Kemas kini winrar untuk membaiki kerentanan keselamatan berusia 19 tahun
Isi kandungan:
Video: Cara membuka file rar, zip, dan 7z di laptop/pc yang benar 2024
Kami telah menggunakan WinRAR perisian pengekstrakan fail untuk umur. Adakah anda berfikir bahawa WinRAR adalah pilihan yang selamat? Jawapannya adalah tidak!. Yang menghairankan, perisian itu baru sahaja menambal kerentanan keselamatan berusia 19 tahun.
Penyerang mengambil kesempatan daripada kelemahan untuk menyuntik perisian jahat pada cakera anda.
Bagaimanakah penyerang jauh melaksanakan malware?
Penyerang menyuntik malware ke dalam sistem anda dengan mendorong pengguna untuk membeli WinRAR. Mereka yang mengklik "kali seterusnya" terperangkap dalam gelung pengekstrakan fail yang tidak terhad.
Itulah satu-satunya masa apabila penyerang mendapat peluang untuk mengakses komputer pengguna. Mereka dapat menggunakan sambungan RAR untuk menamakan semula fail ACE yang akhirnya mengeluarkan program jahat ke folder permulaan.
Para penyelidik mendapati kecacatan jalan-traversal bertanggungjawab untuk pengekstrakan fail boleh laku. Ia membolehkan perisian berjalan secara automatik pada setiap but semula. Penyerang hanya perlu meyakinkan mangsa untuk membuka fail arkib yang berniat jahat.
Sebaik sahaja Teknikal Semak Point Security melihat bug, WinRAR mengeluarkan versi terkini perisian. Sekarang, perisian tidak lagi menyokong arkib ACE. Anda tidak akan dapat membuka fail lama anda yang menyokong arkib ACE yang disimpan pada cakera anda.
-
Kb4015217 dikeluarkan untuk kemas kini ulang tahun dan kb4015583 untuk kemas kini pencipta
Microsoft hanya mengeluarkan OS Build 14393.2155 dan OS Build 15063.994 kepada pengguna Windows 10 Versi 1607 aka Kemas Kini Ulang Tahun Windows 10 dan Windows 10 Versi 1703 atau Update Windows Creators. Kemas kini kumulatif tidak termasuk ciri-ciri baru, tetapi mereka membawa beberapa perbaikan bug penting. Inilah yang paling penting. KB4088891 (OS ...
Kemas kini Windows 10 mungkin 2019 memisahkan kemas kini ciri dari kemas kini terkumpul
Pengguna Windows kini dapat memasang sebarang kemas kini kumulatif yang tersedia tanpa memasukkan kemas kini ciri apabila mereka menyemak kemas kini.
Pembetulan penuh: kemas kini windows tidak boleh menyemak kemas kini kerana kemas kini pada komputer ini
Kemas kini Windows tidak dapat menyemak perkembangan terkini kerana kemas kini pada komputer ini dikawal oleh mesej yang boleh menjengkelkan, tetapi ada cara untuk memperbaikinya.