7月2日, IT之家传来消息, WinRAR现已发布7.23新版更新, 此更新主要修复了两项安全漏洞, 一项涉及内存安全问题, 另一项涉及符号链接, 也就是Symbolic Link, 的处理机制存在的缺陷, 影响范围包括WinRAR本体以及其相关组件RAR和UnRAR, 官方建议用户尽快进行升级, 借此降低潜在风险。

IT之家留意到, 此次修复的两项漏洞, 当下尚未被分配 CVE 编号, 并且也未曾公布 CVSS 严重性评分, 官方当前仅仅给出了简要的对于漏洞成因以及影响的说明。

其中第一项漏洞, 属于堆缓冲区溢出问题, 也就是 Heap Overflow 问题, 其源头在于, WinRAR 用于修复损坏压缩包的“恢复卷”机制, 即 Recovery Volume 机制。黑客能够设计特别的 RAR5 格式恢复数据文件, 致使 WinRAR 在尝试重建损坏数据之时触发内存损坏, 从而导致程序异常崩溃。尽管目前官方说明仅仅提及程序崩溃风险, 但是这类内存破坏漏洞在理论层面上也具备被进一步利用的可能性, 进而形成更为严重的攻击链。

第二项符号链接处理逻辑存在漏洞, WinRAR在处理特殊RAR压缩包时, 有可能创建指向解压目标目录之外的符号链接, 如此便带来路径遍历风险, 黑客能够利用这一缺陷, 使解压过程将文件写入用户指定目录之外的位置。进而植入恶意程序, 针对该问题, WinRAR 7.23新版增添了额外的路径校验机制, 用以阻止解压过程借由符号链接把文件写入目标目录之外。

总体而言眼下这般情形, 此次的修复行为, 尽管并没有对外公开详尽细致的技术具体细微线索详情, 并且也还未曾见到有漏洞被切实实际运用利用的实例案例呈现, 然而鉴于相应的漏洞实质本身归属为内存遭受破坏损坏以及路径穿越遍历这两类典型的具有高风险性质特征情况, 特别尤其是 WinRAR 作为在 Windows 平台之上使用频率利用率非常极高的压缩工具器具, 如果一个一个一旦存在有的漏洞被黑客运用用于实际作战实战实践, 出现的影响范围方面可能会相当的广泛宽广宽阔。所以因此出于这样的状况情形, 用户应该应当尽快赶忙提速升级至 WinRAR 7.23 , 以此进而能够提升增强设备的安全性能程度水平。