Winrar’da Önemli Bir Güvenlik Açığı Tespit Edildi

WinRAR’da Önemli Bir Güvenlik Açığı Tespit Edildi

Vulnerability Lab tarafından hazırlanan rapora göre, popüler dosya arşivleme ve sıkıştırma programı WinRAR’da önemli bir güvenlik açığı bulunuyor.

Dünyanın en popüler dosya arşivleme ve veri sıkıştırma programlarından biri olan WinRAR‘da, yüz binlerce kullanıcısını tehlike altına sokan bir güvenlik açığı tespit edildi.

Vulnerability Lab tarafından hazırlanan rapora göre, WinRAR’ın son sürümünde (5.21) bir SFX arşivi açıldığında (unzip edildiğinde) kullanıcının haberi olmadan zararlı bir yazılım da beraberinde ortaya çıkıyor.

Özel bir RAR dosyası türü olan SFX arşivleri, ekstra bir yazılım ihtiyacı duymadan kullanıcıların dosyaları açmasını sağlıyor. Bahsi geçen güvenlik açığına göre EXE uzantısına sahip olan bu SFX arşivleri kullanıcıların haberi olmadan çalıştırılıyor ve zararlı yazılımın yüklenmesini sağlıyor. Bu yazılım ise dosya kurulumundaki HTML yapısını bozarak internetten zararlı bir dosya indirilmesine neden oluyor.

WinRAR’da bulunan bu güvenlik açığı MalwareBytes tarafından da doğrulanmış durumda. Yapılan açıklamaya göre henüz bu açık kapatılmış değil ve kaç kişinin bu güvenlik zafiyetinden etkilendiği de bilinmiyor. Ancak WinRAR’ın sitesinde yer alan bilgiye göre sahip olduğu kullanıcı sayısının 500 milyondan fazla olduğu göz önüne alındığında, zararlı yazılımdan etkilenebilecek kullanıcı sayısının ciddi oranlara ulaşabileceğini söylemek mümkün.

Konuyla ilgili olarak WinRAR tarafından resmi bir açıklama yapıldı. Açıklamada özetle, her SFX dosyasının (exe dosyasının) potansiyel olarak tehlikeli olabileceği belirtildi. Bu da WinRAR’ın bu güvenlik açığını kabul ettiği; ancak düzeltmek için herhangi bir işlem yapmayacağı anlamına geliyor.

Webmasto

Benzer Konular
	Konu Başlığı	Başlatan	Yanıtlar	Görüntü	Son Mesaj
	10 Güvenlik Açığı Bilgisayar Güvenliği	Asortik Hatun	5	2663	Mayıs 13, 2009, 08:19:27 ÖS Gönderen : BemaGül
	Erzurum'da Bin 500 Kanserli Hasta Tespit Edildi Kanser Hastalığı	Asortik Hatun	1	989	Ağustos 04, 2013, 06:49:56 ÖS Gönderen : easyhaler
	X-ray Cihazlarda Güvenlik Açığı! Bilim - Teknoloji ve Bilim Adamları	imge34	0	587	Ağustos 22, 2014, 02:27:32 ÖS Gönderen : imge34
	Dünyanın En Tehlikeli Virüsü Tespit Edildi Bilim - Teknoloji ve Bilim Adamları	Bendis	0	654	Kasım 25, 2014, 02:17:08 ÖS Gönderen : Bendis
	Demba Ba 'da Kırık Tespit Edildi! Beşiktaş	imge34	0	712	Aralık 10, 2014, 12:21:02 ÖÖ Gönderen : imge34