De makers van de populaire archiveringssoftware WinRAR hebben een nieuwe bètaversie gepubliceerd waarmee verschillende beveiligingsproblemen worden verholpen. WinRAR 7.30 Beta 2 bevat fixes voor in totaal zes beveiligingsproblemen, aldus de release notes. Via de problemen, die geen CVE-nummer hebben, is het onder andere mogelijk om informatie voor gebruikers te verbergen, bestanden buiten de bedoelde directory te schrijven en het Mark-of-the-Web omzeilen.
Mark-of-the-Web (MOTW) is een beveiligingsfeature van Windows die ervoor zorgt dat bestanden die via internet zijn gedownload door Windows van een aparte tag worden voorzien. Bij het openen van bestanden met een MOTW-tag zal Windows een extra waarschuwing aan gebruikers tonen of ze het bestand echt willen openen, aangezien het vanaf internet afkomstig is.
Gebruikers krijgen het advies om te updaten naar WinRAR versie 7.30 Beta 2. Dit moet handmatig gebeuren, aangezien WinRAR geen automatische updatefunctie heeft. Daardoor kunnen kwetsbare versies van de software lange tijd actief blijven, waar aanvallers weer misbruik van maken, zo waarschuwde antivirusbedrijf Trend Micro afgelopen juni.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
