on
นักวิจัยจากบริษัทความปลอดภัย Check Point รายงานการค้นพบช่องโหว่ขั้นร้ายแรงบน WinRAR โปรแกรมบีบอัดและแตกไฟล์ชื่อดัง ซึ่งกระทบทุกเวอร์ชันที่ WinRAR เคยออกมาตลอด 19 ปี
นักวิจัยเรียกช่องโหว่นี้ว่า Absolute Path Traversal ซึ่งเป็นช่องโหว่ของไลบรารีภายนอกที่ชื่อว่า UNACEV2.DLL ที่ WinRAR เอาไว้แตกไฟล์ฟอร์แมท .ace โดย WinRAR จะตรวจสอบว่าไฟล์เป็นฟอร์แมต .ace จากเนื้อไฟล์โดยตรงไม่ใช่นามสกุลของไฟล์ ทำให้แฮกเกอร์สามารถแฝงมัลแวร์หรือไฟล์มุ่งร้ายมาในฟอร์แมท .ace โดยแก้สกุลเป็น .rar และเมื่อแตกไฟล์ออกมา แฮกเกอร์สามารถแตกไฟล์ดังกล่าวไปไว้ในโฟลเดอร์ที่แฮกเกอร์กำหนดไว้ได้
ทีมงาน WinRAR ได้ปล่อยอัพเดตเวอร์ชัน 5.70 เบต้า 1 เพื่อแก้บั๊คนี้แล้ว แต่การแก้บั๊คของ WinRAR คือการนำไลบรารี UNACEV2.dll ออกจากแพ็คเกจไฟล์เพื่อตัดการซัพพอร์ทไฟล์ ACE เลย เพราะทีมงานไม่มีซอสโค้ดของไลบรารี UNACEV2.dll มาตั้งแต่ปี 2015
ที่มา - Check Point, The Hacker News
อันตรายมากสำหรับ win เถื่อน
POAKPONG Fri, 22/02/2019 - 14:07
อันตรายมากสำหรับ win เถื่อน ที่แถมโปรแกรมมาเป็นร้อย
น่ากลัวจริง
Fourpoint Fri, 22/02/2019 - 14:35
น่ากลัวจริง ส่วนใหญ่ลงกันแล้วไม่เคย update
ใช้ 7zip ยาวไป
toooooooon Fri, 22/02/2019 - 14:38
ใช้ 7zip ยาวไป
+1 ตัวเดียว จบทุกอย่างจริงๆ
IDCET Fri, 22/02/2019 - 15:12
In reply to ใช้ 7zip ยาวไป by toooooooon
+1 ตัวเดียว จบทุกอย่างจริงๆ ใช้ง่ายด้วย
peazip เทพกว่าครับ ยาวไปๆ
wichate Fri, 22/02/2019 - 15:24
In reply to ใช้ 7zip ยาวไป by toooooooon
peazip เทพกว่าครับ ยาวไปๆ
ดีจริงครับ
i3i4i5 Fri, 22/02/2019 - 16:12
In reply to peazip เทพกว่าครับ ยาวไปๆ by wichate
ดีจริงครับ
+7 ครับ
xenatt Fri, 22/02/2019 - 16:08
In reply to ใช้ 7zip ยาวไป by toooooooon
+7 ครับ
ของดีคู่คอม
myungz Fri, 22/02/2019 - 20:05
In reply to ใช้ 7zip ยาวไป by toooooooon
ของดีคู่คอม
ตั้งแต่พบ 7-zip
Sephanov Fri, 22/02/2019 - 14:45
ตั้งแต่พบ 7-zip ก็ไม่ใช้ตัวไหนอีกเลย
คอมพันทิพย์ทุกตัวโดนหมด....
-Rookies- Fri, 22/02/2019 - 15:07
คอมพันทิพย์ทุกตัวโดนหมด....
WinRAR vs 7Zip ใครเจ๋งกว่ากัน
K_AViar Fri, 22/02/2019 - 15:45
WinRAR vs 7Zip ใครเจ๋งกว่ากัน ถ้าไม่นับเรื่องเสียตัง
7Zip ดีกว่าเกือบทุกอย่าง แต่
i3i4i5 Fri, 22/02/2019 - 16:16
In reply to WinRAR vs 7Zip ใครเจ๋งกว่ากัน by K_AViar
7Zip ดีกว่าเกือบทุกอย่าง แต่ WinRAR มีข้อดีอย่างนึงคือใส่ Recovery Record ไว้ทำ Error Correction ในตัวไม่ต้องใช้โปรแกรมอื่นเพิ่ม
ข้อเสียร้ายแรงคือ UI เห่ยครับ
-Rookies- Fri, 22/02/2019 - 23:00
In reply to 7Zip ดีกว่าเกือบทุกอย่าง แต่ by i3i4i5
ข้อเสียร้ายแรงคือ UI เห่ยครับ 555
ลองใช้ Bandizip ดูนะ
K_AViar Sat, 23/02/2019 - 02:44
In reply to ข้อเสียร้ายแรงคือ UI เห่ยครับ by -Rookies-
ลองใช้ Bandizip ดูนะ ยังจะเห่ยอยู่ป่าว
ตั้งแต่เจอ 7 zip
specimen Fri, 22/02/2019 - 15:52
ตั้งแต่เจอ 7 zip ก็ไม่สนโปรแกรมพวกนี้เลย
คล้ายๆกับช่องโหว่ตัวนี้ไหมครั
i3i4i5 Fri, 22/02/2019 - 16:31
คล้ายๆกับช่องโหว่ตัวนี้ไหมครับ
จากที่ดู Peazip ก็ซัพพอร์ต Ace เหมือนกันไม่แน่ใจว่าจะใช้ UNACEV2.DLL ด้วยรึเปล่า? http://www.peazip.org/ace-files-utility.html
ใช้ library ตัวเดียวกันครับ
McKay Fri, 22/02/2019 - 18:43
In reply to คล้ายๆกับช่องโหว่ตัวนี้ไหมครั by i3i4i5
ใช้ library ตัวเดียวกันครับ
ไม่อยากอัพเดตโปรแกรมเลยลบไฟล์
zyzzyva Fri, 22/02/2019 - 16:37
ไม่อยากอัพเดตโปรแกรมเลยลบไฟล์ UNACEV2.DLL เอา พอไหวมั้ย
ใช้ 7z มา 15 ปี
A4 Fri, 22/02/2019 - 19:38
ใช้ 7z มา 15 ปี
Winrar ก็ขาดไม่ได้เหมือนกัน
gjkllb01 Sat, 23/02/2019 - 03:45
Winrar ก็ขาดไม่ได้เหมือนกัน ลูกเล่นเยอะกว่า
จำเป็นต้องใช้ WinRAR
Type 4 Mk. II Sat, 23/02/2019 - 04:41
จำเป็นต้องใช้ WinRAR
สร้างไฟล์ SFX ได้ละเอียดกว่า 7-Zip เยอะ"มาก"
สาย winrar ครับ
adente Sat, 23/02/2019 - 10:51
สาย winrar ครับ
แต่ WinRAR มันสะดวกกว่า 7zip
rainhawk Sat, 23/02/2019 - 20:17
ถึง 7zip จะฟรีแต่ WinRAR มันสะดวกกว่า 7zip นะ
ก็ทนเอาครับตอนแรกผมก็ไม่ชอบ
dangsystem Tue, 26/02/2019 - 18:25
In reply to แต่ WinRAR มันสะดวกกว่า 7zip by rainhawk
ก็ทนเอาครับตอนแรกผมก็ไม่ชอบ 7zip พอชอบเท่านั้นแหละ ชอบเลย