亚洲国产精品色拍网站丨日本高清www午色夜com丨色哟哟在线视频精品一区丨久久精品亚洲中文字幕无码网站丨凹凸在线无码免费视频丨国产在线视精品在一区二区丨亚洲精品国产一区二区的区别丨欧美性生 活18~19丨亚洲中文字幕久久精品无码a丨梦乃爱华av在线播放丨欧美成免费丨一级女人18片毛片蜜桃av丨亚洲午夜福利在线视频丨在线观看精品视频丨精品日产一卡2卡三卡4卡自拍丨欧美1区2区3区丨日产精品一区二区三区在线观看丨国产伦精品一区三区视频丨波多野结衣一区二区三区高清av丨最近中文字幕免费大全在线丨国产精品亚洲片夜色在线丨精品1卡二卡三卡四卡老狼丨亚洲一卡二卡三卡四卡在线看丨麻豆精品传媒一二三区丨超清无码av最大网站

2月22日消息 日前，國外安全機構(gòu)Check point披露，著名解壓縮軟件WinRAR存在一個上古級別的安全漏洞，該漏洞一旦被黑客利用，黑客就能將惡意程序植入使用者電腦的開機程序中，該漏洞在2005年便已經(jīng)存在。

WinRAR是Windows平臺上最為知名的解壓縮軟件，它能解壓縮RAR、ZIp、7z、ACE等多種壓縮格式的軟件。目前該軟件官網(wǎng)稱其在全球有超過5億的用戶。

Chick point的安全團隊利用WinAEL模糊測試工具來檢測WinRAR的安全漏洞，總共找出CVE-2018-20250、CVE-2018-20251、CVE-2018-20252、CVE-2018-20253等4個安全漏洞，這些安全漏洞的前三個均與ACE壓縮格式有關(guān)，另外一個則是越界寫入漏洞。

研究人員稱，用來解析ACE文檔的unacev2.dll存在一個目錄穿越漏洞，該漏洞允許攻擊者將壓縮文檔解壓到任何目錄中，完全無視目標(biāo)文件夾的各種限制。攻擊者只需要新建一個ACE壓縮文件，并誘導(dǎo)用戶開啟，這就能將惡意程序通過目錄穿越漏洞放到Windows啟動文件中，系統(tǒng)一旦啟動，惡意程序便會自動運行。

由于WinRAR中用于解壓ACE文檔的unacev2.dll是由第三方開發(fā)，從2005年開始，這一第三方庫就沒有再更新過，WinRAR官方也無法獲得源碼，WinRAR決定放棄對這一格式的支持。在未來推出的WinRAR 5.7版本中，ACE格式支持將正式停止。

【來源：IT之家】【作者：阿迷】