Error500

Share this post

Problema de seguridad con Winzip

www.error500.net

Problema de seguridad con Winzip

Antonio Ortiz
Feb 28, 2004
Share this post

Problema de seguridad con Winzip

www.error500.net

Mal están las cosas si ya no nos podemos fiar ni del viejo amigo Winzip. Como cuenta eweek, se le ha encontrado un serio problema de seguridad que permitiría a un atacante externo ejecutar código en nuestro equipo. Para ello debería construir un fichero con alguna extensión .mim, .uue, .uu, .b64, .bhx, .hqx o .xxe, conseguir que lo abramos y voilá, dentro de él viene el código maligno que Winzip ejecutará por él. Las versiones afectadas son la 7, la 8 y la beta de la 9, pero no el Winzip 9 definitivo. El archivo en cuestión puede venir por correo o estar en una página web, o incluso por cualquier otro medio. Como siempre es recomendable no abrir ficheros que nos lleguen procedentes de desconocidos, ni tampoco los que viniendo de conocidos, parezcan sospechosos por no haberlos solicitado o venir en correos con asunto y texto extraños.

Aunque esas extensiones no son muy usadas, la solución pasa por reasigarlas a ser abiertas por otro programa que no sea Winzip. Para ello en XP hay que hacer desde un explorador de Windows o Mi PC: Herramientas -> Opciones de la Carpeta -> Tipos de Archivo y buscarlas en el listado.

Share this post

Problema de seguridad con Winzip

www.error500.net
Comments
TopNewCommunity

No posts

Ready for more?

© 2023 Antonio Ortiz
Privacy ∙ Terms ∙ Collection notice
Start WritingGet the app
Substack is the home for great writing