{"id":777632,"date":"2023-08-19T14:39:15","date_gmt":"2023-08-19T14:39:15","guid":{"rendered":"https:\/\/magazineoffice.com\/la-falla-de-winrar-permite-que-los-piratas-informaticos-ejecuten-programas-al-abrir-archivos-rar-parche-emitido\/"},"modified":"2023-08-19T14:39:20","modified_gmt":"2023-08-19T14:39:20","slug":"la-falla-de-winrar-permite-que-los-piratas-informaticos-ejecuten-programas-al-abrir-archivos-rar-parche-emitido","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/la-falla-de-winrar-permite-que-los-piratas-informaticos-ejecuten-programas-al-abrir-archivos-rar-parche-emitido\/","title":{"rendered":"La falla de WinRAR permite que los piratas inform\u00e1ticos ejecuten programas al abrir archivos RAR, parche emitido"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>La venerable aplicaci\u00f3n de archivo shareware WinRAR ha sido parcheada recientemente para corregir una falla alarmante.  La actualizaci\u00f3n a la versi\u00f3n 6.23 de WinRAR, detectada por Bleeping Computer, corrige la vulnerabilidad del CVE-2023-40477 de alta gravedad.  En resumen, las versiones anteriores de WinRAR eran vectores para ejecutar un programa (ejecuci\u00f3n de c\u00f3digo arbitrario) si un atacante pod\u00eda tentar al usuario a abrir un archivo RAR especialmente dise\u00f1ado.<\/p>\n<p>Si observamos la descripci\u00f3n de Zero Day Initiative de la falla de WinRAR ahora parcheada, explica lo siguiente:<\/p>\n<ul>\n<li>La vulnerabilidad permiti\u00f3 a atacantes remotos ejecutar c\u00f3digo arbitrario,<\/li>\n<li>La falla se debi\u00f3 al manejo del programa de los vol\u00famenes de recuperaci\u00f3n,<\/li>\n<li>La falla provino de la validaci\u00f3n incorrecta de la aplicaci\u00f3n de los datos proporcionados por el usuario,<\/li>\n<li>Esto significaba que los piratas inform\u00e1ticos pod\u00edan acceder a la memoria m\u00e1s all\u00e1 del final de un b\u00fafer asignado para sus actos cobardes, pero&#8230;<\/li>\n<li>Es importante destacar que un usuario tendr\u00eda que visitar una p\u00e1gina maliciosa disfrazada o abrir un archivo para ser v\u00edctima de los piratas inform\u00e1ticos.<\/li>\n<\/ul>\n<figure class=\"van-image-figure inline-layout\" data-bordeaux-image-check=\"\">\n<div class=\"image-full-width-wrapper\">\n<div class=\"image-widthsetter\" style=\"max-width:1211px;\">\n<p class=\"vanilla-image-block\" style=\"padding-top:78.94%;\"><picture><source type=\"image\/webp\" alt=\"WinRAR flaw\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/tomshardware\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/UK6sp4jYmhXXX5NdEK4WmG-320-80.jpg.webp 320w, https:\/\/cdn.mos.cms.futurecdn.net\/UK6sp4jYmhXXX5NdEK4WmG-480-80.jpg.webp 480w, https:\/\/cdn.mos.cms.futurecdn.net\/UK6sp4jYmhXXX5NdEK4WmG-650-80.jpg.webp 650w, https:\/\/cdn.mos.cms.futurecdn.net\/UK6sp4jYmhXXX5NdEK4WmG-970-80.jpg.webp 970w, https:\/\/cdn.mos.cms.futurecdn.net\/UK6sp4jYmhXXX5NdEK4WmG-1024-80.jpg.webp 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/UK6sp4jYmhXXX5NdEK4WmG-1200-80.jpg.webp 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/UK6sp4jYmhXXX5NdEK4WmG.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/UK6sp4jYmhXXX5NdEK4WmG.jpg\"\/><source type=\"image\/jpeg\" alt=\"WinRAR flaw\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/tomshardware\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/UK6sp4jYmhXXX5NdEK4WmG-320-80.jpg 320w, https:\/\/cdn.mos.cms.futurecdn.net\/UK6sp4jYmhXXX5NdEK4WmG-480-80.jpg 480w, https:\/\/cdn.mos.cms.futurecdn.net\/UK6sp4jYmhXXX5NdEK4WmG-650-80.jpg 650w, https:\/\/cdn.mos.cms.futurecdn.net\/UK6sp4jYmhXXX5NdEK4WmG-970-80.jpg 970w, https:\/\/cdn.mos.cms.futurecdn.net\/UK6sp4jYmhXXX5NdEK4WmG-1024-80.jpg 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/UK6sp4jYmhXXX5NdEK4WmG-1200-80.jpg 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/UK6sp4jYmhXXX5NdEK4WmG.