Lek maakt WinZip kwetsbaar voor hackers
Geplaatst: 08 sep 2004, 00:18
<img src="http://upload.userbase.be/upload/winzip_patch_kl.jpg" align="left" width="120" height="100"> Patch tegen buffer-overflow vrijgegeven. In de populaire compresssietool WinZip is een fout ontdekt die hackers kunnen gebruiken om ongeautoriseerd code op iemands systeem te draaien. Een patch is reeds beschikbaar. Beveiligingsbedrijf Secunia geeft het lek het predikaat highly critical, de op een na hoogste waarschuwingsgraad.
De makers van WinZip Computing hebben gewaarschuwd voor het lek, dat zit in versies 3.x, 6.x, 7.x, 8.x en 9.x van de compressietool. Het probleem zit in de manier waarop WinZip omgaat met opdrachten die via de commandolijn worden gegeven; een hacker kan hierdoor een buffer-overflow veroorzaken. Hierbij krijgt een programma meer data te verwerken dan er verwerkt kan worden: in plaats van deze data te weigeren, wordt deze gewoon uitgevoerd. Een hacker kan zo 'kwaadaardige' code via WinZip laten uitvoeren.
WinZip Computing heeft een patch vrijgegeven, WinZip 9.0 Service Release 1, die een einde moet maken aan het probleem.
De patch voegt ook een extraatje toe aan de software: een waarschuwingsbericht, dat gebruikers te zien zullen krijgen bij het openen van bepaalde bestanden die virussen zouden kunnen bevatten, zoals EXE-bestanden.
Bron: ZDNet.be van 7 september 2004
De makers van WinZip Computing hebben gewaarschuwd voor het lek, dat zit in versies 3.x, 6.x, 7.x, 8.x en 9.x van de compressietool. Het probleem zit in de manier waarop WinZip omgaat met opdrachten die via de commandolijn worden gegeven; een hacker kan hierdoor een buffer-overflow veroorzaken. Hierbij krijgt een programma meer data te verwerken dan er verwerkt kan worden: in plaats van deze data te weigeren, wordt deze gewoon uitgevoerd. Een hacker kan zo 'kwaadaardige' code via WinZip laten uitvoeren.
WinZip Computing heeft een patch vrijgegeven, WinZip 9.0 Service Release 1, die een einde moet maken aan het probleem.
De patch voegt ook een extraatje toe aan de software: een waarschuwingsbericht, dat gebruikers te zien zullen krijgen bij het openen van bepaalde bestanden die virussen zouden kunnen bevatten, zoals EXE-bestanden.
Bron: ZDNet.be van 7 september 2004
