风险漏洞 处处小心

来源：网络安全和信息化, 2019, (03): 96-97.

<正>WinRAR被曝严重安全漏洞Check Point公司研究人员披露,在WinRAR的UNACEV2.dll代码库中发现严重安全漏洞,该漏洞允许安全专家绕过权限提升就能运行WinRAR,而且可以直接将恶意文件放进Windows系统的启动文件夹中。微软IIS服务器漏洞可导致DoS攻击微软发布公告称,运行IIS的Windows服务器易受到DoS攻击,IIS服务器处理HTTP/2请求时会导致CPU使用率激增至100%,从而耗尽系统资源,关闭连接。