WinRAR 6.02 Update enthält Sicherheitsverbesserungen
- Kategorie: Windows-Software
WinRAR ist ein beliebtes kommerzielles Programm zum Erstellen und Extrahieren von Archiven, das vor allem für die Unterstützung des RAR-Archivformats bekannt ist.
WinRAR 6.02 wurde heute früher veröffentlicht und steht bereits auf der offiziellen Website zum Download bereit. Das Update führt wichtige Sicherheitsverbesserungen sowie andere nicht sicherheitsbezogene Verbesserungen und Fehlerbehebungen ein.
Ein Klick auf Hilfe > Über WinRAR zeigt die installierte Version auf dem Gerät an.
Das offizielle Änderungsprotokoll von WinRAR 6.02 listet zwei sicherheitsbezogene Verbesserungen auf. Die Anwendung verwendet von nun an HTTPS anstelle von HTTP für das Web-Benachrichtigungsfenster, die Homepage und die Themenlinks. Es wurden zusätzliche Prüfungen implementiert, um den Web-Notifier robuster gegen potenzielle Bedrohungen zu machen.
Ein Angreifer musste fortgeschrittene Angriffe durchführen, bei denen es um Spoofing oder die Kontrolle über die DNS-Einstellungen eines Geräts ging, konnte jedoch bei korrekter Ausführung bösartige Webseiten verwenden, um vorhandene Dateien auf einem Benutzersystem auszuführen. Die Umstellung auf HTTPS verhindert dieses Angriffsszenario vollständig.
Die zweite sicherheitsrelevante Änderung verbessert den Umgang mit fehlerhaften Archiven. WinRAR 6.01 verhinderte bereits die Extraktion von Inhalten, aber WinRAR 6.02 verbessert dies, indem es die Verarbeitung von SFX-Befehlen (selbstextrahierend) verweigert, die in Archivkommentaren gespeichert sind, wenn die Kommentare nach dem Beginn der digitalen Authenticode-Signatur liegen; Dies geschieht, um Angriffe zu verhindern, die das Schlupfloch missbrauchen.
Auf der Usability-Seite gibt es Verbesserungen in mehreren Bereichen. Von SFX-Archiven ausgegebene Fehlermeldungen bieten Benutzern zusätzliche Informationen in WinRAR 6.02. Zuvor hießen Fehler nur 'Datei kann nicht erstellt werden', was den Grund für den Fehler nicht aufdeckte. In WinRAR 6.02 liefert der Fehler nach Möglichkeit Details wie 'Zugriff verweigert' oder 'Datei wird verwendet'.
WinRAR unterstützte zuvor die Informationen für reguläre Archive, jedoch nicht für SFX-Archive; dies ändert sich mit der Veröffentlichung von WinRAR 6.02. Eine weitere nützliche Ergänzung ist, dass der Name der entpackten Datei jetzt in Fehlermeldungen zu falschen Passwörtern enthalten ist.
Die Version behebt zwei Fehler. Man behebt ein Problem, bei dem der Fehler 'Das angegebene Kennwort ist falsch' ausgegeben wurde, obwohl die Vorgänge erfolgreich abgeschlossen wurden.
Sie können das überprüfen vollständiges Änderungsprotokoll um mehr über den zweiten Bugfix und einige Verbesserungen an Befehlszeilenschaltern zu erfahren.
Jetzt du : Verwenden Sie WinRAR oder einen anderen Archivierer?