圧縮・解凍ユーティリティ「WinRAR」に脆弱性 - JPCERT/CC
脆弱性の影響を受けるプロダクトおよびバージョンは次のとおり。
WinRAR 5.30 beta 4 (32 bit) およびそれよりも前のバージョン
WinRAR 5.30 beta 4 (64 bit) およびそれよりも前のバージョン
WinRARには指定されたファイルを実行する機能があるが、指定したファイルに拡張子がない場合、同一フォルダにある同名の拡張子付きファイルを実行してしまう脆弱性があるという。
例えば、REGEDIT.BATという実行ファイルを表示している状態で、設定の保存または復元を実行した場合、Windows 標準のレジストリ・エディタではなく、アプリケーションの権限でREGEDIT.BAT が実行されてしまう。
この脆弱性はWinRAR 5.30 beta 5で修正されているため、WinRARを利用している場合は速やかに最新版にアップデートすることが推奨される。
この記事もおすすめ
提供元の記事
提供：
