Forums Últimos mensajes - Powered by IBM
 
Tags Palabras claves

PARA USUARIOS DE WINRAR

22/12/2004 - 17:27 por Verónica B. | Informe spam
Ayuda Hacer una pregunta
WinRAR: Ejecución de código con archivo ZIP corrupto
_____________________________________________________________

http://www.vsantivirus.com/vul-winr...161204.htm

WinRAR: Ejecución de código con archivo ZIP corrupto

Por Angela Ruiz
angela@videosoft.net.uy

WinRAR es una popular utilidad de compresión de archivos para
Windows, que soporta el formato de compresión RAR y ZIP.

Una vulnerabilidad en la manera que WinRAR maneja los nombres
de archivos largos, puede provocar un desbordamiento de búfer
con la posibilidad de ejecución de código, cuando se procesa
un archivo ZIP.

Para lograr que WinRAR ejecute un código arbitrario, un
atacante debe convencer a un usuario para que éste intente
borrar cierto archivo de un paquete ZIP especialmente
modificado.

Sin embargo, existe un factor mitigante. WinRAR trunca los
nombres de archivos a 1023 bytes, y el tamaño para un
desbordamiento de búfer queda reducido a 500 bytes, el cuál
sería el máximo tamaño para el código de un exploit.

Además de ello, el búfer contiene también el texto "Are you
sure you want to delete", que se inserta antes del nombre del
archivo. Cómo el texto varía en versiones de WinRAR para
diferentes idiomas, un exploit creado para una versión en un
idioma determinado, solo funcionaría en dicha versión.

Existe un exploit que demuestra esta vulnerabilidad.


* Productos vulnerables:

Son vulnerables las siguientes versiones del programa:

- WinRAR versión 3.41 y anteriores


* Solución:

La última versión a la fecha de este artículo (3.41) es
vulnerable. Rarlab prometió solucionarlo en futuras versiones.

El exploit fue hecho público a pesar de que se había
solicitado no revelar detalles del error hasta su solución.

Se sugiere no abrir archivos ZIP con la utilidad WinRAR, ni
borrar archivos dentro de paquetes ZIP.


* Créditos:

Dark Eagle
Vafa Khoshaein (exploit)

fuente: www.vsantivirus.com

saludos
Verónica B.
email Siga el debateRespuesta 18 respuestasRespuesta Tengo una respuesta

Preguntas similare

Mostrar todos los temas similares

Leer las respuestas

#11 Verónica B.
22/12/2004 - 19:49 | Informe spam
Gracias José, me estoy arreglando con el viejo WinZip pero de todas formas
guardaré esta información.

saludos
Verónica B.
"José González" escribió en el mensaje
news:
Gracias veronica
Hay uno que se llama IZARC que tiene buena pinta es multilenguaje y gratis
por si lo quieres mirar aqui te pongo el link
http://www.izsoft.dir.bg/download.htm
Saludos

"Sandra y María Claudia" escribió en el mensaje
news:
> Gracias Verónica. también he leido (no recuerdo donde), que los
> archivos rar casi en general presentan esta facilidad para poder enviar
> código oculto. yo uso PowerArchive y hasta ahora no han


notificado
> problema alguno con este soft
>
> Gracias nuevamente y felices fiestas
>
>


____________________________________________________________________________
________
> SyMC
> Suerte es la ayuda que te da la vida... Destino es lo que haces con esta
> ayuda
> Comparte con los demás, es la mejor manera de crecer y quererse más
>


*&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**
&**&**&**&**&*
> Felices Fiestas Navideñas para todos y recuerden..
> el placer verddaero es la satisfacción de compartir y ver la alegría de
> los demás
> al recibir el presente que entregamos con amor y la compañia que les
> brndamos ese día
> no en el placer de recibir algo y que el 2005 nos integre más de
> lo que estamos ahora
> Les deseo lo mejor para uds, que sus castillos en el aire pesen más para
> que se posen en la tierra
> y que los sueños vuelen alto para formar nuevos castillos a traer a la
> tierra pronto
> Saludos cariñosos desde Perú... y gracias por enseñarme lo que
> significa "compartir"
>
>


Respuesta Responder a este mensaje
#12 Verónica B.
22/12/2004 - 19:49 | Informe spam
Gracias José, me estoy arreglando con el viejo WinZip pero de todas formas
guardaré esta información.

