$\"\"$ <\/p>\n\n\n\n
$\"\"$ <\/td>\n 22 de febrero de 2019<\/span><\/span><\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\n
Vulnerabilidad en compresor de archivos WinRAR<\/strong><\/div>\n
ID: 22021910<\/span><\/div>\n
\n
\n<\/div>\n
\n
Descripci\u00f3n<\/strong><\/span><\/span><\/p>\n
Un investigador de la firma Check Point Research<\/strong> Nadav Grossman<\/em> descubri\u00f3 una vulnerabilidad en WinRAR que le permitir\u00eda a un atacante extraer secretamente un archivo malicioso en la carpeta de inicio de Windows para que se ejecute autom\u00e1ticamente cada vez que se reinicie el equipo y tomar el control. El problema radicaba en una librer\u00eda que viene en todas las versiones de este compresor de archivos llamada UNACEV2.DDL utilizada para desempaquetar archivos en formato ACE.<\/p>\n<\/div>\n
\n
<\/p>\n
Productos afectados<\/span><\/strong><\/span><\/p>\n<\/div>\n
\n
<\/p>\n<\/div>\n
\n
\n
WinRAR<\/li>\n<\/ul>\n
\n<\/div>\n
\n
Soluci\u00f3n:<\/strong><\/span><\/span><\/p>\n
WinRAR ha liberado la versi\u00f3n 5.7.1 Beta 2 que se encuentra disponible para su descarga e instalaci\u00f3n.<\/p>\n
El instalador completo de WinRAR se puede descargar desde: https:\/\/www.winrar.es\/descargas\/winrar<\/a> y https:\/\/www.win-rar.com\/download.html?&L=0<\/a><\/p>\n
Para m\u00e1s informaci\u00f3n:<\/p>\n
https:\/\/research.checkpoint.com\/extracting-code-execution-from-winrar\/<\/a><\/p>\n<\/div>\n
\n
\n<\/div>\n
$\"\"$ <\/p>\n<\/div>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
22 de febrero de 2019 Vulnerabilidad en compresor de archivos WinRAR ID: 22021910 Descripci\u00f3n Un investigador de la firma Check Point Research Nadav Grossman descubri\u00f3 una vulnerabilidad en WinRAR que le permitir\u00eda a un atacante extraer secretamente un archivo malicioso en la carpeta de inicio de Windows para que se ejecute autom\u00e1ticamente cada vez […]<\/p>\n","protected":false},"author":2037,"featured_media":465,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ventana_nueva":"","tipo_url":"","url":"","extracto":"","imagen_halign":"","imagen_valign":"","bg_size":"","text_hide":"","media_url":"","tipo_media":"","video_url":"","video_pos":"","video_youtube":"","footnotes":""},"categories":[16,15],"tags":[],"class_list":["post-504","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-importantes","category-vulnerabilidades"],"_links":{"self":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/504","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/users\/2037"}],"replies":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/comments?post=504"}],"version-history":[{"count":0,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/504\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media\/465"}],"wp:attachment":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media?parent=504"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/categories?post=504"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/tags?post=504"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}