当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：WinRAR SFX v5.21远程代码执行漏洞

     发表日期：2015-10-09 15:03:00

漏洞名称：WinRAR SFX v5.21远程代码执行漏洞
受影响系统：
WinRar WinRar 5.21
详细信息：
WinRAR是一款非常流行的压缩/解压工具。
 
 
 
WInRAR SFX v5.21，Text to display in SFX window模块的Text and Icon功能存在远程代码执行安全漏洞，远程攻击者用带恶意负载的压缩包利用此漏洞，成功后可执行特定的系统代码，破解系统、网络或设备。
 
 
漏洞来源：
VULNERABILITY LABORATORY （research@vulnerability-lab com）
解决方案：
厂商补丁：
 
WinRar
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
 
 
http://www.win-rar.com/start.html