WinRAR verhelpt meerdere beveiligingsproblemen in nieuwste bètaversie

[Captain Kirk]

De makers van de populaire archiveringssoftware WinRAR hebben een nieuwe bètaversie gepubliceerd waarmee verschillende beveiligingsproblemen worden verholpen. WinRAR 7.30 Beta 2 bevat fixes voor in totaal zes beveiligingsproblemen, aldus de release notes. Via de problemen, die geen CVE-nummer hebben, is het onder andere mogelijk om informatie voor gebruikers te verbergen, bestanden buiten de bedoelde directory te schrijven en het Mark-of-the-Web omzeilen.

Mark-of-the-Web (MOTW) is een beveiligingsfeature van Windows die ervoor zorgt dat bestanden die via internet zijn gedownload door Windows van een aparte tag worden voorzien. Bij het openen van bestanden met een MOTW-tag zal Windows een extra waarschuwing aan gebruikers tonen of ze het bestand echt willen openen, aangezien het vanaf internet afkomstig is.

Gebruikers krijgen het advies om te updaten naar WinRAR versie 7.30 Beta 2. Dit moet handmatig gebeuren, aangezien WinRAR geen automatische updatefunctie heeft. Daardoor kunnen kwetsbare versies van de software lange tijd actief blijven, waar aanvallers weer misbruik van maken, zo waarschuwde antivirusbedrijf Trend Micro afgelopen juni.

 

 

bron: https://www.security.nl