Mettez à jour impérativement votre logiciel Winrar sur Windows 11 vers la version 6.23 ou plus

Winrar est un logiciel de compression  de fichiers aux formats ZIP ou RAR et  de décompression vers d'autres formats de fichiers développé par Eugene Roshal de win.rar GmbH, disponible depuis 1995 et disponible en 50 langues de nos jours pour les système d’exploitation Windows.

Malheureusement selon Zero Day qui publie les détails des vulnérabilités non corrigées, Winrar, pour toutes les versions inférieures à la 6.23, comporterait une faille de sécurité révélée en Août 2023. Cette faille serait liée à la bibliothèque Unacev2.dll qui permet de décompresser les fichiers au format très peu utilisé et très peu connu ACE.

Cette dernière n’aurait donc pas été mis à jour depuis 2005  dans les versions publiées de WINRAR mais malheureusement comporterait une faille exploitée pour créer des fichiers arbitraires sur le disque de la victime. Une faille très dangereuse qui ne necessiterait apparemment aucune autre action de l'utilisateur sauf la décompression du fichier RAR incluant le fichier dangereux ACE comportant le code malveillant.

Il est donc recommandé de mettre Winrar vers la version 6.23 qui selon les sources ne tiendrait plus compte des fichiers au format ACE.

La bonne nouvelle est que Windows 11 prendrait bientôt en compte nativement le support natif des fichiers RAR. Les utilisateurs n’auraient donc plus besoin de passer par de logiciel tiers pour ouvrir ou extraire ces types de fichiers.
D’autres formats de compressions comme 7-zip, tar, gz ou autres seraient également intégrés nativement.

Yann Jibidar