火绒安全软件

新闻资讯区
发新帖
打印 上一主题 下一主题

[安全资讯] Bandizip/WinRAR/2345好压均受ACE库安全漏洞影响

[复制链接]
14170 26
楼主
发表于 2019-2-22 12:45:16 | 只看该作者 |正序浏览 |阅读模式
跳转到指定楼层
前文我们提到国外安全公司在知名压缩管理器WinRAR中发现漏洞,该漏洞可能导致用户计算机完全被控制。

但是这枚安全漏洞并不是WinRAR自己开发的组件存在问题,而是调用第三方软件库UNACEV2.DLL 有漏洞。

而且这个软件库还被其他解压缩管理器使用因此同样会受到漏洞影响,建议用户尽快升级到不受影响的版本。

ACE格式的文件是什么:

该文件格式是20年前比较活跃的压缩文件归档格式,最初.ACE格式使用率高于.RAR但后来被.RAR格式反超。

同时ACE格式也是专有的即没有开源或者是免费提供等,如果想要打包ACE格式只能使用开发商提供的软件。

不过开发商允许其他软件调用软件库提取ACE格式的文档,即第三方软件可以打开ACE文档但不能修改压缩。


众多压缩管理器类软件附带ACE库:

在WinRAR被爆出存在严重安全漏洞外蓝点网检查其他压缩管理器,例如Bandizip/2345好压等压缩管理器。

这些压缩管理器为支持.ACE格式的压缩文件提取也会内置ACE库,所以也同样受到这次安全漏洞问题的影响。

目前上述软件官网都还没有ACE库问题发布声明,不过当前蓝点网下载的最新版测试都是包括.ACE软件库的。

用户暂时也可以下载7-Zip压缩管理器替代使用,7-Zip新版本早已不支持ACE格式所以里面也没内置ACE库。

ACE库已经有十四年没有更新所以这枚上古漏洞估计也无法修复,WinRAR称将会直接删除.ACE库确保安全。
回复

使用道具 举报

14170 26
29#
发表于 2019-3-18 18:00:42 | 只看该作者

你很快就不懒得玩的。
回复

使用道具 举报

14170 26
28#
发表于 2019-3-18 17:59:24 | 只看该作者

再懒也要玩游戏
回复

使用道具 举报

14170 26
27#
发表于 2019-3-18 16:53:47 | 只看该作者
深蓝冲击波 发表于 2019-3-18 15:25
我喜欢玩。。。。。。。

懒也懒得玩了
回复

使用道具 举报

14170 26
26#
发表于 2019-3-18 15:25:44 | 只看该作者
yonxi3 发表于 2019-3-18 15:21
不会也懒得玩了!?

我喜欢玩。。。。。。。
回复

使用道具 举报

14170 26
25#
发表于 2019-3-18 15:21:23 | 只看该作者

不会也懒得玩了!?
回复

使用道具 举报

14170 26
24#
发表于 2019-3-18 15:15:32 | 只看该作者
yonxi3 发表于 2019-3-18 14:50
我看到B站上有介绍用微pe装系统的视频:https://www.bilibili.com/video/av45170351?from=search&seid=12 ...

懒看了,懒学了
回复

使用道具 举报

14170 26
23#
发表于 2019-3-18 14:50:06 | 只看该作者

我看到B站上有介绍用微pe装系统的视频:https://www.bilibili.com/video/av45170351?from=search&seid=12635613302246573447

快去学习一下自己装系统,我看了一下很容易明白,比看贴吧的解说更直白。
回复

使用道具 举报

14170 26
22#
发表于 2019-3-18 13:39:06 | 只看该作者
yonxi3 发表于 2019-3-18 12:59
那快去找找看。

不了。。。。
回复

使用道具 举报

14170 26
21#
发表于 2019-3-18 12:59:40 | 只看该作者

那快去找找看。
回复

使用道具 举报

14170 26
20#
发表于 2019-3-18 11:42:58 | 只看该作者
yonxi3 发表于 2019-3-17 17:13
你没找到自己想看的。

是啊。。。。。
回复

使用道具 举报

14170 26
19#
发表于 2019-3-17 17:13:13 | 只看该作者
深蓝冲击波 发表于 2019-3-17 15:12
A站的视频不好看,没意思,以前看过

你没找到自己想看的。
回复

使用道具 举报

14170 26
18#
发表于 2019-3-17 15:12:25 | 只看该作者
yonxi3 发表于 2019-3-17 12:35
哪用理他发的人是多是少,找到自己喜欢看的而B站没有的就行了。

A站的视频不好看,没意思,以前看过
回复

使用道具 举报

14170 26
17#
发表于 2019-3-17 12:35:42 | 只看该作者
深蓝冲击波 发表于 2019-3-17 10:23
在A站发视频的人没有B站多

哪用理他发的人是多是少,找到自己喜欢看的而B站没有的就行了。
回复

使用道具 举报

14170 26
16#
发表于 2019-3-17 10:23:53 | 只看该作者
yonxi3 发表于 2019-3-16 16:30
A站有很多B站没有的视频。

在A站发视频的人没有B站多
回复

使用道具 举报

14170 26
15#
发表于 2019-3-16 16:30:17 | 只看该作者
深蓝冲击波 发表于 2019-3-16 16:18
A站没多少人看,都看B站

A站有很多B站没有的视频。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | [立即注册]

本版积分规则

快速回复 返回顶部 返回列表