Viestintäviraston CERT-FI —tietoturvallisuusyksikkö varoittaa WinRAR—ohjelmistosta löytyneestä haavoittuvuudesta, joka kautta tunkeutuja voi suorittää kohdetietojärjestelmässä omia komentojaan. WinRAR on yleisesti Windows-ympäristössä käytetty tiedostojen purku- ja pakkausohjelmisto.
WinRAR-ohjelmistosta on löydetty puskuriylivuotohaavoittuvuus, mikä liittyy pakatun tiedoston sisältämien tiedostojen listaamiseen ohjelmiston graafisessa käyttöliittymässä.
Puskuriylivuodon aiheuttavat pitkät tiedostonimen päätteet: hyökkääjä voi houkutella käyttäjän lataamaan pitkän tiedostonimen päätteen sisältävän pakatun tiedoston verkosta tai lähettää sellaisen sähköpostitse kohteeseen.
Haavoittuvuudelle ovat alttiita kaikki järjestelmät, joissa on käytössä WinRAR 3.10 tai vanhempi. WinRAR -ohjelmiston komentorivityökalut eivät ole alttiita löydetylle haavoittuvuudelle.
Ratkaisu:
Päivitä WinRAR -ohjelmiston versioksi 3.11 valmistajan ohjeiden mukaisesti.
Tilaa HighTech Forum -uutiskirje! Perjantaisin suoraan sähköpostiin lähetettävä HTF-uutiskirje sisältää linkit viikon tärkeimpiin oululaisiin, pohjoissuomalaisiin ja kansainvälisiin tietotekniikkauutisiin.