WinRAR 驚爆安全漏洞!解壓縮 ACE 檔立即中標,最新修復版本釋出!(5.70)
WinRAR 驚爆安全漏洞!解壓縮 ACE 檔立即中標,最新修復版本釋出!(5.70)

WinRAR你肯定用過,但近期請務必小心!國外軟體技術公司CheckPoint發現WinRAR存在超過10年的安全漏洞,有心人士將惡意程式植入ACE壓縮檔中,當使用者解壓縮A...

WinRAR 下載 | WinRAR 免費最新繁體中文版解壓縮軟體下載@3264位元版

軟體名稱:WinRAR解壓縮工具官方網站:http://www.rarlab.com/軟體介紹:全世界最受歡迎檔案壓縮軟體,我想肯定非WinRAR莫屬,它能夠讀寫.rar檔案,加上有獨特演算法讓它具備高效能壓縮/解壓縮特性,能夠將大型檔案分割數個磁塊方便存取,重點是...

** 本站引用參考文章部分資訊,基於少量部分引用原則,為了避免造成過多外部連結,保留參考來源資訊而不直接連結,也請見諒 **

免費軟體下載

下載清單:免費軟體(瀏覽器、即時通訊、遠端桌面) ... 下載清單:免費軟體(系統優化、防毒、驅動、燒入映像檔) ... 壓縮軟體』檔案壓縮管理的共享軟體(winrar) ... 72147台南市麻豆區北勢里北勢寮70-11號(06)570-3100 │設備管理:6123│網路、 ...

WinRAR 繁體中文版5.61 (64-bit) 軟體下載download頁

軟體名稱: WinRAR 繁體中文版; 軟體版本: 5.61 (64-bit); 語言介面: 繁體中文; 軟體 ... 點選以下其中一個下載位置下載即可(若無法下載時,請更換另一個下載位置)。

WinRAR 繁體中文版5.61 (64-bit):軟體王2019

可解壓縮的格式:RAR、ZIP、CAB、ARJ、LZH、TAR、GZ、ACE、UUE、BZ2、 ... 參考網站: Eugene Roshal; 點閱次數: 1,232,623下載次數: 720,630 ...

WinRAR 5.61 正體中文版 - ALotOf Software Share Station | 免費軟件下載

WinRAR 5.61 正體中文版 WinRAR是一個檔案壓縮管理的共享軟體。它是僅有的幾個可以讀寫RAR檔案的軟體之一,因為RAR演算法具有專利。在最新官方簡體中文版WinRAR中不管是否註冊,都會有廣告(我們提供的版本已經激活並移除 ...

【WinRAR】檔案(解)壓縮軟體下載,Free Download免費繁中版(Windows) | 痞凱踏踏

WinRAR檔案解壓縮軟體免費下載!支援多格式壓縮RAR,ZIP;解壓縮ARJ,CAB,LZH,TAR,GZ,ACE,UUE,BZ2,JAR,ISO,7Z,XZ文件,使用AES高級加密具有256位密鑰,擁有Windows繁體中文版電腦PC版與WinRAR手機版App。

WinRAR 5.70 beta 2 简体中文版发布修复漏洞不再支持ACE

3 天前 - ... beta2也是WinRAR在封堵该漏洞后简体中文第一版。 官网下载(即使有授权,亦会广告弹窗):. 32位:https://www.rarlab.com/rar/wrar570b2sc.exe.

[免費] 壓縮軟體WinRAR 5.4 下載(3264bit 正版不用破解) @ 傻瓜狐狸的 ...

WinRAR 是現今最多人使用的壓縮與解壓縮軟體,流行的程度之火熱即便我已經推廣7-ZIP 很長一段時間[免費] 7-Zip 解壓縮軟體繁體中文版操作 ...

[下載] WinRAR 解壓縮軟體正式推出中文免費版,別再用盜版破解版了!(32、64 位元)

如果提到市佔率最高的軟體,除了 Office 以外,WinRAR 壓縮、解壓縮軟體可能是身邊每個朋友電腦裡必定會安裝的工具之一,但很多人也許不知道 WinRAR 其實是商業軟體,必須要付費購買才能使用,即使如此,仍有許多破解版

微軟Office 2016 專業增強版(繁體中文下載+免費永久序號註冊) @ 呂 ...

