上周，一名研究人員在WinRAR文件壓縮軟件的舊版試用版中發現了一個漏洞。它允許遠程代碼執行，允許攻擊者攔截和改變發送給WinRAR用戶的請求。 網絡安全研究員IgorSak-Sakovskiy在10月20日發表了一篇文章，詳細介紹了WinRAR的漏洞，并指定了常見漏洞和暴露的IDCVE-2021-35052。
該漏洞影響到WinRAR試用版本5.70，但不包括最新的版本(6.02版)，開發人員在7月更新了該版本，這意味著解決方案已經提供，只是需要用戶盡快實施手動升級。
研究人員在偶然發現5.70版中的一個JavaScript錯誤時發現了這個漏洞。進一步調查，他們發現有可能攔截WinRAR與互聯網的連接，并中途改變其對終端用戶的回應。
然而，除了運行docx、pdf、py或rar文件時，該漏洞仍然會觸發 Windows 安全警告。為了工作，用戶必須在對話框中點擊"是"或"運行"。因此，當運行WinRAR時出現這些窗口時，用戶應該小心。攻擊者要完成惡意行為，還需要能夠進入與目標相同的網絡域。
Sakovskiy還指出，早期版本的WinRAR有可能通過2019年更知名的漏洞CVE-2018-20250進行遠程代碼執行，因此盡快升級到新版更是當務之急。
如果你不確定正在運行哪個版本的WinRAR，打開程序后，點擊窗口頂部的"幫助"，然后點擊"關于WinRAR"。當然，轉換到7-Zip也是一個不錯的辦法。
網站首頁 |網站簡介 | 關于我們 | 廣告業務 | 投稿信箱
Copyright © 2000-2020 www.fnsyft.com All Rights Reserved.
中國網絡消費網 版權所有 未經書面授權 不得復制或建立鏡像
聯系郵箱：920 891 263@qq.com
亚洲色精品88色婷婷七月丁香 | 在线观看亚洲一区二区| 亚洲第一se情网站| 亚洲av无码不卡久久| 亚洲日本视频在线观看| 亚洲大香伊人蕉在人依线| 久久久亚洲欧洲日产国码aⅴ| 亚洲第一福利视频| 亚洲丝袜美腿视频| 久久久久亚洲Av无码专| 久久久亚洲欧洲日产国码二区| 色播亚洲视频在线观看| 久久亚洲AV成人无码国产| 亚洲精品视频在线播放| 亚洲黄色网站视频| 亚洲国产成人精品无码区在线秒播 | 亚洲综合在线一区二区三区| 亚洲中文字幕无码亚洲成A人片| 亚洲色精品VR一区区三区| 亚洲一区二区三区在线观看网站| 亚洲欧洲无码AV不卡在线| 久久亚洲色WWW成人欧美| 一区国严二区亚洲三区| 亚洲另类少妇17p| 国产亚洲精品线观看动态图| 亚洲男同帅GAY片在线观看| 亚洲av无码一区二区乱子伦as| 日韩亚洲Av人人夜夜澡人人爽| 亚洲第一页在线观看| 亚洲三级在线免费观看| 亚洲色大成WWW亚洲女子| 日韩欧美亚洲中文乱码| 亚洲日本va午夜中文字幕久久| 亚洲人成无码网站| 亚洲免费视频网站| 亚洲国产美女精品久久| 亚洲日韩国产一区二区三区在线| 在线观看亚洲专区| 亚洲人成影院在线无码按摩店| 亚洲国产日韩一区高清在线| 亚洲女人影院想要爱|
營業執照公示信息