WinRAR 驚爆安全漏洞!解壓縮 ACE 檔立即中標,最新修復版本釋出!(5.70)

WinRAR 驚爆安全漏洞!解壓縮 ACE 檔立即中標,最新修復版本釋出!(5.70)

WinRAR 你肯定用過,但近期請務必小心!國外軟體技術公司 Check Point 發現 WinRAR 存在超過 10 年的安全漏洞,有心人士將惡意程式植入 ACE 壓縮檔中,當使用者解壓縮 ACE 檔案後,惡意程式便會植入電腦,日後重新啟動電腦時,惡意程式也會自動運行!目前 WinRAR 官方得知此安全漏洞後,已修復這個漏洞,並提供最新版本,下方將提供新版本載點,請大家立即更新,來修正這個安全漏洞!


△ 上方影片為 Check Point 官方所提供的短片,說明此次 WinRAR 的安全漏洞。

WinRAR ACE 漏洞

△ 軟體技術公司透過模糊測試,也就是將自動生產生的數據丟入程式中,監測程式的異常。

WinRAR 5.70 Beta 下載

△ 糊糊測試經過短時間後,軟體技術公司 Check Point 發現有一個名為「Sourbe」的資料夾,被建立在一個未預期的路徑。

WinRAR安全漏洞

△ 在這個名為「Sorbe」的資料夾中,被發現藏有一個檔名為「RED VERSION_¶」的檔案,檔案內容如上圖所示。

WinRAR安全漏洞

△ 用 hex dump 16 進位命令查看這個文件,內容如上圖所示。

WinRAR 最新版下載

△ acefile.py 解析「Sorbe」資料夾中「RED VERSION_¶」檔案後,得到如上圖的結果。隨著一連串的測試下來,結論是 ACE 格式的檔案,僅能透過 WinAce 這個工具來建立,但因年久失修從 2007 年之後 WinAce 就沒有提供更新。

而 WinRAR 代碼庫中的可已解壓縮 ACE 格式的 UNACEV2.dll 檔案仍然存在,而這個檔案果然存在漏洞,WinRAR 官方也表示將放棄支援 ACE 格式,目前 WinRAR  已於官網釋出最新修復 5.70 Beta 版本,請大家盡快下載最新版本,更新修復這個漏洞!如果你還是擔心有漏洞問題,可以參考 PowerArchiver 2018BandizipExtractNow 等功能強悍的解壓縮工具!

32bit 安裝版(繁體中文):
wrar570tc.exe(WIN-RAR下載)
wrar570tc.exe(MEDIAFIRE下載)
wrar570tc.exe(ZIPPYSHARE下載)
wrar570tc.exe(GOOGLE下載)
wrar570tc.exe(1DRV下載)
檔案大小:3.04 MB

64bit 安裝版(繁體中文):
winrar-x64-570tc.exe(WIN-RAR下載)
winrar-x64-570tc.exe(MEDIAFIRE下載)
winrar-x64-570tc.exe(ZIPPYSHARE下載)
winrar-x64-570tc.exe(GOOGLE下載)
winrar-x64-570tc.exe(1DRV下載)
檔案大小:3.24 MB

參考來源:https://research.checkpoint.com/extracting-code-execution-from-winrar/

WinRAR 5.7.0 繁體中文版下載

WinRAR 5.7.0 繁體中文版下載 相關文章


參考內容推薦

WinRAR 繁體中文版 5.61 (32-bit):軟體王2019

WinRAR 繁體中文版 軟體版本 : 5.61 (32-bit) 軟體分類 : 工具程式 (解/壓縮工具) ... 本站所有軟體下載的檔案,本站均不會加以修改或編譯,其軟體版權均屬原軟體公司及原創作者所有,不屬本公司所有。 ...

WinRAR 5.70 beta 2 简体中文版发布修复漏洞不再支持ACE

3 天前 - ... beta2也是WinRAR在封堵该漏洞后简体中文第一版。 官网下载(即使有授权,亦会广告弹窗):. 32位:https://www.rarlab.com/rar/wrar570b2sc.exe.

免費軟體下載

下載清單:免費軟體(瀏覽器、即時通訊、遠端桌面) ... 下載清單:免費軟體(系統優化、防毒、驅動、燒入映像檔) ... 壓縮軟體』檔案壓縮管理的共享軟體(winrar) ... 72147台南市麻豆區北勢里北勢寮70-11號(06)570-3100 │設備管理:6123│網路、 ...

winrar 繁體中文版免費下載

winrar 繁體中文版免費下載 編輯: 費爾曼 · 已發表 2016 年 06 月 04 日 · 已更新 2016 年 06 月 04 日 winrar中文版免費下載 ... 目前版本:5.31 中文版 下載 點 | 官方下載點 | 官方網站 97 如果喜歡敝站文章的話,請給我們一個讚,這是敝站成長的原動力,謝謝 ...

WinRAR 5.50 中文破解繁體正式版- 『 破解分享交流區』(免空)

【軟體名稱】: WinRAR5.50中文註冊繁體正式版【軟體版本】: 5.50 中文版 (含便攜+安裝版) ... 參與人數28, U幣+70, AWA幣+24, 收起 理由 ...

WinRAR 繁體中文版5.61 (64-bit):軟體王2019

可解壓縮的格式:RAR、ZIP、CAB、ARJ、LZH、TAR、GZ、ACE、UUE、BZ2、 ... 參考網站: Eugene Roshal; 點閱次數: 1,232,623下載次數: 720,630 ...

[下載] WinRAR 5.61 壓縮軟體(繁體中文版+免費版)

很多人愛用的WinRAR壓縮/解壓縮軟體最近推出了5.x 最新版,除了原本的32位元平台之外,還提供了64位元 Windows 系統的支援版本,讓 WinRAR 軟體在64位元系統提供比舊版更好的相容性與運作效能。 操作介面方面並沒有太大的變化,除了少部份的功能 ...

微軟Office 2016 專業增強版(繁體中文下載+免費永久序號註冊) @ 呂 ...

此文章最後更新時間:2018/12/08 微軟Office 2016 專業增強版(繁體中文下載+免費永久序號註冊) 微軟Office 365 專業增強版本光碟包含(自動強制安裝所有 ... 請載點右鍵, 『另存連結為』下載到桌面(請不要直接點連結) .... 你好, 我下載的rar沒有找到KMSAuto Net.exe這個程式呢, 在哪兒能找到呢? ..... #570 jen 於2018/08/28 12:28; jen.

WinRAR 下載 | WinRAR 免費最新繁體中文版解壓縮軟體下載@3264位元版

軟體名稱:WinRAR 解壓縮工具 官方網站:http://www.rarlab.com/ 軟體介紹: 全世界最受歡迎檔案壓縮軟體,我想肯定非 WinRAR 莫屬,它能夠讀寫 .rar 檔案,加上有獨特演算法讓它具備高效能壓縮 / 解壓縮特性,能夠將大型檔案分割數個磁塊方便存取,重點是 ...

WinRAR 繁體中文版5.61 (64-bit) 軟體下載download頁

軟體名稱: WinRAR 繁體中文版; 軟體版本: 5.61 (64-bit); 語言介面: 繁體中文; 軟體 ... 點選以下其中一個下載位置下載即可(若無法下載時,請更換另一個下載位置)。