供RAR和ZIP文件的完整支持,WinRAR解压工具功能包括固实压缩,分卷压缩,压缩加密,自解压模块,各种自定义设置.WinRAR中文版能解压ARJ,CAB,LZH,ACE,TAR,GZ,UUE,BZ2,JAR,ISO等多种格式文件.链接：https://pan.quark.cn/s/3bdbc4cfe76d大小：3.6M标签：#Windows#压缩#WinRAR#quark频道：@yunpanshare群组：@yunpangroup

【慢雾首席信息安全官：WinRAR存在安全漏洞，且WinRAR漏洞检测工具也是恶意钓鱼程序】

【慢雾首席信息安全官：WinRAR存在安全漏洞，且WinRAR漏洞检测工具也是恶意钓鱼程序】2023年08月22日02点35分老不正经报道，据慢雾首席信息安全官23pds发推称，WinRAR爆远程代码执行漏洞(CVE-2023-40477)，WinRAR压缩软件是一款解压缩软件，电脑装机所需的软件之一，攻击者引诱目标访问恶意页面或简单地打开恶意文件就可以利用此漏洞执行代码，一旦用户执行可能让黑客控制你的电脑。加密货币用户注意升级，同时注意现在出现所谓'WinRAR漏洞检测工具'也是恶意钓鱼程序，注意资金风险。

WinRAR (压缩软件) WinRAR v6.24 烈火汉化版

名称：WinRAR(压缩软件)WinRARv6.24烈火汉化版描述：inRAR压缩软件是一款老牌压缩软件知名产品的经典装机软件.WinRAR压缩文件管理器文件打包文件解压缩软件提供RAR和ZIP文件的完整支持,WinRAR解压工具功能包括固实压缩,分卷压缩,压缩加密,自解压模块,各种自定义设置.WinRAR中文版能解压ARJ,CAB,LZH,ACE,TAR,GZ,UUE,BZ2,JAR,ISO等多种格式文件.链接：https://pan.quark.cn/s/8a385cf9298f大小：3.6M标签：#Windows#压缩#WinRAR#quark频道：@yunpanshare群组：@yunpangroup