NovaEnergija.net
  • Vesti
  • ESG
  • Marketing
  • Mediji
  • IKT
  • Preduzetništvo
  • E-uprava
  • E-prodaja
  • Kolumne
  • Društ. mreže
  • Projekti
    • Konferencija
    • Sedam kulturnih vrednosti
  • O NAMA

NovaEnergija.net

  • Vesti
  • ESG
  • Marketing
  • Mediji
  • IKT
  • Preduzetništvo
  • E-uprava
  • E-prodaja
  • Kolumne
  • Društ. mreže
  • Projekti
    • Konferencija
    • Sedam kulturnih vrednosti
  • O NAMA
IKT

Bezbednosni propust popularnog softvera rešen posle punih 19 godina

written by Ivana Karanović February 27, 2019

Kompanija RARLAB izdala je zakrpu za WinRAR, za grešku staru skoro dve decenije, koja je omogućavala da se zlonamerni softver iz arhiva instalira bilo gde na disku.

Ranjivost su otkrili istraživači kompanije Check Point Software Technologies, koji su utvrdili da WinRAR podržava ACE arhive – format za kompresiju podataka, koji se zasniva na nebezbednoj DLL datoteci koja datira još iz 2006. godine.

Jednostavnim preimenovanjem ACE datoteke u RAR, omogućeno je da se kroz WinRAR iz arhive “izvuče” maliciozni program i da se postavi u startup folder računara, što znači da će se automatski pokrenuti sledeći put kada se podigne računar.

Nakon što su istraživači obavestili WinRAR o ovom propustu, u verziji WinRAR-a 5.70 beta 1 je to rešeno. Ispravka je napravljena tako što je WinRAR odlučio da izbaci podršku za WinACE format.

To je razumna odluka, s obzirom na to da jedini program koji je sposoban da kreira ACE arhivu nije ažuriran još od 2007. godine.

Nije poznato da li su hakeri nekada iskoristili ovu ranjivost, ali s obzirom da WinRAR ima više od 500 miliona korisnika, opasnost da se to urade je potencijalno velika.

Izvor: The Verge/PC Press
Foto: Pixabay

Bezbednosni propust popularnog softvera rešen posle punih 19 godina was last modified: February 25th, 2019 by Ivana Karanović
19 godinaACE arhivebezbednosti propustRARLABsoftverWinRAR
0
Facebook Twitter Google + Pinterest
previous post
Konferencija o inovacijama u poljoprivredi: Agri-Tech Future
next post
“Antidruštvena” mreža želi da budete kreativni u stvarnom životu

Pročitajte i ovo!

Torenti su posebno popularni u Evropi, Srbija...

6 načina da očistite memoriju na vašem...

Šta je, zapravo, API i zašto bi...

Uz ovih 5 aplikacija vaše letnje fotografije...

Prevoz Uberom od sada se naručuje i...

“Najgluplja” aplikacija na svetu preuzeta čak 7...

Da li ćemo uskoro plaćati mesečnu pretplatu...

Uz jedan klik pronađite svog dvojnika u...

Besplatni pozivi ka Francuskoj putem Hangouts servisa

Brz, lak, jeftin i digitalni razvod braka!


NAJNOVIJE NA PORTALU

  • Engleska antiplastična revolucija – zabranjuje se jednokratna plastična ambalaža

  • #Digital2022: Konstantin Kostadinov, Rakuten Viber – Razmena poruka postala je sastavni deo svakodnevne rutine

  • Harmonity Group postavlja standarde u IT sektoru i briše granice između realnosti i mašte

  • Uz D Express od oktobra i karticom!

  • Digital 2022 i MaxBet tombola za krstarenje u dvoje!

  • Rakuten Viber na konferenciji #Digital2022: Svi učesnici na Chatbotu!

  • Satnica frilencera usled pandemije porasla za 40 odsto

Popularni postovi

  • Unapredite YouTube pomoću ovih 5 alata

  • Vsa marketinška on-line orodja na enem mestu

  • Za skrivanje golotinje: Ovo je najseksi aplikacija ikada!

  • Zbog čega vam je Wi-Fi spor?

  • U Francuskoj 3,8 miliona korisnika mreža velikog dometa

@2018 - CMC. All Right Reserved.


Back To Top