Bezpečnost

Nebezpečná zranitelnost WinRARu

redakce 18.10.2015

Používáte často archivy s příponou RAR? Pak byste měli zpozornět: hrozí vám poměrně velké riziko.

Bezpečnostní expert Mohammad Reza Espargham, pracující ve společnosti Vulnerability-Lab objevil nebezpečnou zranitelnost, umožňující vzdálené spuštění jakéhokoli programu (http://seclists.org/fulldisclosure/2015/Sep/106). Této zranitelnosti byl přiřazen vysoký stupeň závažnosti – na desetibodové stupnici CVSS (Common Vulnerability Scoring System), byla mezeře ve WinRaru přiřazena devítka! Vzhledem k tomu, že zranitelnost zatím nebyla opravena, doporučuje se uživatelům doporučuje neotvírat soubory neznámého původu. Zranitelnost se týká aktuální stabilní verze WinRAR 5.21 pro Windows, možné ale je, že jsou postiženy i starší verze. Další podrobnosti o této zranitelnosti najdete na serveru TheHackerNews (http://thehackernews.com/2015/09/winrar-vulnerability.html).