Se han descubierto diversas vulnerabilidades en WinRar que pueden ser explotadas para ejecutar código arbitrario y comprometer los sistemas. Se recomienda a los usuarios de esta utilidad actualicen a la última versión disponible para corregir los problemas de seguridad.

WinRAR es una popular herramienta de compresión de archivos para Windows que soporta, entre otros, los formatos RAR, ZIP, CAB, ARJ, LZH, TAR, GZ, ACE, etc.

Recientemente se han detectado dos vulnerabilidades por desbordamiento de pila, en los módulos que procesan los archivos con formato LZH y SFX respectivamente.

A efectos prácticos, un atacante podría construir un archivo comprimido basado en el formato LZH o SFX y enviarlo a una potencial víctima que tuviera instalado una versión vulnerable de WinRAR. Al intentar abrir y descomprimir el archivo se produciría el desbordamiento de pila y la ejecución de código arbitrario, con la posibilidad de llevar a cabo cualquier acción y comprometer el sistema.

La vulnerabilidad en el módulo LZH fue corregida en WinRAR 3.60 beta 7, y a continuación tuvo que ser publicada una última versión 3.60 beta 8 para subsanar también el problema en el módulo SFX, tal y como se anuncia en la dirección [url]http://www.rarlab.com/rarnew.htm[/url]

Se recomienda a todos los usuarios afectados con una versión 3.x de WinRAR se instalen la última actualización, WinRAR 3.60 beta 8, disponible en [url]http://www.rarlab.com/download.htm[/url]

...en el enlace que, si actualizas, te tienes que hacer la fotografía. Ya sabes que la mayoría de los frecuentadores de los foros somos reacios. Creemos, como los indios, que si se nos fotografia, con la imagen se llevan nuestra alma.

En resumen, sabito: ¿hay o no hay medicina para esa actualización?. Porque si no la hay nos arriesgaremos al desbordamiento de pila.

Salu2.

para no salir en la foto, ya sabes. . .

un saludo.

x gricande
http://www.fulldescargas.com/home.php?pag=2

...sigue siendo el mismo. En Fulldescargas, cuando lo hay, ponen el "antídoto" al lado de la descarga. Pues bien: al lado de la descarga del winrar no veo el "antídoto".

Gracias de todas maneras.

Salu2.