В Защитнике Windows нашли уязвимость в системе управления RAR-файлами

[alexsf]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Windows 10 бесспорно является самой защищенной версией Windows за всю историю существования операционной системы. Во многом безопасность системы зависит от встроенного в нее антивируса Windows Defender. Практика показала, что на протяжении последних лет стандартные методы защиты Windows существенно улучшились и стали куда более надежными, чем раньше. Все же Защитник Windows не без дыр и уязвимостей. Исследователь из Google Project Zero обнаружил баг в системе сканирования RAR-файлов.

Томас Далаен из Google Project Zero проанализировал движок Windows Defender mpengine.dll и обнаружил, что код, ответственный за обработку RAR-файлов, основан на модифицированной версии программного обеспечения UnRAR с открытым исходным кодом. Версия Microsoft является фактическим аналогом UnRar 4.2.4, которой уже больше пяти лет. Изменение подписанных переменных на неподписанные привело к возникновению уязвимостей в работе памяти, что открывает злоумышленникам лазейку к компьютеру жертвы. Баг в Защитнике Windows связан с багом UnRAR из далекого 2012 года, который так и остался в антивирусе Microsoft после портирования. Точно такой же баг будет затрагивать другое программное обеспечение, которое использует старую версию UnRAR. В пользу создателей последнего стоит сказать, что исследователи предупредили RAR Labs в прошлом году о своей находке, после чего разработчики исправили баг в UnRAR 5.5.5.

Microsoft уже закрыла уязвимость You are not allowed to view links. Register or Login. Сам же You are not allowed to view links. Register or Login, что компания ответственно подошла к этому вопросу и его взаимодействие с представителями Microsoft было «приятным и профессиональным».

Источник: You are not allowed to view links. Register or Login