압축 프로그램인 WinRAR에 취약점이 있어, 해커가 이를 이용하 임의의 파일을 압축 파일에 추가할 수 있습니다.
WinRAR 개발자가 UNACEV2.DLL 라이브러리의 액세스 권한을 잃으면서 ACE 파일 지원을 빼기로 했는데 여기에서 문제가 생겼습니다.
이 취약점을 사용하면 ACE 파일에 악성 코드를 비롯해 해커가 원하는 파일을 추가할 수 있다네요. 최신 버전에선 해결됐으니 WinRAR 사용자분은 바로 업데이트하세요.
인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
소식
2019.03.19 00:44
WinRAR의 취약점: 압축 파일에 임의의 파일을 추가
-
아즈텍
2019.03.19 10:45
WinRAR도 오랜만에 들어보지만 ACE 파일은 도스 시절 이후로 처음 듣는 느낌이네요. 윈도우 쓴 이후로 저 압축포맷을 써본 기억이 없는 것 같네요. -
그래서 해당 패치는 ACE 포맷 지원 기능 자체를 없애버리는 것입니다. -
AKG-3 2019.03.19 12:53
뭐 윈RAR측의 문제라기보다는 ACE라는 포맷이 문제였고 다른데서도 아예 없애버리는 걸로 해결하는거 같더군요. -
?
이녀석이 아직도 살아있다는게 신기하네요....
-
https://www.clien.net/service/board/lecture/13223317
혹시 빵집을 사용하시는 분들은 다른 압축 프로그램으로 변경하시는 것이 좋습니다.
작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.
-
Read MoreNo Image
타오바오 모바일 주소 pc 주소 변환
타오바오 모바일 링크는 PC 웹으로 이동해도 PC 웹으로 변경되지 않고 모바일 웹으로 유지되더군요. 그래서 모바일 링크 - PC 링크로 변환해주는 사이트들이 있긴 한데... https://taobaotools.github.io/ 모바일 주소를 변환하면 ... -
Read MoreNo Image
AcidPour, 러시아가 만든 새로운 사이버 무기
우크라이나에서 데이터 와이퍼인 AcidRain의 변종인 AcidPour가 발견되었습니다. 이 AcidPour나 AcidRain에 감염되면 라우터나 위성 모뎀의 펌웨어를 날려버리는 걸로 악명 높습니다. 실제로 2022년 미국 Viasat의 약 만개 이하의 위성 ... -
Read MoreNo Image
몬테레그로 검찰청 권도형 한국행 불복
몬테레그로 검찰은 법무부장관이 고유권한인 송환국 결정을 하급심 법원이 결정 하여 법령을 위반했으며 대법원에서 최종판결을 가리게 되었습니다 기각되면 한국행 인용되면 다시 가려야 하나 법무부장관은 미국행을 원한다고 합니다 -
Read MoreNo Image
세계 3위 이통사 텔레포니카 "이제 망사용료 합의 도출할 때"
글로벌 통신사들은 구글이나 넷플릭스와 같은 글로벌 콘텐츠 사업자들이 망사용료를 부담해야한다고 입을 모으고 있습니다. 특히 스페인 최대 이통사 텔레포니카는 이제 망사용료 관련 합의를 도출하고 싶다며 강한 의지를 드러냈는데요. ... -
Read More
Rufus로 32GB 이상 USB FAT32로 포맷하기
윈도우 자체 디스크 포맷에서는 32GB 보다 큰 용량의 USB를 FAT32로 포맷할 수 없습니다. 리눅스 컴퓨터 같은게 있다면 거기서 포맷해오는 방법도 있겠지만 그렇지 않다면 USB 하나 포맷하자고 OS를 새로 설치하기엔 배보다 배꼽이 더 ... -
Read More
농어촌 NR 국내 로밍 보도자료 정리
[참고] * 이 정책은 읍/면 지역에 한정됩니다. 시범지역 표시에서 전체라고 되어 있으면 전체 읍/면을 의미하는 겁니다. 예로 평택시 전체라고 해서 비전동 동삭동 고덕동 포함되는 것 아닙니다. 과기정통부, 농어촌 5세대 이동통신(5G) ... -
Read MoreNo Image
애플, KISA Root CA 인증 철회.
