Heise.de 01.03.2004 11:23
http://www.heise.de/...r/meldung/45120
Sicherheitsproblem in WinZip
****************************
Die Firma iDefense hat ein Advisory zu einem möglichen Buffer Overflow in dem Archiv-Tool WinZip veröffentlicht. Der Fehler lässt sich durch speziell präparierte Archiv-Dateien ausnutzen, um Code auszuführen. Öffnet ein WinZip-Nutzer eine solche Datei, beispielsweise indem er auf ein entsprechendes Mail-Attachment klickt, kann er sich auf diese Art sogar einen Virus einhandeln.
Gefährlich sind die Archivtypen .mim, .uue, .uu, .b64, .bhx, .hqx und .xxe, die der eingebaute Decoder UUDeview behandelt. Der Fehler existiert in allen WinZip-Versionen ab 6.2 bis hin zur letzten Beta-Version 9.0. In der aktuellen Release 9.0 ist der Fehler beseitigt.
Das betroffene Modul beruht auf dem Unix-Tool UUDeview, das unter anderem auch der KDE-Mailer KMail nutzt. Es ist nicht auszuschließen, dass diese UUDeview-Versionen von dem Problem auch betroffen sind.
Seite 1 von 1
Vorsicht Winzip
Anzeige
#2
geschrieben 01. März 2004 - 18:40
Ich nutze meistens Speed Commander zum entpacken. Mit Firefox geht es auch bestens.
..................................
Die Signatur ist verloren gegangen.
Die Signatur ist verloren gegangen.
Thema verteilen:
Seite 1 von 1