Lek maakt WinZip kwetsbaar voor hackers

Patch tegen buffer overflow vrijgegeven

07 september 2004 | Remco Mourits In de populaire compresssie-tool WinZip is een fout ontdekt die hackers kunnen gebruiken om ongeautoriseerd code op iemands systeem te draaien. Een patch is beschikbaar. Beveiligingsbedrijf Secunia geeft het lek het predikaat highly critical, de op een na hoogste waarschuwingsgraad.

De makers, WinZip Computing, waarschuwen voor het lek dat zit in versies 3.x, 6.x, 7.x, 8.x en 9.x van de compressie/decompressie-tool. Het probleem zit in de manier waarop WinZip omgaat met opdrachten die via de command line worden gegeven; een hacker kan hierdoor een buffer overflow veroorzaken. Hierbij krijgt een programma meer data te verstouwen dan er verwerkt kan worden: in plaats van deze data te weigeren, wordt deze gewoon uitgevoerd. Een hacker kan zo 'kwaadaardige' code via WinZip laten uitvoeren.

WinZip Computing heeft een patch vrijgegeven, WinZip 9.0 Service Release 1, die een eind moet maken aan het probleem.

De patch voegt ook een extra melding toe aan de software: een waarschuwingsbericht dat gebruikers getoond wordt wanneer ze bepaalde bestanden openen die virussen zouden kunnen bevatten, zoals .exe-bestanden. Lees meer artikels over : winzip, lek, patch, hack, compressie

bron: ZDNet