2차 출처: https://twitter.com/kid1ng/status/1770459410688790794 ------------------------------------------------ 애플이 KISA(그 알고있는 KISA 맞습니다.) 의 Root CA 1 인증을 철회 했습니다. 해당 인증서는 CA 제공자가 ... -
Read MoreNo Image
'테라·루나' 권도형, 한국 송환 최종 확정
'테라·루나' 사태의 핵심 인물 권도형 씨의 한국 송환이 최종 확정됐습니다. 몬테네그로 항소법원은 현지시간 20일 권 씨 변호인 측의 항소를 기각하고 한국 송환을 결정한 포드고리차 고등법원의 판단을 확정했다고 밝혔... -
Read MoreNo Image
xAI, Grok을 오픈 소스로 공개
일론 머스크의 AI 회사인 xAI 만든 AI, Grok이 오픈 소스로 공개됐습니다. 용량은 318GB이며 필터링 처리가 되어 있지 않아 마음대로 활용이 가능합니다. 성능은 GPT-3.5보다 조금 더 나은 수준입니다. -
Read More
구글 'DeepMind(딥마인드)' 공동 창업자, 마이크로소프트 'AI(인공지능)'로 합류 발표
▶ 마이크로소프트, 구글 'DeepMind(딥마인드)' 공동 창업자를 '마이크로소프트 AI(CEO)'로 합류 - 전임 구글 'DeepMind(딥마인드)' 공동 창업자 : 무스타파 술레이만(Mustafa Suleyman) - 마이크로소프트의 합류 이후 직함 : '마이크로소... -
Read MoreNo Image
YouTube, '사실적인' AI 생성 동영상에 대한 새로운 규칙 제시
YouTube AI 비디오 규칙: YouTube는 인공지능으로 만들어진 비디오에 대한 새로운 규칙을 발표했습니다. 실제와 유사하게 보이는 인공지능 비디오를 업로드하는 사용자는 투명성을 위해 비디오에 라벨을 붙여야 합니다. 라벨 요구사항... -
Read MoreNo Image
영상 저장
웹에서의 재생앱이 JWPlayer인데 Chrome 확장프로그램 CocoCut을 사용했으나 계속 사용되는줄 알았는데 체험판이라 15일? 사용기한이 지나니 안되네요 다른 방법도 이거저거 해봤는데 다 헛수고.. 저장방법 아시는 분 조언 부탁드립니다. -
Read More
엑스박스 윈도우 앱이 켜지질 않습니다.
오류 코드를 쳐보니 윈도우 업데이트 관련 문제라는데, 정작 sfc scannow 돌려봐도 전혀 문제 없다고 나오고 dism restorehealth도 문제 없고, 평소 업데이트도 전혀 문제 없이 잘 되는데 대체 왜 안되는지 모르겠습니다. 엑박 앱을 지웠... -
Read More
마이크로소프트, 엔비디아와 협력하여 엔터프라이즈 기반 '생성-AI'의 주요 통합 발표
▶ 마이크로소프트, 엔비디아의 'GTC 2024 컨퍼런스'에서 주요 통합을 발표함(엔터프라이즈 기반 '생성-AI') - 마이크로소프트 회장 & CEO(사티아 나델라) : 엔비디아와 협력하여 모든 곳의 사람과 조직을 위한 새로운 이점 & 생... -
Read More
웹페이지, 용량과 로딩의 부담이 커짐
최적화되지 않은 웹 페이지나 웹 앱은 구형/저성능 디바이스에서 로딩이 힘들 정도로 부담이 크다고 합니다. Wix로 만든 웹페이지 하나는 대략 21MB씩 데이터를 사용하며, 페트리온과 스레드도 13MB식 데이터를 불러옵니다. 로딩 시간은 ...
책읽는달팽
툴라
임시닉네임
마초코
