ACE-Archive machen Windows über WinRAR angreifbar

[HWL News Bot]

Winrar kann zum Entpacken zahlreicher Archive verwendet werden. Darunter auch ACE-Archive, doch genau mit diesen Archiven scheint ein Angriff auf Windows möglich zu sein. Demnach sei es beim Entpacken von ACE-Archiven möglich, dass Angreifer unbemerkt ein Programm in das Start-Verzeichnis von Windows ablegen können. Damit sei es möglich, Schaden in Windows anzurichten oder auch persönliche Daten abzugreifen.Die Kuriosität dabei ist, dass die Sicherheitslücke offenbar schon seit 19 Jahren besteht und bisher einfach nicht bemerkt wurde. Die Entwickler haben zum Entpacken von ACE-Archiven auf die Drittanbieterbibliothek Unacev2.dll zurückgegriffen und...

... weiterlesen

 

[lll]

Scheint nicht gerade oft benutzt zu werden, wenn der Source Code schon lange verloren gegangen ist, ergo kein Verlust. Sturm im Wasserglas?

 

[Spawn182]

Die 19 Jahre stimmen glaube auch mit dem Datum überein an dem ich das letzte mal ein ACE Archive entpackt habe Ein paar mehr Informationen wären trotzdem interessant gewesen, ist dieser Angreifer dann im Archiv ersichtlich oder wie verhält sich das ganze?

Zum Glück habt ihr ja die Quelle verlinkt, sehr interessant und auch deutlich "erkenntnisreicher" als euer Artikel

 

[Mr.Mito]

Der Sourcecode ging nicht verloren, der Kram war nie FOSS.

 

[GorgTech]

7-Zip nutzen und glücklich sein.

Winrar ist mittlerweile eh ein Exot.

 

[lll]

Ich habe auch 7-Zip installiert, schon alleine weil Winrar im vollen Umfang kostenpflichtig ist.

 

[junkb00ster]

7-Zip nutzen und glücklich sein.

Winrar ist mittlerweile eh ein Exot.

Was heisst hier Exot? Für mich ist es immer noch the one and only. Ich nutze WinRAR seit über 20 Jahren und möchte nie etwas anderes nutzen. Das schöne ist das sich die Versionen praktisch alle gleich bedienen lassen und sich nur minimal unterscheiden. So mag ich das.
Zu Win95 Zeiten war Winzip das Maß der Dinge, mit 98 kam dann schnell WinRAR auf und Winzip war obsolet.

7zip ist zwar kostenlos und ich habe es mal ausprobiert, sagte mir aber von der Bedienung her nicht zu. Und WinRAR kostet ja auch nichts. Und selbst wenn man es kauft, 30€, meine Güte. Gibt schlimmeres.
ACE hingegen war Ende der 90er mal so ein Trend der Anfang der 2000er beendet war. Damals war kurz Winace angesagt, als WinRAR dann ACE implementierte flog das wieder vom Rechner. Ich glaube das kam bei mir nur auf Win98 und 2000 zum Einsatz. Und ich wüsste ehrlichgesagt nicht wann ich das letzte mal eine ACE Datei gesehen hätte.

 

[xXx-Eagleone-xXx]

Dito, nutze auch Only Winrar, ist auch mein Tägliches brot =)

 

[Rollo3647]

Nie ein ACE bekommen oder gesehen, wird sich jetzt wohl ändern ;-)

 

[chriscrosser]

7-Zip Version 19.00 freigegeben | Borns IT- und Windows-Blog