Thema: Vorsicht beim Öffnen von Archiven mit WinRAR

[spoke1]

In dem Archivierungsprogramm WinRAR hat Ryan Smith von Hustlelabs eine Sicherheitslückegefunden. Beim Öffnen eines speziell präparierten Archivs im LHA-Format kann es zu einem Pufferüberlauf auf dem Stack kommen, durch den sich beliebiger Code mit den Rechten des gerade angemeldeten Anwenders zur Ausführung bringen lässt. Mit der Version 3.60 Beta 7 ist das Problem behoben, und die gibt es hier:


http://www.rarlabs.com/download.htm

siehe auch: http://www.heise.de/newsticker/meldung/75812