schaf am 22. Februar 2019 um 11:03 |  0 Kommentare | Lesezeit: 33 Sekunden

19 Jahre alte Sicherheitslücke bei Winrar entdeckt

Fehler bei Erweiterung für ACE-Bibliotheken ermöglichte Angreifern, Dateien auch außerhalb des beabsichtigten Ordners zu entpacken



Sicherheitsforscher des Unternehmens Check Point Software Technologies haben eine Lücke bei dem populären Packprogramm Winrar entdeckt. Betroffen ist dabei die Bibliothek unacev2.dll, die es ermöglicht, Archive des Dateiformats ACE zu entpacken. Die Entwickler der Software geben in den aktuellen Update-Notizen an, von der Sicherheitsfirma benachrichtigt worden zu sein.

Angreifer können dabei ein ACE-Archiv so manipulieren, dass Dateien nicht nur im vom Nutzer eingestellten Ordner entpackt werden. Die Lücke existiere seit mindestens 2005, schreiben die Entwickler in den aktuellen Patch-Notizen.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.8/5 (4 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
KI wird sich erst in fünf bis zehn Jahren am Arbeitsmarkt auswirken
FTX Gründer Sam Bankman-Fried zu 25 Jahren Haft verurteilt
Ehemaliger FTX-Chef und Krypto-König Sam Bankman-Fried soll 50 Jahre in Haft
Nach 18 Jahren: Nvidia stellt die letzten GTX-Grafikkarten ein
Apple stoppt E-Auto-Projekt nach 10 Jahren
Frankreich will Altersgrenze von 13 Jahren für soziale Medien
20 Jahre Facebook: wie eine blaue Website die Welt veränderte
40 Jahre Haft für Ex-CIA-Mann wegen Weitergabe von Hackerprogrammen
PS4 & PS5: 18 Jahre alte Schwachstelle kann Konsolen abstürzen lassen
Chinas Atomuhr geht 7 Milliarden Jahre lang auf die Sekunde genau


Weitere News:
Apple will völlig neue Art von Chips bauen
Bastler baut Radio-Cartridge für den Game Boy
So sicher sind 8-Zeichen-Passwörter in 2024
Google verstößt gegen Gesetz zum Kündigungsbutton
EU-Parlament stimmt für Austausch sicherheitsrelevanter Passagierdaten
Samsung Galaxy Unpacked: Launchtermin nun wohl geleakt
Volocopter droht Insolvenz nach Absage staatlicher Bürgschaft in Bayern
Extreme Landung: Lufthansa Boeing 747 muss dramatisch durchstarten
Kongo beschuldigt Apple der Nutzung von Konfliktmineralien
Passkeys auch für Whatsapp unter iOS


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top