À défaut de payer pour WinRAR, mettez-le au moins à jour, une faille de sécurité importante est présente

Stéphane Ficca

Spécialiste hardware & gaming

19 octobre 2023 à 18h30

Votre logiciel WinRAR peut souffrir d'une faille de sécurité critique © Wpadington / Shutterstock

Le logiciel de compression de fichiers WinRAR est touché par une faille de sécurité, et il est urgent de le ~~payer~~ mettre à jour.

Lancé pour la première fois en 1995, le logiciel de compression de fichiers WinRAR fait partie de ces indispensables pour tout internaute qui se respecte. Le programme est réputé pour pouvoir compresser/décompresser des formats .rar, mais aussi les .Zip, 7z, .cab et autres .UUE. WinRAR est également célèbre pour ne jamais être payé par ses utilisateurs, malgré une période d'essai initialement limitée à 40 jours et un rappel à chaque lancement.

WinRAR, une vulnérabilité critique corrigée en août

Utilisé activement par plus de 500 millions d'utilisateurs dans le monde, WinRAR est un logiciel qui n'est pas épargné par les soucis de sécurité, et qui se doit d'être régulièrement mis à jour. En août dernier, les développeurs mettaient en ligne un correctif, visant à éradiquer une faille de sécurité particulièrement dangereuse.

En effet, la vulnérabilité en question, numérotée CVE-2023-38831, peut permettre à des utilisateurs malveillants d’infecter les appareils ciblés avec un malware. C'est notamment le cas d'un groupe de hackers russes (Fancy Bear) qui utilise un fichier compressé exploitant cette faille WinRAR.

Mettez votre WinRAR à jour !

Toutefois, malgré la mise en ligne d'un patch il y a 3 mois, cette vulnérabilité continuerait encore et toujours d'être largement exploitée. À cela une raison simple : le fait que les utilisateurs ne prennent pas le soin de mettre à jour leur logiciel WinRAR.

À défaut de le payer, pensez à mettre WinRAR à jour © WinRAR

En effet, contrairement à la majorité des logiciels, WinRAR ne dispose pas d'un système de mise à jour automatique. Aussi, c'est à l'utilisateur d'effectuer la mise à jour du logiciel, en téléchargeant la dernière version en date. Pour information, c'est la version 6.23 qui intègre le correctif de sécurité en question (ce qui vaut pour les versions ultérieures évidemment).

Aussi, il est plus que recommandé de procéder au plus vite à la mise à jour de WinRAR si vous êtes un habitué du logiciel. Rappelons toutefois que Windows 11 et Windows 10 disposent tous deux d'un système de décompression de fichiers RAR, ce qui permet de se passer de l'application.

Télécharger

WinRAR

Le modèle économique flou mais permissif
Beaucoup de formats supportés

Dans l'univers des outils d'archivage et de compression de données pour Windows, WinRAR se distingue comme un pilier. Un logiciel de référence, disponible en version d'essai, qui embrasse une vaste majorité de formats de compression et une grande diversité de fichiers d'archives.

Source : Gizmodo

Stéphane Ficca

Spécialiste hardware & gaming

Fervent amateur de jeux vidéo et de high-tech, spécialisé en Mega Man 2 et autres joyeusetés vidéoludiques ancestrales.

Lire d'autres articles

Fervent amateur de jeux vidéo et de high-tech, spécialisé en Mega Man 2 et autres joyeusetés vidéoludiques ancestrales.

Lire d'autres articles

Logiciels

Commentaires (25)

Bombing_Basta

À défaut de payer pour WinRAR Je n’ai jamais compris l’intérêt de payer pour WinRAR, ou pas, étant donné qu’il existe l’excellent 7zip…

jkgolconde

WinRAR ou 7zip sont bons tous les 2, juste une question de choix et d’habitude … Pour l’infos, encore et toujours du réchauffé mais merci quand même de prévenir les néophytes. Bien à vous

jvachez

Le format RAR est le format le plus utilisé sur le net car il est très pratique pour découper en morceaux, il permet aussi de mettre des mots de passe. Les hébergeurs de fichiers limitent la taille maximum de chaque fichier.

Mimi9

La fonction de décompression avec installation automatique peut-être ?

Bombing_Basta

@jvachez tu peux découper en morceaux et mettre un mot de passe avec 7zip. @Mimi9 tu peux créer une archive auto-extractible avec 7zip, ne nécessitant donc pas d’installer 7zip pour l’extraction. Non, vraiment, je ne vois pas ce qui justifie de payer ou de « pirater » WinRAR…

Blap

Des options d’ergonomies et fonctionnalités supplémentaires comme : supprimer l’archive après extraction, ouvrir le dossier ou a été dézippé l’archive, la gestion des liens symboliques, l’affichage de l’arbre d’arborescence, attendre que l’archive ait terminée d’etre créée avant de lancer les autres dans la queue etc. A chaque fois que j’installe un nouveau PC je retente l’experience 7zip, et a chaque fois je suis déçu tellement ce projet est au point mort/les devs refusent d’implementer des fonctions basiques. C’est tout simplement inutilisable pour moi

Joeee

Bombing_Basta: Je n’ai jamais compris l’intérêt de payer pour WinRAR, ou pas, étant donné qu’il existe l’excellent 7zip… Parce que cela ne fait pas bien longtemps que 7zip est sorti, Winrar est sorti en 1995

Bombing_Basta

Pas bien longtemps en effet, 24 ans…

Aloyse57

La possibilité de transformer l’archive en .EXE avec une icône personnalisée, ajouter dans le menu contextuel des profils d’archive,… Ça doit bien faire 15 ans que j’ai payé ma licence, elle a été bien amortie.

