DVB-Cube <<< Das deutsche PC und DVB-Forum >>>
PC-Ecke => # Security Center => Thema gestartet von: spoke1 am 23 Juli, 2006, 20:00
-
In dem Archivierungsprogramm WinRAR hat Ryan Smith von Hustlelabs eine Sicherheitslückegefunden. Beim Öffnen eines speziell präparierten Archivs im LHA-Format kann es zu einem Pufferüberlauf auf dem Stack kommen, durch den sich beliebiger Code mit den Rechten des gerade angemeldeten Anwenders zur Ausführung bringen lässt. Mit der Version 3.60 Beta 7 ist das Problem behoben, und die gibt es hier:
http://www.rarlabs.com/download.htm
siehe auch: http://www.heise.de/newsticker/meldung/75812