Af Anonym, 11/10/16
Artiklen blev oprindeligt publiceret den 2/3/2004
Et sikkerhedshul i WinZip kan give hackere adgang til at køre skadelige programmer, hvis brugeren åbner et bestemt arkiv.For at udnytte sårbarheden kan en hacker konstruere et særligt MIME-arkiv og lokke brugere til at åbne det. Et bufferoverløb i WinZips behandling af MIME-filen giver så adgang til at køre skadelig kode på computeren.
Arkivet kan have følgende filendelser: MIM, .UUE, .UU, .B64, .BHX, .HQX, og .XXE.
Sikkerhedshullet blev opdaget af det amerikanske sikkerhedsfirma iDEFENSE, der også har konstrueret et såkaldt proof-of-concept, der demonstrerer hvordan sårbarheden kan udnyttes.
Sårbarheden findes i alle versioner af WinZip fra 6.2 til den seneste betaudgave af version 9. Den nyeste udgave af WinZip indeholder ikke sårbarheden. Derfor anbefaler WinZip sine kunder at opgradere.