新酷产品第一时间免费试玩，还有众多优质达人分享独到生活经验，快来新浪众测，体验各领域最前沿、最有趣、最好玩的产品吧~！下载客户端还能获得专享福利哦！
IT之家2月22日消息 日前，国外安全机构Check Point披露，著名解压缩软件WinRAR存在一个上古级别的安全漏洞，该漏洞一旦被黑客利用，黑客就能将恶意程序植入使用者电脑的开机程序中，该漏洞在2005年便已经存在。
WinRAR是Windows平台上最为知名的解压缩软件，它能解压缩RAR、ZIP、7z、ACE等多种压缩格式的软件。目前该软件官网称其在全球有超过5亿的用户。
Chick Point的安全团队利用WinAEL模糊测试 工具 来检测WinRAR的安全漏洞，总共找出CVE-2018-20250、CVE-2018-20251、CVE-2018-20252、CVE-2018-20253等4个安全漏洞，这些安全漏洞的前三个均与ACE压缩格式有关，另外一个则是越界写入漏洞。
研究人员称，用来解析ACE文档的unacev2.dll存在一个目录穿越漏洞，该漏洞允许攻击者将压缩文档解压到任何目录中，完全无视目标文件夹的各种限制。攻击者只需要新建一个ACE压缩文件，并诱导用户开启，这就能将恶意程序通过目录穿越漏洞放到Windows启动文件中，系统一旦启动，恶意程序便会自动运行。
由于WinRAR中用于解压ACE文档的unacev2.dll是由第三方开发，从2005年开始，这一第三方库就没有再更新过，WinRAR官方也无法获得源码，WinRAR决定放弃对这一格式的支持。在未来推出的WinRAR 5.7版本中，ACE格式支持将正式停止。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
复盘+：把经验转化为能力（第2版）
邱昭良 / 机械工业出版社 / 39.00
随着环境日趋多变、不确定、复杂、模糊，无论是个人还是组织，都需要更快更有效地进行创新应变、提升能力。复盘作为一种从经验中学习的结构化方法，满足了快速学习的需求，也是有效进行知识萃取与共享的机制。在第1版基础上，《复盘+：把经验转化为能力》（第2版）做了六方面修订： ·提炼复盘的关键词，让大家更精准地理解复盘的精髓； ·基于实际操作经验，梳理、明确了复盘的"底层逻辑"； ·明确了复......一起来看看 《复盘+：把经验转化为能力（第2版）》 这本书的介绍吧!
