RARLabsがWinRARのセキュリティアップデートをリリース | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.04.27（金）
コンテンツ
注目検索ワード
› › › 記事

RARLabsがWinRARのセキュリティアップデートをリリース

国際 海外情報

　アイ・ディフェンス・ジャパンからの情報によると、重大なバッファオーバーフローを修正するWinRARの新バージョンが発表された。WinRARはWindows用の圧縮及び解凍プログラムで、殆どの圧縮形式を扱うことができ、簡単に分割アーカイブを作成できる。悪用可能なバッファオーバーフローは、長いファイル名を扱うコンポーネントに存在する。攻撃者は、「長いファイル拡張子」パラメーターセットを使ってアーカイブを作成し、非常に長いファイル名にシェルコードを挿入できる。これにより、ターゲットとなるシステムで任意プログラムを実行できるようになる。


※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【12:16 GMT、01、23、2003】
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「Drupal」に、リモートからシステムデータを改変される新たな脆弱性（JPCERT/CC、IPA） 画像

「Drupal」に、リモートからシステムデータを改変される新たな脆弱性（JPCERT/CC、IPA）
「Joruri Gw」に任意のファイルをアップロードされる脆弱性（JVN） 画像

「Joruri Gw」に任意のファイルをアップロードされる脆弱性（JVN）
添付のPDFファイルをWebブラウザから開かせる偽Appleメールを確認（フィッシング対策協議会） 画像

添付のPDFファイルをWebブラウザから開かせる偽Appleメールを確認（フィッシング対策協議会）
Appleが「Safari」「iOS」などのセキュリティアップデートを公開（JVN） 画像

Appleが「Safari」「iOS」などのセキュリティアップデートを公開（JVN）
3月のアクセス観測状況、不正侵入等の発信元IPアドレス数が増加（警察庁） 画像

3月のアクセス観測状況、不正侵入等の発信元IPアドレス数が増加（警察庁）
Drupal においてリクエストパラメータの値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report） 画像

Drupal においてリクエストパラメータの値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

インシデント・事故 記事一覧へ

水位監視カメラへ不正アクセス、パスワードが変更され制御不能に（八千代市） 画像

水位監視カメラへ不正アクセス、パスワードが変更され制御不能に（八千代市）
保証人に送付した学費請求書の住所に誤り、個人情報が漏えい（横浜市立大学） 画像

保証人に送付した学費請求書の住所に誤り、個人情報が漏えい（横浜市立大学）
教職員用Webメールシステムに不正ログイン、大量の迷惑メールを送信（東北工業大学） 画像

教職員用Webメールシステムに不正ログイン、大量の迷惑メールを送信（東北工業大学）
自動車税に係る個人情報の紛失が発覚（新潟県） 画像

自動車税に係る個人情報の紛失が発覚（新潟県）
10代職員がマイナンバー事務で得た情報悪用し懲戒（横浜市） 画像

10代職員がマイナンバー事務で得た情報悪用し懲戒（横浜市）
体力測定値他48人分の個人情報が記録されたUSBメモリ紛失(京都橘大学) 画像

体力測定値他48人分の個人情報が記録されたUSBメモリ紛失(京都橘大学)

調査・レポート・白書 記事一覧へ

Spring Data Commonsにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術） 画像

Spring Data Commonsにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
脆弱性の届出、影響別では「任意のコマンド実行」が1位--四半期レポート（IPA、JPCERT/CC） 画像

脆弱性の届出、影響別では「任意のコマンド実行」が1位--四半期レポート（IPA、JPCERT/CC）
公開Webサイトの問い合わせフォームへ大量投稿する攻撃が継続（IPA） 画像

公開Webサイトの問い合わせフォームへ大量投稿する攻撃が継続（IPA）
Drupalにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術） 画像

Drupalにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
脆弱性情報の製品別登録件数、1位はDebian GNU/Linux、2位はAndroid（IPA） 画像

脆弱性情報の製品別登録件数、1位はDebian GNU/Linux、2位はAndroid（IPA）
フィルタリングを否定的に捉えている青少年の利用率は35.5％（総務省） 画像

フィルタリングを否定的に捉えている青少年の利用率は35.5％（総務省）

研修・セミナー・カンファレンス 記事一覧へ

PSIRT 構築にあたってのポイントと考え方 画像

PSIRT 構築にあたってのポイントと考え方
「セキュリティ・キャンプ全国大会2018」の参加募集を開始（IPA） 画像

「セキュリティ・キャンプ全国大会2018」の参加募集を開始（IPA）
サイバーインテリジェンス入門～マキナレコード軍司氏講演 画像

サイバーインテリジェンス入門～マキナレコード軍司氏講演
初心者向けハッキングハンズオン研修が盛況 画像

初心者向けハッキングハンズオン研修が盛況
エンドポイントへのサイバー攻撃を実体験するハンズオンセミナー開催、ジャパンネット銀行 CSIRT リーダー岩本氏 基調講演 画像

エンドポイントへのサイバー攻撃を実体験するハンズオンセミナー開催、ジャパンネット銀行 CSIRT リーダー岩本氏 基調講演
トップとビリで売上3倍差！セキュリティへの取り組みが命運を分けた Hardening 2017 Fes 画像

トップとビリで売上3倍差！セキュリティへの取り組みが命運を分けた Hardening 2017 Fes

製品・サービス・業界動向 記事一覧へ

社外では復号できない、SBC環境向けファイル暗号化ソリューション（ALSI） 画像

社外では復号できない、SBC環境向けファイル暗号化ソリューション（ALSI）
耐量子公開鍵暗号において、新たな安全性強化手法を開発（NTT） 画像

耐量子公開鍵暗号において、新たな安全性強化手法を開発（NTT）
制御指令を悪用したサイバー攻撃を検知する技術「InteRSePT」を製品化（三菱重工、NTT、NTTデータ、NTT Com） 画像

制御指令を悪用したサイバー攻撃を検知する技術「InteRSePT」を製品化（三菱重工、NTT、NTTデータ、NTT Com）
中小企業のセキュリティ向上を包括支援、上限は年額7,000万円×3年（東京都、東京都中小企業団体中央会） 画像

中小企業のセキュリティ向上を包括支援、上限は年額7,000万円×3年（東京都、東京都中小企業団体中央会）
開発者と攻撃者の視点で学べる脆弱性のマイクロラーニングサービス（東陽テクニカ） 画像

開発者と攻撃者の視点で学べる脆弱性のマイクロラーニングサービス（東陽テクニカ）
イスラエルのSecdo社を買収、防御の迅速化を実現する次世代EDRを統合（パロアルトネットワークス） 画像

イスラエルのSecdo社を買収、防御の迅速化を実現する次世代EDRを統合（パロアルトネットワークス）

おしらせ 記事一覧へ

サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました
[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ
[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像

[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ
ScanNetSecurity 創刊 18 周年の御礼 画像

ScanNetSecurity 創刊 18 周年の御礼
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×