会員ページ

お知らせ

- ありがとう平成仮面ライダー!『平成ジェネレーションズFOREVER』大特集
- Tポイントが貯まる 『マイナビベアのさくさくファーム』/PCのみ対応
- Tポイントが貯まる『マイナビベアのミニゲーカフェ』開始
- マイナビニュースではライフスタイル・エンタメのジャンルで記者・ライターを募集しています

2019/02/22 17:23:44

#
人気の圧縮・解凍ソフト「WinRAR」に脆弱性、アップデートを

後藤大地

関連キーワード：
  脆弱性

- PR -

Check Point Software Technologiesは2月20日(米国時間)、「Extracting a 19 Year Old Code Execution from WinRAR - Check Point Research」において、人気の高い圧縮・解凍ソフトウェアであるWinRARに長年にわたってセキュリティ脆弱性が存在していると伝えた。

この脆弱性の影響により、細工されたファイルを展開する段階でマルウェアに感染させられる可能性があり、最終的に攻撃者によってシステムの制御権が乗っ取られる危険性があるという。

Check Point Software Technologiesがどのようにこの脆弱性を発見したか、攻撃者がどのような手口でこの脆弱性を突いてマルウェアの感染を実施するのかは次のページに詳細がまとまっている。

- Extracting a 19 Year Old Code Execution from WinRAR - Check Point Research

- 「WinRAR」の操作画面

WinRARは世界中に5億人のユーザーがいると見られており、かなりの数の人がこの脆弱性の影響を受けるおそれがある。この脆弱性は19年以上にわたって存在していた可能性があることも指摘されている。

WinRARの開発元はすでにこの脆弱性の原因となった形式のファイルサポートを廃止することを決定しており、WinRAR 5.70 beta 1ですでにACEフォーマットのサポートが中止されている。今後、ベンダーから提供される情報に注力するとともに、最新版が公開された場合には迅速にアップデートすることが望まれる。

※本記事は掲載時点の情報であり、最新のものとは異なる場合があります。予めご了承ください。

## 関連記事

- Check Point、2018年のサイバー攻撃分析レポート公開
- Check Point、2018年中期のサイバー攻撃動向発表
- LGスマートフォンに遠隔からコード実行可能な脆弱性
- 簡単な操作でECサイトを模倣できるフィッシング詐欺キット登場
- 日本含む世界中で仮想通貨マイニング攻撃が急増

## 関連リンク

Check Point

- ツイート

## RECOMMEND

## 新着記事

- HTTPエラーコードトップ5、404は第3位 - 第1位は？

  02/23 17:25

- 顔認証によるスマホのロック解除強要は憲法違反か？米国で分かれる見解

  02/22 18:17

- 人気の圧縮・解凍ソフト「WinRAR」に脆弱性、アップデートを

  02/22 17:23

- Facebookのバックアップを取ってアカウントを削除する方法

  02/22 16:23

- パナソニック、顔認証による入退セキュリティ&オフィス可視化システム

  02/22 15:20

- A10、Thunderシリーズに機械学習でDDoSを自動防御する機能無償提供

  02/22 12:08

RANKING

1. 1

   人気の圧縮・解凍ソフト「WinRAR」に脆弱性、アップデートを

2. 2

   Facebookのバックアップを取ってアカウントを削除する方法

3. 3

   パナソニック、顔認証による入退セキュリティ&オフィス可視化システム

4. 4

   顔認証によるスマホのロック解除強要は憲法違反か？米国で分かれる見解

5. 5

   ソリトン、巨大メールアドレス＆パスワード漏えい"Collection#1"を解析 - 新たに約800万件

もっと読む
画像ニュースRANKING

1. 1
2. 2
3. 3
4. 4
5. 5
6. 6

新着記事

- HTTPエラーコードトップ5、404は第3位 - 第1位は？

  02/23 17:25

- 顔認証によるスマホのロック解除強要は憲法違反か？米国で分かれる見解

  02/22 18:17

- 人気の圧縮・解凍ソフト「WinRAR」に脆弱性、アップデートを

  02/22 17:23

- Facebookのバックアップを取ってアカウントを削除する方法

  02/22 16:23

- パナソニック、顔認証による入退セキュリティ&オフィス可視化システム

  02/22 15:20

- A10、Thunderシリーズに機械学習でDDoSを自動防御する機能無償提供

  02/22 12:08

もっと読む