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/UK6sp4jYmhXXX5NdEK4WmG.jpg\"\/><\/picture><\/p>\n<\/div>\n<\/div><figcaption itemprop=\"caption description\" class=\" inline-layout\"><span class=\"credit\" itemprop=\"copyrightHolder\">(Cr\u00e9dito de la imagen: Iniciativa de d\u00eda cero)<\/span><\/figcaption><\/figure>\n<p>Al investigador de seguridad \u00abgoodbyeselene\u00bb se le atribuye el descubrimiento de la falla de WinRAR descrita en CVE-2023-40477.  Informaron de la vulnerabilidad a los desarrolladores de WinRAR a principios de junio.  La noticia de la falla se public\u00f3 (17 de agosto) varios d\u00edas despu\u00e9s de que la versi\u00f3n 6.23 estuviera disponible para que los usuarios la descargaran (2 de agosto), por lo que la gente tuvo mucho tiempo para actualizar.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>En las notas de la versi\u00f3n de WinRAR v6.23, vemos que CVE-2023-40477 se describe como \u00abun problema de seguridad relacionado con la escritura fuera de los l\u00edmites se solucion\u00f3 en el c\u00f3digo de procesamiento de vol\u00famenes de recuperaci\u00f3n RAR4\u00bb.  Sin embargo, no parece que fuera la \u00fanica vulnerabilidad eliminada, ya que la versi\u00f3n 6.23 tambi\u00e9n podr\u00eda ser dirigida para \u00abiniciar un archivo incorrecto\u00bb, despu\u00e9s de que un usuario hiciera doble clic en un elemento en un archivo especialmente dise\u00f1ado.<\/p>\n<h2 id=\"is-winrar-doomed\">\u00bfEst\u00e1 WinRAR condenado?<\/h2>\n<p>En mayo, cubrimos la noticia de que Windows agregar\u00eda soporte RAR nativo en una actualizaci\u00f3n futura, similar a la forma en que maneja actualmente los archivos .zip.  Esta mejora del Explorador de archivos de Windows 11 se entrega gracias a la integraci\u00f3n del archivo lib del proyecto de c\u00f3digo abierto.  Con la integraci\u00f3n de libarchive, Windows deber\u00eda poder (des)comprimir muchos m\u00e1s archivos como los formatos lha, pax, tar, tgz y 7z.  Aunque los desarrolladores\/evaluadores pueden incursionar en el soporte RAR nativo ahora, solo se espera que llegue para el consumo masivo a partir del pr\u00f3ximo mes.<\/p>\n<p>WinRAR ha puesto un <a href=\"https:\/\/twitter.com\/WinRAR_RARLAB\/status\/1663493174642323457\" data-url=\"https:\/\/twitter.com\/WinRAR_RARLAB\/status\/1663493174642323457\" target=\"_blank\" rel=\"noopener\">cara valiente<\/a> en el hecho de que Windows 11 pronto obtendr\u00e1 soporte integrado para este popular formato de archivo.  Por supuesto, un men\u00fa contextual de archivo RAR integrado de Windows no reemplazar\u00e1 una aplicaci\u00f3n con todas las funciones como WinRAR y todas sus opciones de procesamiento de archivos.<\/p>\n<\/div>\n<p><script async src=\"\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-41<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La venerable aplicaci\u00f3n de archivo shareware WinRAR ha sido parcheada recientemente para corregir una falla alarmante. La actualizaci\u00f3n a la versi\u00f3n 6.23 de WinRAR, detectada por Bleeping Computer, corrige la&hellip;<\/p>\n","protected":false},"author":1,"featured_media":777633,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[7006,1153,99965,41664,10261,9844,8,235,1136,9151,526,91681,89139],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/777632"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=777632"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/777632\/revisions"}],"predecessor-version":[{"id":777634,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/777632\/revisions\/777634"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/777633"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=777632"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=777632"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=777632"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}