Passwortgeschützte rar-Dateien schmuggeln Schadcode ein (08. Februar 2007/15:46) Der beliebte Packer von den RARLabs bringt auch ein Werkzeug zum Entpacken auf der Kommandozeile mit. Zusätzlich stellen die RARLabs auch einen Entpacker für Linux bereit. In diesen Werkzeugen können präparierte, passwortgeschützte Archive im rar-Format einen Pufferüberlauf auslösen und so beliebigen Programmcode einschleusen, der mit den Rechten des Benutzers zur Ausführung kommt.
|
https://ress.at/passwortgeschuetzte-rardateien-schmuggeln-schadcode-ein-news08022007154646.html
© by RessServerWorks, 2024