Популярная программа распаковки WinRAR получила обновление. Новое обновление содержит важные улучшения безопасности, поэтому его в любом случае следует установить. В прошлом программе снова и снова приходилось бороться с уязвимостями. Но теперь все изменилось
HTTPS и лучшая обработка неисправных архивов
Теперь доступна для загрузки новая версия WinRAR 6.02. Программа теперь использует протокол HTTPS вместо HTTP для отображения веб-уведомлений. Большинство атак теперь предотвращаются благодаря дополнительным проверкам. Кроме того, скомпрометированные архивы теперь обрабатываются более безопасно и в большинстве случаев больше не распаковываются автоматически.
Помимо проблем с безопасностью, обновление также исправляет две другие ошибки. Первая выводила сообщения об ошибке при распаковке файла, даже если его можно было извлечь правильно. Вторая информировала пользователя о том, что пароль, введенный для открытия архива, не является правильным. Кроме того, окно отображалось некорректно, то быстро увеличиваясь, то назад уменьшаясь.
Проблемы с безопасностью были и в прошлом
Об одной серьезной уязвимости WinRAR стало известно около двух лет назад. Сообщается, что данная уязвимость существовала более 14 лет и затронула всех пользователей программы. У хакеров была возможность написать эксплойты и захватить чужую систему. Данная уязвимость была исправлена в версии 5.70 и поэтому больше не актуальна.
Источник: