Multiples vulnérabilités de WinRAR

Gestion du document

Référence	CERTA-2005-AVI-393-001
Titre	Multiples vulnérabilités de WinRAR
Date de la première version	11 octobre 2005
Date de la dernière version	21 novembre 2005
Source(s)	Liste des changements dans WinRAR 3.51
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque

Exécution de code arbitraire.

WinRAR versions 3.50 et antérieures.

Deux vulnérabilités dans WinRAR permettent à un utilisateur distant mal intentionné d'exécuter du code arbitraire à distance.

Deux vulnérabilités sont présentes dans WinRAR :

une erreur dans la mise en œuvre de l'affichage de la fenêtre de diagnostic lors d'un décodage de fichier au format UUE ou XXE permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire par le biais d'un fichier encodé en UUE ou en XXE malicieusement construit ;
une erreur dans la mise en œuvre de la décompression des fichiers de type ACE permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire par le biais d'un fichier ACE malicieusement constitué.

Mettre à jour WinRAR en version 3.51 :

http://www.rarlabs.com/download.htm

Site de l'éditeur :
```
http://www.rarlabs.com
```
Liste des changements dans la version 3.51 :
```
http://www.rarlabs.com/rarnew.htm
```
Bulletin de sécurité Gentoo GLSA 200511-10 du 13 novembre 2005 :
```
http://www.gentoo.org/security/en/glsa/glsa-200511-10.xml
```

Gestion détaillée du document