查看:7097
回复:17
腾讯安全预警:WinRAR存高危漏洞 38款压缩软件均存风险[复制链接]

2019-02-26 10:06:09 只看楼主 倒序浏览 电梯直达

 本帖最后由 ε๑⍥๑з 于 2019-02-26 10:07:16 编辑
【文章摘要】腾讯安全玄武实验室在检测中发现,除WinRAR软件外,另有38款软件受到此漏洞影响。腾讯电脑管家提醒广大用户,不要轻易打开来历不明的压缩文件,建议尽快将WinRAR升级到最新版本,或者在已安装的压缩解压软件安装目录下找到unacev2.dll文件并删除,可有效防御攻击者入侵。

     近期,据Check Point安全研究团队检测发现,全球经典压缩管理软件WinRAR的UNACEV2.dll代码库中存有严重安全漏洞。2月21日,国家信息安全漏洞共享平台(CNVD)收录WinRAR系列任意代码执行漏洞,预计全球超过5亿用户受此WinRAR 漏洞影响。

    不仅如此,腾讯安全玄武实验室在检测中发现,除WinRAR软件外,另有38款软件受到此漏洞影响。目前,CNVD已通报相关软件厂商,并协助其进行漏洞修复,以便及时消除漏洞攻击隐患,并对腾讯安全玄武实验室在协助第三方企业提升产品安全性方面付出的努力表示感谢。

(图:CNVD漏洞平台发布安全公告)


    据悉,CNVD已对ACE文件验证逻辑绕过漏洞(CVE-2018-20250)、ACE文件名逻辑验证绕过漏洞(CVE-2018-20251)、ACE/RAR文件越界写入漏洞(CVE-2018-20252)以及LHA/LZH文件越界写入漏洞(CVE-2018-20253)四个安全漏洞综合评级为“高危”。攻击者不仅利用这些漏洞绕过系统权限,可直接成功运行WinRAR软件,而且还可将恶意软件放进Windows系统的启动文件夹内,一旦用户重新启动开机,恶意软件就会自动运行,让攻击者“完全控制”受害者的计算机。

(图:腾讯电脑管家拦截并查杀该病毒)


    对此,腾讯电脑管家提醒广大用户,不要轻易打开来历不明的压缩文件,建议尽快将WinRAR升级到最新版本,或者在已安装的压缩解压软件安装目录下找到unacev2.dll文件并删除,可有效防御攻击者入侵。

    作为一款功能强大的压缩包管理器,WinRAR主要用于备份数据、压缩文件、解压RAR/ZIP等格式的文件、创建 RAR/ZIP 等格式的压缩文件,自首个版本公开以来,深受广大用户的认可和好评。

    在此次发现的ACE安全漏洞事件中,国外安全研究者发现,UNACEV2.dll 代码库自2005年创建以来,至今14年以来未曾更新,从而给攻击者执行“任意恶意代码”提供机会。由于当前众多压缩工具、文件管理工具支持.ace格式文件的解压缩,腾讯安全玄武实验室安全专家验证后发现,该漏洞不仅仅存在于WinRAR 5.7之前的版本,另有38款软件均存在该风险。

    可以想象,攻击者完全可以根据已披露的漏洞信息,刻意构造ACE格式的攻击文件,诱导网民打开,从而完全控制用户电脑。为避免广大用户受此漏洞影响,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松支招防御技巧,手动即可完成防漏洞工作。

    以WinRAR软件为例,用户仅需在压缩工具快捷方式的图标上点击鼠标右键,在弹出的菜单中选择 “打开文件位置”即可跳转到压缩工具目录,将当前目录下的unacev2.dll文件手动删除,简单两步即可轻松搞定。


(图:WinRAR漏洞防御教程)


    同时,马劲松还建议用户将该类压缩软件尽快升级到最新版本,安装腾讯电脑管家等主流杀毒软件并保持实时运行状态。他还表示,腾讯电脑管家后续将密切关注该漏洞的相关进展,及时防御攻击者入侵用户电脑,切实保障用户网络安全。

    另外,此次漏洞的全网发现,是依靠腾讯安全玄武实验室与中科院计算技术研究所共同研发的阿图因系统。阿图因系统拥有强大的全网软件分析能力,能够通过对全网软件进行自动发现、自动安装、自动分析,得到整个互联网的软件漏洞、脆弱性、供应链污染等安全信息。目前,阿图因系统对全网软件安全性测绘所获得的软件漏洞、供应链污染等安全数据,已在腾讯电脑管家及其合作伙伴中得到了广泛应用,向数亿用户提供了更有力的安全保护。
 本主题由 ε๑⍥๑з 于 2019-05-17 11:18:59 解除高亮
ε๑⍥๑з
版主
LV.4
主题40
回帖1
经验244
Z 币160
ε๑⍥๑з
版主
LV.4
主题 40
回帖 1
经验 244
Z 币 160
注册 2018-10-11
最近 2019-07-09
17 条回复
2019-02-26 21:06:57 沙发
 本帖最后由 未来必未来。 于 2019-02-26 21:07:33 编辑希望管家越来越好,在下支持你们哦~/鼓掌
未来必未来。
LV.4
主题6
回帖24
经验345
Z 币320
未来必未来。
LV.4
主题 6
回帖 24
经验 345
Z 币 320
注册 2018-09-30
最近 2019-07-21
2019-02-27 19:09:57 板凳
垃圾手游助手,把我电脑硬盘搞坏了,安装完之后删都删不掉,把我硬盘坏道产生一大片,文件丢失几十G!。MD!!!
༛兎先森ⁿ ‍頂級會員🏅
LV.1
主题1
回帖1
经验9
Z 币6
༛兎先森ⁿ ‍頂級會員🏅
LV.1
主题 1
回帖 1
经验 9
Z 币 6
注册 2018-12-31
最近 2019-02-27
2019-02-27 19:50:40 地板
༛兎先森ⁿ  ‍頂級會員 发表于 2019-02-27 19:09:57 
垃圾手游助手,把我电脑硬盘搞坏了,安装完之后删都删不掉,把我硬盘坏道产生一大片,文件丢失几十G!。MD!!! ...