saludos
Verónica B.
"José González" escribió en el mensaje
news:
Gracias veronica
Hay uno que se llama IZARC que tiene buena pinta es multilenguaje y gratis
por si lo quieres mirar aqui te pongo el link
http://www.izsoft.dir.bg/download.htm
Saludos

"Sandra y María Claudia" escribió en el mensaje
news:
> Gracias Verónica. también he leido (no recuerdo donde), que los
> archivos rar casi en general presentan esta facilidad para poder enviar
> código oculto. yo uso PowerArchive y hasta ahora no han


notificado
> problema alguno con este soft
>
> Gracias nuevamente y felices fiestas
>
>


____________________________________________________________________________
________
> SyMC
> Suerte es la ayuda que te da la vida... Destino es lo que haces con esta
> ayuda
> Comparte con los demás, es la mejor manera de crecer y quererse más
>


*&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**
&**&**&**&**&*
> Felices Fiestas Navideñas para todos y recuerden..
> el placer verddaero es la satisfacción de compartir y ver la alegría de
> los demás
> al recibir el presente que entregamos con amor y la compañia que les
> brndamos ese día
> no en el placer de recibir algo y que el 2005 nos integre más de
> lo que estamos ahora
> Les deseo lo mejor para uds, que sus castillos en el aire pesen más para
> que se posen en la tierra
> y que los sueños vuelen alto para formar nuevos castillos a traer a la
> tierra pronto
> Saludos cariñosos desde Perú... y gracias por enseñarme lo que
> significa "compartir"
>
>


Respuesta Responder a este mensaje
#13 Osvaldo
23/12/2004 - 16:00 | Informe spam
Confirmo lo que te dice José, Verónica respecto al IZARC, según e leído hace
tiempo en los grupos, es superior al Win Zip y una ventaja muy importante es
el idioma, especialmente para los que no dominamos el Ingles, yo lo tengo en
Español, creo que trae diferentes idiomas, yo utilizo la versión 3.4.1.6 y
recién me di cuenta ahora que busque la versión para decirte a vos, que trae
para efectuarle actualización on-line, así que esta noche voy a intentarlo a
ver si hay disponible, un beso.


Osvaldo.





"Verónica B." escribió en el mensaje
news:
Gracias José, me estoy arreglando con el viejo WinZip pero de todas formas
guardaré esta información.

saludos
Verónica B.
"José González" escribió en el mensaje
news:
> Gracias veronica
> Hay uno que se llama IZARC que tiene buena pinta es multilenguaje y


gratis
> por si lo quieres mirar aqui te pongo el link
> http://www.izsoft.dir.bg/download.htm
> Saludos
>
> "Sandra y María Claudia" escribió en el mensaje
> news:
> > Gracias Verónica. también he leido (no recuerdo donde), que


los
> > archivos rar casi en general presentan esta facilidad para poder


enviar
> > código oculto. yo uso PowerArchive y hasta ahora no han
notificado
> > problema alguno con este soft
> >
> > Gracias nuevamente y felices fiestas
> >
> >



____________________________________________________________________________
________
> > SyMC
> > Suerte es la ayuda que te da la vida... Destino es lo que haces con


esta
> > ayuda
> > Comparte con los demás, es la mejor manera de crecer y quererse más
> >



*&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**
&**&**&**&**&*
> > Felices Fiestas Navideñas para todos y recuerden..
> > el placer verddaero es la satisfacción de compartir y ver la alegría


de
> > los demás
> > al recibir el presente que entregamos con amor y la compañia que les
> > brndamos ese día
> > no en el placer de recibir algo y que el 2005 nos integre más


de
> > lo que estamos ahora
> > Les deseo lo mejor para uds, que sus castillos en el aire pesen más


para
> > que se posen en la tierra
> > y que los sueños vuelen alto para formar nuevos castillos a traer a la
> > tierra pronto
> > Saludos cariñosos desde Perú... y gracias por enseñarme lo que
> > significa "compartir"
> >
> >
>
>


Respuesta Responder a este mensaje
#14 Osvaldo
23/12/2004 - 16:00 | Informe spam
Confirmo lo que te dice José, Verónica respecto al IZARC, según e leído hace
tiempo en los grupos, es superior al Win Zip y una ventaja muy importante es
el idioma, especialmente para los que no dominamos el Ingles, yo lo tengo en
Español, creo que trae diferentes idiomas, yo utilizo la versión 3.4.1.6 y
recién me di cuenta ahora que busque la versión para decirte a vos, que trae
para efectuarle actualización on-line, así que esta noche voy a intentarlo a
ver si hay disponible, un beso.


