Winrar’da Önemli Bir Güvenlik Açığı Tespit Edildi

WinRAR’da Önemli Bir Güvenlik Açığı Tespit Edildi

Vulnerability Lab tarafından hazırlanan rapora göre, popüler dosya arşivleme ve sıkıştırma programı WinRAR’da önemli bir güvenlik açığı bulunuyor.

Dünyanın en popüler dosya arşivleme ve veri sıkıştırma programlarından biri olan WinRAR‘da, yüz binlerce kullanıcısını tehlike altına sokan bir güvenlik açığı tespit edildi.
Vulnerability Lab tarafından hazırlanan rapora göre, WinRAR’ın son sürümünde (5.21) bir SFX arşivi açıldığında (unzip edildiğinde) kullanıcının haberi olmadan zararlı bir yazılım da beraberinde ortaya çıkıyor.

KadıncaForum'a Üye Olmadan Link'leri ve Video'ları Göremezsiniz.
Link'leri Görebilmek İçin. Üye Ol.. ya da Üyeysen Giriş Yap..

Özel bir RAR dosyası türü olan SFX arşivleri, ekstra bir yazılım ihtiyacı duymadan kullanıcıların dosyaları açmasını sağlıyor. Bahsi geçen güvenlik açığına göre EXE uzantısına sahip olan bu SFX arşivleri kullanıcıların haberi olmadan çalıştırılıyor ve zararlı yazılımın yüklenmesini sağlıyor. Bu yazılım ise dosya kurulumundaki HTML yapısını bozarak internetten zararlı bir dosya indirilmesine neden oluyor.

WinRAR’da bulunan bu güvenlik açığı MalwareBytes tarafından da doğrulanmış durumda. Yapılan açıklamaya göre henüz bu açık kapatılmış değil ve kaç kişinin bu güvenlik zafiyetinden etkilendiği de bilinmiyor. Ancak WinRAR’ın sitesinde yer alan bilgiye göre sahip olduğu kullanıcı sayısının 500 milyondan fazla olduğu göz önüne alındığında, zararlı yazılımdan etkilenebilecek kullanıcı sayısının ciddi oranlara ulaşabileceğini söylemek mümkün.

Konuyla ilgili olarak WinRAR tarafından resmi bir açıklama yapıldı. Açıklamada özetle, her SFX dosyasının (exe dosyasının) potansiyel olarak tehlikeli olabileceği belirtildi. Bu da WinRAR’ın bu güvenlik açığını kabul ettiği; ancak düzeltmek için herhangi bir işlem yapmayacağı anlamına geliyor.

Benzer Konular
	Konu Başlığı	Başlatan	Yanıtlar	Görüntü	Son Mesaj
	Gözlerden Hastalık Tespit Etmek Göz Hastalıkları	kezban62	0	1966	07 Mayıs 2010, 10:45:34 Gönderen : kezban62
	Gözlerden Hastalık Tespit Etmek Göz Hastalıkları	_dark_	0	1601	08 Mayıs 2013, 17:31:47 Gönderen : _dark_
	X-ray Cihazlarda Güvenlik Açığı! Bilim - Teknoloji Haberleri ve Bilim Adamları	imge34	0	1311	22 Ağustos 2014, 13:27:40 Gönderen : imge34
	Sokağa Çöp Atanların Dna'larından Yüzleri Tespit Edildi! Güncel Haberler	-minel-	0	1189	27 Nisan 2015, 08:26:04 Gönderen : -minel-
	Vurduktan Sonra ‘ Acıdı Mı Cicim’ Diye Sormuş Güncel Haberler	-Trinity-	0	6020	05 Şubat 2016, 12:09:23 Gönderen : -Trinity-

	Gönderen	Konu: Winrar’da Önemli Bir Güvenlik Açığı Tespit Edildi (Okunma Sayısı 6169 Defa)
0 Üye ve 1 Ziyaretçi Konuyu İncelemekte.