老旧电脑不建议安装这款软件~杀伤力很大的~运行后总是有意外的惊喜
雲淡風輕 (ฅ´ω`ฅ)
LV.2
主题3
回帖13
经验45
Z 币28
雲淡風輕 (ฅ´ω`ฅ)
LV.2
主题 3
回帖 13
经验 45
Z 币 28
注册 2019-02-27
最近 2019-03-24
2019-03-05 17:09:26 4#
koukklokok770滚滚滚也一样妈妈
殇心的殇谛
LV.1
主题0
回帖3
经验5
Z 币5
殇心的殇谛
LV.1
主题 0
回帖 3
经验 5
Z 币 5
注册 2019-03-04
最近 2019-03-05
2019-03-05 17:09:40 5#
yyuuuuuuuuuuuuuuuuuuuuuuuuuuuuhj
殇心的殇谛
LV.1
主题0
回帖3
经验5
Z 币5
殇心的殇谛
LV.1
主题 0
回帖 3
经验 5
Z 币 5
注册 2019-03-04
最近 2019-03-05
2019-03-10 09:33:37 6#
垃圾
十四笔画
LV.1
主题0
回帖2
经验4
Z 币4
十四笔画
LV.1
主题 0
回帖 2
经验 4
Z 币 4
注册 2018-11-03
最近 2019-03-10
2019-03-10 09:33:50 7#
计算器
死了
十四笔画
LV.1
主题0
回帖2
经验4
Z 币4
十四笔画
LV.1
主题 0
回帖 2
经验 4
Z 币 4
注册 2018-11-03
最近 2019-03-10
2019-03-10 14:12:09 8#
雲淡風輕 (ฅ´ω`ฅ) 发表于 2019-02-27 19:50:40 
༛兎先森ⁿ  ‍頂級會員 发表于 2019-02-27 19:09:57 垃圾手游助手,把我电脑硬盘搞坏了, ...

我为什么下不了游戏

我滴那个乖
LV.1
主题0
回帖1
经验2
Z 币2
我滴那个乖
LV.1
主题 0
回帖 1
经验 2
Z 币 2
注册 2019-03-10
最近 2019-03-10
2019-03-10 17:10:01 9#
{:3_61:}天天打游戏,天天玩手游,病毒就天天在做怪!{:2_28:}
美丽的天使
LV.2
主题0
回帖4
经验20
Z 币20
美丽的天使
LV.2
主题 0
回帖 4
经验 20
Z 币 20
注册 2018-10-13
最近 2019-07-07
2019-03-12 10:52:13 10#
我都不用WinRAR的。还是7-Zip好用
Andy_1yntCw
LV.2
主题1
回帖1
经验13
Z 币11
Andy_1yntCw
LV.2
主题 1
回帖 1
经验 13
Z 币 11
注册 2018-11-26
最近 2019-06-05
2019-03-12 15:07:17 11#
看不懂
✘。祐邊、他♂
LV.1
主题0
回帖1
经验3
Z 币3
✘。祐邊、他♂
LV.1
主题 0
回帖 1
经验 3
Z 币 3
注册 2019-03-11
最近 2019-03-12
2019-03-12 22:53:09 12#
该楼层已被删除
he_lH7Biu
LV.2
主题1
回帖5
经验13
Z 币11
he_lH7Biu
LV.2
主题 1
回帖 5
经验 13
Z 币 11
注册 2019-03-08
最近 2019-03-12
2019-03-14 12:59:05 13#
电脑管家真坑,未经允许就把我U盘的文件删除,恢复还需收费,,坑钱也没这么坑的,,有没有管的????
批发海苔(那么大海苔)
LV.2
主题2
回帖2
经验18
Z 币11
批发海苔(那么大海苔)
LV.2
主题 2
回帖 2
经验 18
Z 币 11
注册 2019-03-14
最近 2019-03-15
2019-03-23 10:49:40 14#
该楼层已被删除
陪你看雪_TuNeNE
LV.1
主题0
回帖1
经验7
Z 币5
陪你看雪_TuNeNE
LV.1
主题 0
回帖 1
经验 7
Z 币 5
注册 2019-03-23
最近 2019-03-23
2019-03-23 16:42:51 15#
该楼层已被删除
LV.2
主题0
回帖2
经验12
Z 币11
LV.2
主题 0
回帖 2
经验 12
Z 币 11
注册 2019-03-23
最近 2019-05-16
2019-03-26 18:52:14 16#
无法安装
晚了,没用了。累了,睡了
LV.2
主题1
回帖4
经验11
Z 币9
晚了,没用了。累了,睡了
LV.2
主题 1
回帖 4
经验 11
Z 币 9
注册 2018-11-10
最近 2019-03-26
2019-06-12 22:34:04 17#
.点点.
LV.1
主题0
回帖2
经验4
Z 币4
.点点.
LV.1
主题 0
回帖 2
经验 4
Z 币 4
注册 2019-05-08
最近 2019-06-12
回复

您需要 登录 后才可以回帖

Copyright © 2018 Tencent.All Rights Reserved.
本论坛部分内容来源于用户上传,如有侵权内容、不妥之处,请联系我们删除,敬请谅解!