WinRAR verhelpt meerdere beveiligingsproblemen in nieuwste bètaversie

In dit artikel:

De makers van WinRAR hebben versie 7.30 Beta 2 uitgebracht met oplossingen voor zes beveiligingsproblemen. De kwetsbaarheden hebben geen CVE-nummer, maar kunnen onder meer informatie voor gebruikers verbergen, bestanden buiten de bedoelde map laten schrijven en de Windows-beveiliging Mark-of-the-Web omzeilen. Die functie waarschuwt gebruikers wanneer zij een van internet afkomstig bestand openen. WinRAR-gebruikers wordt geadviseerd handmatig naar de nieuwe bètaversie te updaten, omdat het programma geen automatische updatefunctie heeft. Daardoor kunnen kwetsbare versies lang geïnstalleerd blijven en misbruikt worden, waarschuwde antivirusbedrijf Trend Micro eerder.