Avis du CERT-FR

Json

Objet : Multiples vulnérabilités de WinRAR

Gestion du document

Référence	CERTA-2005-AVI-393
Titre	Multiples vulnérabilités de WinRAR
Date de la première version	11 octobre 2005
Date de la dernière version	21 novembre 2005
Source(s)	Liste des changements dans WinRAR 3.51

Une gestion de version détaillée se trouve à la fin de ce document.

WinRAR versions 3.50 et antérieures.

Deux vulnérabilités dans WinRAR permettent à un utilisateur distant mal intentionné d'exécuter du code arbitraire à distance.

Deux vulnérabilités sont présentes dans WinRAR :

une erreur dans la mise en œuvre de l'affichage de la fenêtre de diagnostic lors d'un décodage de fichier au format UUE ou XXE permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire par le biais d'un fichier encodé en UUE ou en XXE malicieusement construit ;
une erreur dans la mise en œuvre de la décompression des fichiers de type ACE permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire par le biais d'un fichier ACE malicieusement constitué.

Mettre à jour WinRAR en version 3.51 :

http://www.rarlabs.com/download.htm

Bulletin de sécurité Gentoo GLSA 200511-10 du 13 novembre 2005 :
http://www.gentoo.org/security/en/glsa/glsa-200511-10.xml
Liste des changements dans la version 3.51 :
http://www.rarlabs.com/rarnew.htm
Site de l'éditeur :
http://www.rarlabs.com

Date	Description
11 octobre 2005	version initiale.
21 novembre 2005	ajout de la référence au bulletin de sécurité Gentoo.