English
Russian
Japanese
LatAm
Türkiye
Brasil
France
Český
Deutschland
ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.
Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.
KLA10729
Vulnerabilidad de escalada de privilegios en WinRAR
|
Fecha de detección
?
|
12/17/2015 |
|
Nivel de gravedad
?
|
Advertencia |
|
Descripción
|
El manejo incorrecto de archivos se encontró en WinRAR. Al explotar esta vulnerabilidad, los usuarios malintencionados pueden ejecutar código arbitrario con privilegios WinRAR. Esta vulnerabilidad puede explotarse remotamente a través de un archivo especialmente diseñado. Detalles técnicos Esta vulnerabilidad está relacionada con dos funciones de WinRAR: una que permite ejecutar un archivo local arbitrario. Si ese archivo no tiene extensión, se ejecutará el archivo con el mismo nombre pero con extensión. Y otros que permiten guardar y cargar configuraciones de registro. Si el archivo ejecutable con el nombre regedit existirá en la carpeta actual, ese archivo se ejecutará en lugar del editor de registro de Windows. |
|
Productos afectados
|
Versiones de Winrar anteriores a 5.30 beta 5 |
|
Solución
|
Actualiza a la última versión |
|
Notas informativas originales
|
|
|
Impactos
?
|
PE
[?] |
|
CVE-IDS
?
|
|
Enlace al original |
|
| Conozca las estadísticas de las vulnerabilidades que se propagan en su región. |