此文章最後更新時間:2018/12/08 微軟Office 2016 專業增強版(繁體中文下載+免費永久序號註冊) 微軟Office 365 專業增強版本光碟包含(自動強制安裝所有 ... 請載點右鍵, 『另存連結為』下載到桌面(請不要直接點連結) .... 你好, 我下載的rar沒有找到KMSAuto Net.exe這個程式呢, 在哪兒能找到呢? ..... #570 jen 於2018/08/28 12:28; jen.

WinRAR v5.50 正式版註冊版-繁體中文簡體中文 @ cpe1208的部落格 :: 痞客邦 :

WinRAR v5.50 正式版註冊版-繁體中文/簡體中文 流行好用的壓縮工具,支持鼠標拖放及外殼擴展,完美支持 ZIP 檔案,內置程序可以解開 CAB、ARJ、LZH、TAR、GZ、ACE、


WinRAR 驚爆安全漏洞!解壓縮 ACE 檔立即中標,最新修復版本釋出!(5.70)

WinRAR 驚爆安全漏洞!解壓縮 ACE 檔立即中標,最新修復版本釋出!(5.70)

WinRAR 你肯定用過,但近期請務必小心!國外軟體技術公司 Check Point 發現 WinRAR 存在超過 10 年的安全漏洞,有心人士將惡意程式植入 ACE 壓縮檔中,當使用者解壓縮 ACE 檔案後,惡意程式便會植入電腦,日後重新啟動電腦時,惡意程式也會自動運行!目前 WinRAR 官方得知此安全漏洞後,已修復這個漏洞,並提供最新版本,下方將提供新版本載點,請大家立即更新,來修正這個安全漏洞!


△ 上方影片為 Check Point 官方所提供的短片,說明此次 WinRAR 的安全漏洞。

WinRAR ACE 漏洞

△ 軟體技術公司透過模糊測試,也就是將自動生產生的數據丟入程式中,監測程式的異常。

WinRAR 5.70 Beta 下載

△ 糊糊測試經過短時間後,軟體技術公司 Check Point 發現有一個名為「Sourbe」的資料夾,被建立在一個未預期的路徑。

WinRAR安全漏洞

△ 在這個名為「Sorbe」的資料夾中,被發現藏有一個檔名為「RED VERSION_¶」的檔案,檔案內容如上圖所示。

WinRAR安全漏洞

△ 用 hex dump 16 進位命令查看這個文件,內容如上圖所示。

WinRAR 最新版下載

△ acefile.py 解析「Sorbe」資料夾中「RED VERSION_¶」檔案後,得到如上圖的結果。隨著一連串的測試下來,結論是 ACE 格式的檔案,僅能透過 WinAce 這個工具來建立,但因年久失修從 2007 年之後 WinAce 就沒有提供更新。

而 WinRAR 代碼庫中的可已解壓縮 ACE 格式的 UNACEV2.dll 檔案仍然存在,而這個檔案果然存在漏洞,WinRAR 官方也表示將放棄支援 ACE 格式,目前 WinRAR  已於官網釋出最新修復 5.70 Beta 版本,請大家盡快下載最新版本,更新修復這個漏洞!如果你還是擔心有漏洞問題,可以參考 PowerArchiver 2018BandizipExtractNow 等功能強悍的解壓縮工具!

32bit 安裝版(繁體中文):
wrar570tc.exe(WIN-RAR下載)
wrar570tc.exe(MEDIAFIRE下載)
wrar570tc.exe(ZIPPYSHARE下載)
wrar570tc.exe(GOOGLE下載)
wrar570tc.exe(1DRV下載)
檔案大小:3.04 MB

64bit 安裝版(繁體中文):
winrar-x64-570tc.exe(WIN-RAR下載)
winrar-x64-570tc.exe(MEDIAFIRE下載)
winrar-x64-570tc.exe(ZIPPYSHARE下載)
winrar-x64-570tc.exe(GOOGLE下載)
winrar-x64-570tc.exe(1DRV下載)
檔案大小:3.24 MB

參考來源:https://research.checkpoint.com/extracting-code-execution-from-winrar/

WinRAR 5.7.0 繁體中文版下載
9M87
9M87

WinRAR 5.7.0 繁體中文版下載 相關文章