تور لحظه آخری
امروز : شنبه ، 24 شهریور 1403    احادیث و روایات:  پیامبر اکرم (ص):برتر از هر کار نیکی، کاری هست تا جاییکه مرد در راه خدا کشته شود، پس چون در راه ...
سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون شرکت ها




آمار وبسایت

 تعداد کل بازدیدها : 1815507124




هواشناسی

نرخ طلا سکه و  ارز

قیمت خودرو

فال حافظ

تعبیر خواب

فال انبیاء

متن قرآن



اضافه به علاقمنديها ارسال اين مطلب به دوستان آرشيو تمام مطالب
 refresh

آسیب پذیری zero day نرم افزار WinRAR


واضح آرشیو وب فارسی:سایبربان: به گزارش واحد متخصصین سایبربان، پس از آسیب پذیری نرم افزار TrueCrypt ، حال نوبت WinRAR است که میلیون ها کاربر را به دلیل آسیب پذیری zero day در معرض خطر قرار دهد. آخرین نسخه نرم افزار WinRAR به شماره 5.21 داری آسیب پذیری اجرای کدهای مخرب از راه دور است. این آسیب پذیری به دلیل تابع Text and Icon در ماژول Text to display in SFX window است. هکرها می توانند فایل فشرده خود را به همراه کد مخرب تولید کرده و با روش های مهندسی اجتماعی وارد سامانه قربانی کنند. پس از باز کردن باز کردن فایل فشرده توسط قربانی، هکر سامانه قربانی را تحت اختیار می گیرد. این آسیب پذیری از 10 نمره 9 را گرفته و جزو آسیب پذیری های بسیار خطرناک دسته بندی می شود. هکر با قرار دادن کد HTML مخرب در بخش Text to display in SFX ، هنگامی که یک فایل SFX ایجاد می شود، می تواند از این آسیب پذیری استفاده کند. WinRAR SFX یک نوع فایل اجرایی فشرده است که توانایی خارج ساختن فایل از حالت فشرده ( self extracting ) را به صورت خودکار، داراست.


شنبه ، ۱۱مهر۱۳۹۴


[مشاهده متن کامل خبر]





این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایبربان]
[مشاهده در: www.cyberbannews.com]
[تعداد بازديد از اين مطلب: 48]

bt

اضافه شدن مطلب/حذف مطلب







-


گوناگون

پربازدیدترینها
طراحی وب>


صفحه اول | تمام مطالب | RSS | ارتباط با ما
1390© تمامی حقوق این سایت متعلق به سایت واضح می باشد.
این سایت در ستاد ساماندهی وزارت فرهنگ و ارشاد اسلامی ثبت شده است و پیرو قوانین جمهوری اسلامی ایران می باشد. لطفا در صورت برخورد با مطالب و صفحات خلاف قوانین در سایت آن را به ما اطلاع دهید
پایگاه خبری واضح کاری از شرکت طراحی سایت اینتن