Lek in WinZip

[KSR]

UTRECHT - 08/09/04 In de populaire compresssie-tool WinZip is een fout ontdekt die hackers kunnen gebruiken om ongeautoriseerd code op iemands systeem te draaien. Een patch is beschikbaar. Beveiligingsbedrijf Secunia geeft het lek het predikaat highly critical , de op een na hoogste waarschuwingsgraad.

De makers, WinZip Computing, waarschuwen voor het lek dat zit in versies 3.x, 6.x, 7.x, 8.x en 9.x van de compressie/decompressie-tool. Het probleem zit in de manier waarop WinZip omgaat met opdrachten die via de command line worden gegeven; een hacker kan hierdoor een buffer overflow veroorzaken. Hierbij krijgt een programma meer data te verstouwen dan er verwerkt kan worden: in plaats van deze data te weigeren, wordt deze gewoon uitgevoerd. Een hacker kan zo 'kwaadaardige' code via WinZip laten uitvoeren

bron
winzip

[Shuisman]

Ziet er wel gevaarlijk uit

[janklp]

is er al iets om er tegen te doen?

[KSR]

De is al een patch beschikbaar op de site van winzip.
Zie link winzip.

[wildhagen]

Januszjes schreef op 08 september 2004 @ 21:36:
is er al iets om er tegen te doen?

Ja, Winzip 9.0 SP1 installeren (zie de 2e link van de TS).

Deze bug is al een tijdje bekend...

[DeMoN]

Ik neem aan dat deze sploit niet remote is. Lijkt me nogal sterk.
En ik denk dat het vooral handig kan zijn voor virus schrijvers. Gooi in je exec bestandje gewoon code die Winzip overflowed aangezien 80% van de Windows users dat wel op zijn PC heeft staan.
Welke rechten kunnen dan behaal worden btw? SYSTEM?

Verder is het echt niet zo boeiend als je een oude winzip op je thuis peeceetje hebt staan afaik.

[Choxo]

Ik snap eignelijk niet dat winzip die code nog verwerkt?
Als ik bijvoorbeeld een overvloed aan hamburgers (ofzo ) te verwerken kreeg, en ik kan het niet meer aan, dan val ik toch flauw en kan ik het niet meer aan?

[DeMoN]

Choxo schreef op 08 september 2004 @ 21:44:
Ik snap eignelijk niet dat winzip die code nog verwerkt?
Als ik bijvoorbeeld een overvloed aan hamburgers (ofzo ) te verwerken kreeg, en ik kan het niet meer aan, dan val ik toch flauw en kan ik het niet meer aan?

http://moenen.org/index.php?type=lessen&idnr=41

Probeer dit eens een beetje te vatten, dan heb je een beetje een idee (gaat wel over een *nix platform)