近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，WinRAR存在安全绕过高危漏洞。
WinRAR是德国RARLAB公司开发的压缩文件管理工具，广泛用于数据压缩、备份和文件传输。由于WinRAR在解析包含符号链接的文件时会绕过Windows内置的“网页标记”（MoTW）安全机制，攻击者可构造恶意链接诱导用户点击，导致恶意代码执行等危害。受影响版本为WinRAR＜7.11。
目前WinRAR官方已修复漏洞并发布软件更新公告（https://www.win-rar.com/features.html?&L=0），建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，避免点击不明链接，防范网络安全风险。
感谢深信服科技股份有限公司提供技术支持。
原文始发于微信公众号（网络安全威胁和漏洞信息共享平台）：关于防范WinRAR安全绕过漏洞的风险提示
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论