압축 프로그램인 WinRAR에 취약점이 있어, 해커가 이를 이용하 임의의 파일을 압축 파일에 추가할 수 있습니다.
WinRAR 개발자가 UNACEV2.DLL 라이브러리의 액세스 권한을 잃으면서 ACE 파일 지원을 빼기로 했는데 여기에서 문제가 생겼습니다.
이 취약점을 사용하면 ACE 파일에 악성 코드를 비롯해 해커가 원하는 파일을 추가할 수 있다네요. 최신 버전에선 해결됐으니 WinRAR 사용자분은 바로 업데이트하세요.
인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
소식
2019.03.19 00:44
WinRAR의 취약점: 압축 파일에 임의의 파일을 추가
-
아즈텍
2019.03.19 10:45
WinRAR도 오랜만에 들어보지만 ACE 파일은 도스 시절 이후로 처음 듣는 느낌이네요. 윈도우 쓴 이후로 저 압축포맷을 써본 기억이 없는 것 같네요. -
그래서 해당 패치는 ACE 포맷 지원 기능 자체를 없애버리는 것입니다. -
AKG-3 2019.03.19 12:53
뭐 윈RAR측의 문제라기보다는 ACE라는 포맷이 문제였고 다른데서도 아예 없애버리는 걸로 해결하는거 같더군요. -
?
이녀석이 아직도 살아있다는게 신기하네요....
-
https://www.clien.net/service/board/lecture/13223317
혹시 빵집을 사용하시는 분들은 다른 압축 프로그램으로 변경하시는 것이 좋습니다.
작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.
-
Read MoreNo Image
WinRAR 평가판의 취약점
WinRAR 5.70 평가판에 취약점이 존재합니다. 무료 사용 기간이 지나면 정식 버전을 구입하라는 알림 창을 표시하는데, 이걸 수정해서 악성 컨텐츠로 유도하거나 docx, pdf, py, rar 같은 파일을 경고 없이 실행할 수 있다고 하네요. 요새 ... -
Read MoreNo Image
WinRAR 6.0 버전 발표
WinRAR 6.0 버전이 발표됐습니다. 앞자리가 바뀌었지만 큰 변화는 없고요. 버그 수정과 옵션 추가 위주입니다. 요새는 WinRAR 같은 프로그램을 설치해야 할 이유를 잘 못 느끼겠네요. 벤치마크용으로는 7Zip이 있고 압축 해제야 윈도우 기... -
Read MoreNo Image
WinRAR의 취약점: 압축 파일에 임의의 파일을 추가
압축 프로그램인 WinRAR에 취약점이 있어, 해커가 이를 이용하 임의의 파일을 압축 파일에 추가할 수 있습니다. WinRAR 개발자가 UNACEV2.DLL 라이브러리의 액세스 권한을 잃으면서 ACE 파일 지원을 빼기로 했는데 여기에서 문제가 생겼습...
