Systemzugriff durch Fehler in UnRAR Werkzeug

Wie iDefense in einem aktuellen Bericht meldet, existiert eine kritische Sicherheitslücke in den aktuellen UnRAR Versionen für Windows und Linux. Über einen Begrenzungsfehler bei der Verarbeitung von Passwort geschützten RAR-Archiven können Angreifer durch gezielte Manipulation unter Umständen einen Stack-basierten Pufferüberlauf ausführen. RARLabs hat als Workaround die Beta Version 3.70 bereitgestellt, ein Update wird aus Sicherheitsgründen dringend empfohlen. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.