WinRAR現高危漏洞遠程入侵更加簡單

漏洞名稱：WinRAR 5.21遠程代碼執行漏洞

漏洞危害：

WinRAR是很多人每天都會使用的軟件之一，可是最近有安全人員發現軟件中的自解壓制作功能存在一個非常危險的遠程執行漏洞。更為可怕的是這個漏洞的利用非常簡單，簡單到只要會按鍵盤就可以利用。黑客只需要在新建自解壓文件的時候，首先點擊工具欄中的“自解壓格式”按鈕，在高級自解壓選項的“文本和圖標”標簽里面，輸入相關的惡意HTML代碼就可以了。這樣用戶一旦運行這個自解壓文件，其中的惡意代碼就會自動被運行。至于惡意代碼的破壞性，就要看黑客輸入代碼的技巧了。更為糟糕的是，利用此漏洞時并不需要在用戶的系統里面獲取管理員權限。

防范措施：

由于這個漏洞只出現在WinRAR 5.21這個版本里面，所以用戶只需要將其升級到最新版本就可以了。當然也可以利用其他的壓縮軟件，暫時替代WinRAR。