Osvaldo.





"Verónica B." escribió en el mensaje
news:
Gracias José, me estoy arreglando con el viejo WinZip pero de todas formas
guardaré esta información.

saludos
Verónica B.
"José González" escribió en el mensaje
news:
> Gracias veronica
> Hay uno que se llama IZARC que tiene buena pinta es multilenguaje y


gratis
> por si lo quieres mirar aqui te pongo el link
> http://www.izsoft.dir.bg/download.htm
> Saludos
>
> "Sandra y María Claudia" escribió en el mensaje
> news:
> > Gracias Verónica. también he leido (no recuerdo donde), que


los
> > archivos rar casi en general presentan esta facilidad para poder


enviar
> > código oculto. yo uso PowerArchive y hasta ahora no han
notificado
> > problema alguno con este soft
> >
> > Gracias nuevamente y felices fiestas
> >
> >



____________________________________________________________________________
________
> > SyMC
> > Suerte es la ayuda que te da la vida... Destino es lo que haces con


esta
> > ayuda
> > Comparte con los demás, es la mejor manera de crecer y quererse más
> >



*&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**
&**&**&**&**&*
> > Felices Fiestas Navideñas para todos y recuerden..
> > el placer verddaero es la satisfacción de compartir y ver la alegría


de
> > los demás
> > al recibir el presente que entregamos con amor y la compañia que les
> > brndamos ese día
> > no en el placer de recibir algo y que el 2005 nos integre más


de
> > lo que estamos ahora
> > Les deseo lo mejor para uds, que sus castillos en el aire pesen más


para
> > que se posen en la tierra
> > y que los sueños vuelen alto para formar nuevos castillos a traer a la
> > tierra pronto
> > Saludos cariñosos desde Perú... y gracias por enseñarme lo que
> > significa "compartir"
> >
> >
>
>


Respuesta Responder a este mensaje
#15 Osvaldo
23/12/2004 - 16:00 | Informe spam
Confirmo lo que te dice José, Verónica respecto al IZARC, según e leído hace
tiempo en los grupos, es superior al Win Zip y una ventaja muy importante es
el idioma, especialmente para los que no dominamos el Ingles, yo lo tengo en
Español, creo que trae diferentes idiomas, yo utilizo la versión 3.4.1.6 y
recién me di cuenta ahora que busque la versión para decirte a vos, que trae
para efectuarle actualización on-line, así que esta noche voy a intentarlo a
ver si hay disponible, un beso.


Osvaldo.





"Verónica B." escribió en el mensaje
news:
Gracias José, me estoy arreglando con el viejo WinZip pero de todas formas
guardaré esta información.

saludos
Verónica B.
"José González" escribió en el mensaje
news:
> Gracias veronica
> Hay uno que se llama IZARC que tiene buena pinta es multilenguaje y


gratis
> por si lo quieres mirar aqui te pongo el link
> http://www.izsoft.dir.bg/download.htm
> Saludos
>
> "Sandra y María Claudia" escribió en el mensaje
> news:
> > Gracias Verónica. también he leido (no recuerdo donde), que


los
> > archivos rar casi en general presentan esta facilidad para poder


enviar
> > código oculto. yo uso PowerArchive y hasta ahora no han
notificado
> > problema alguno con este soft
> >
> > Gracias nuevamente y felices fiestas
> >
> >



____________________________________________________________________________
________
> > SyMC
> > Suerte es la ayuda que te da la vida... Destino es lo que haces con


esta
> > ayuda
> > Comparte con los demás, es la mejor manera de crecer y quererse más
> >



*&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**&**
&**&**&**&**&*
> > Felices Fiestas Navideñas para todos y recuerden..
> > el placer verddaero es la satisfacción de compartir y ver la alegría


de
> > los demás
> > al recibir el presente que entregamos con amor y la compañia que les
> > brndamos ese día
> > no en el placer de recibir algo y que el 2005 nos integre más


de
> > lo que estamos ahora
> > Les deseo lo mejor para uds, que sus castillos en el aire pesen más


para
> > que se posen en la tierra
> > y que los sueños vuelen alto para formar nuevos castillos a traer a la
> > tierra pronto
> > Saludos cariñosos desde Perú... y gracias por enseñarme lo que
> > significa "compartir"
> >
> >
>
>


Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida