WinRAR 存在安全漏洞：快手動(dòng)更新打好補(bǔ)??！
解壓軟件 WinRAR 存在嚴(yán)重的安全問題，已被部分攻擊者利用，利用該漏洞，攻擊者可以在用戶打開某些文件時(shí)執(zhí)行任意代碼，從而用于各種攻擊
好在該問題已有修復(fù)程序，但由于 WinRAR 需要手動(dòng)更新，許多系統(tǒng)可能仍然存在漏洞。
WinRAR 是一款用于將文件夾歸檔、加密和壓縮為單個(gè)壓縮文件的軟件。由于后綴為“.rar” 的文件采用了更好的加密和壓縮算法，因此“.rar”格式也成為“.zip”格式的常用替代格式。
WinRAR 是一款實(shí)用性很強(qiáng)的軟件，有超過 5 億用戶，已經(jīng)成為很多人日常工作中常用的軟件，因此，WinRAR 出現(xiàn)安全漏洞帶來的影響也很大。
WinRAR 近日被發(fā)現(xiàn)存在一個(gè)嚴(yán)重的安全漏洞，已被包括政府支持的黑客組織在內(nèi)的攻擊者利用。威脅分析小組（TAG）發(fā)現(xiàn)了這一問題，并在一篇博文中進(jìn)行了深入討論。
該漏洞允許攻擊者在有人打開壓縮文件時(shí)執(zhí)行任意代碼，如果這個(gè)問題被黑客利用，攻擊者可以通過多種方式攻擊系統(tǒng)。
好消息是針對(duì)該漏洞的安全補(bǔ)丁已經(jīng)可用，但是因?yàn)?WinRAR 不會(huì)自動(dòng)更新，需要用戶手動(dòng)更新，所以一些用戶和組織可能還沒有安裝。建議使用 WinRAR 軟件的用戶檢查一下自己的軟件有沒有更新。
WinRAR 6.24 版和較早的 6.23 版已對(duì)該漏洞進(jìn)行了修復(fù)。你可以在 RARLAB 官網(wǎng)上找到這些版本并進(jìn)行收到更新。
結(jié)論
總的來說， WinRAR 的這個(gè)安全漏洞風(fēng)險(xiǎn)很大，建議大家及時(shí)檢查，手動(dòng)更新消除這個(gè)漏洞。
本文編輯：@ duty
?本文著作權(quán)歸電手所有，未經(jīng)電手許可，不得轉(zhuǎn)載使用。
