IT之家2月21日消息 WinRAR是世界上的Windows文件壓縮、解壓應用程序之一，許多用戶應該都對這款應用感到熟悉。據ZDNet報道，WinRAR存在着一個古老的漏洞。
這個漏洞是Check Point Software的安全研究人員于去年發現的，影響了過去19年中發布的所有WinRAR版本。據Check Point表示，WinRAR的該漏洞存在于所有WinRAR版本包含的UNACEV2.DLL庫中，UNACEV2.DLL庫負責ACE格式壓縮文件。
Check Point的研究人員表示，通過漏洞，攻擊者可以在用戶指定的解壓縮路徑之外創建文件，執行攻擊。例如，攻擊者能夠利用此漏洞在Windows電腦的Startup文件夾中植入惡意軟件，惡意軟件會在下一次重啟後執行，感染并接管電腦。WinRAR擁有超過5億名用戶，而這些用戶都是受到潛在影響的人群。
▲無關的文件解壓到了桌面，右邊文件夾悄然出現了一個惡意程序
開發人員在2005年左右失去了對UNACEV2.DLL庫源代碼的訪問權限，因此他們隻好完全放棄對ACE壓縮文件格式的支持。
對于普通的WinRAR用戶來說，能做的事情可能就是，注意不要打開任何通過電子郵件等渠道收到的、來曆不明的壓縮文件，或者将winRAR應用升級到5.70的Beta 1版本。不過WinRAR的英文、中文官網首頁僅僅列出了5.6版本，5.70 Beta 1僅在英文網站的發布頁面有提供。
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
