发布日期：2006-07-18
更新日期：2007-11-02

受影响系统：

RARLAB WinRar 3.00 - 3.60 beta 6

描述：

---

BUGTRAQ  ID: 19043
CVE(CAN) ID: CVE-2006-3845

WinRAR是一款非常流行的压缩/解压工具。

WinRAR 3.0 - 3.60 beta 6的lzh.fmt存在栈缓冲区溢出漏洞，远程攻击者通过LHA文档内的长文件名，利用此漏洞可执行任意代码。

<*来源：Ryan Smith （ryan@hustlelabs.com）
  
  链接：http://secunia.com/advisories/21080
*>

建议：

---

厂商补丁：

RARLAB
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.rarlabs.com



RARLAB WinRar 3.60 beta 6
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.60 beta 1
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.60 beta 4
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.60 beta 2
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.60 beta 3
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.60 beta 5
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.0
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.0 .0
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.10
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.10 beta 5
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.10 beta 3
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.10 beta 3
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.11
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.20
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.30
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.40
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.41
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.42
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.50
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe


RARLAB WinRar 3.51
RARLAB wrar36b7.exe
http://www.rarsoft.com/rar/wrar36b7.exe

浏览次数：1766
严重程度：0（网友投票）