Bombing_Basta

Blap: fonctions basiques Ah oui, les liens symboliques, c’est basique… Tellement que 99% des gens qui utilisent un PC ne savent même pas ce que c’est… Justement si, 7zip assure toutes les fonction basiques qu’un archiveur se doit d’assurer, et plus encore. Mais soit, il ne fait pas le café Edit : tellement au point mort que la dernière maj date de juin 2023…

Blap

Ouvrir le dossier après extraction c’est basique oui. C’est au point mort en termes de fonctionnalités depuis des années oui. Il y a deux MAJ par an et aucune fonctionnalité en vue malgré les nombreuses demandes. C’est des demandes qui datent des années 2000 d’ailleurs C’est sophismes sur sophismes là

jvachez

Le 7z met considérablement plus de temps que le RAR pour compresser les données.

ar-s

Je ne sais pas qu’elle age tu as mais Winrar est bien plus vieux que 7zip. Et à l’époque il y avait Winzip… Mais Winrar a toujours été plus efficace (taux/rapidité), plus convivial et plus complet que Winzip et 7zp (qui a le mérite d’exister on va pas cracher dans la soupe). Un exemple des avantanges de winrar : Il permet de créer un « surplux » de restauration. Tu coupais un gros fichier ISO en 15/20 partis avec un enregistrement de restauration à 3% par exemple. Ok ton fichier faisait 3% de plus en poids… Mais ce dernier t’assurait de ne pas te retrouver avec un Bad CRC sur une ou des archives… A l’époque du 56k ou de l’adsl à 650ko/s être sur de ne pas avoir à re-télécharger 3 archives de 15mo ça valait de l’or !

kroman

Fichtre, je vais devoir aller chez mes parents, dépoussiérer et tenter de démarrer le vieux Pentium 4 pour mettre à jour Winrar craqué🤣Avant ça, il va falloir changer la pile de la carte mère, morte depuis le temps🤔 Je suis curieux de savoir quelle proportion de lecteurs en a entendu parler😅

Bombing_Basta

ar-s: Je ne sais pas qu’elle age tu as mais Winrar est bien plus vieux que 7zip WinRAR date de 1995, alors oui, quand 7zip est sortis en 1999, WinRAR était « bien plus vieux ». 24 ans après la sortie de 7zip, non, WinRAR n’est plus « bien plus vieux ». Baste.

ar-s

Ok si tu veux, même si 4 piges en informatique c’est relativement long. Et 7zp était bien moins connu que winrar (tout comme Winace qui était encore meilleur en compression mais d’une lenteur abominable). Ma réponse était surtout pour répondre à ton « incompréhension de payer WinRAR alors que 7zp existe. »

Gh0st_D0g

wackyseb

Et pourtant y’a clairement pas photo entre les 2. Créer un installateur est un très bon exemple sans chercher dans les entrailles du bouzin. 7-zip fait le taf mais c’est moche et çà n’écrit pas en Rar mais en 7z que trop peu de monde peut ouvrir

Jolan

7Zip sait découper une archives mais il le fait très mal par rapport à Winrar. 7zip se contente de saucissonner l’archive totale. A la décompression, il reconstitue l’archive totale pour pouvoir la décompresser. Du coup, si il y a un problème dans un volume, impossible de savoir lequel. Il faut les re-télécharger 1 à 1 et retenter la décompression en espérant que le pb ne vient pas du dernier. Quand c’est un backup d’une VM de plusieurs dizaines de Go autant dire que c’est inutilisable. Winrar a une vrai gestion des sous volumes. Chaque sous volume est un fichier rar en soit. 7zip fait tout ce que fait Winrar, mais, à part le taux de compression, il le fait moins bien. On a l’impression que les développeurs sont focalisés sur l’algo de compression et que ce qu’il y a autour ne les intéresse pas.

Feunoir

J’utilise 7Zip surement pas touché a winrar depuis le siècle dernier J’ai lu qq échange entre dev sur un forum, sur le fait d’avancer 7zip dans le premier menu contextuel de win11 pour éviter d’avoir à « Afficher d’autres options » il y a qq mois Le dev de 7zip semblait pas chaud chaud de se prendre la tête à le faire même avec la méthode fournit directement par le dev d’un autre compresseur. Un peu déçu de sa réaction mais son soft me suffit depuis des années donc je lui pardonne. Sinon je m’amuse avec la commande microsoft « winget » fournit dans windows « winget list » donne la liste des applications du pc avec la version du pc et celle que winget sait disponible actuelement winget search et install permettent d’installer un soft non dispo sur le pc (on peut faire cela via un script et installer des poignées de soft d’un seul double-clic) et raison pour laquelle j’en parle : « winget upgrade -r » met a jour automatiquement tous les softs du pc qui ont une version plus récentes, que l’on a vu via list (ou upgrade sans le -r (ou all)) Si winget list et les autres ne donne rien c’est que winget n’est pas a jour Dans le windows store dans bibliothèque la ligne suivante doit avoir une mise a jour disponible image909×191 14.4 KB Le seul souci de cet outil c’est la provenance des installeurs des softs trop éclatés qui ne me semble pas aussi sure qu’un gestionnaire de paquet de linux (et bien évidement cela installe les versions officielles donc attention avec des versions de soft « customisé » par d’autres)

Blap

Ouep, meme si on file toute la fonctionnalité codée clef en main au dev de 7zip il balaie tout d’un revers de main. C’est vraiment dommage

yoda_net

Bombing_Basta: tellement au point mort que la dernière maj date de juin 2023 Blap: A chaque fois que j’installe un nouveau PC je retente l’experience 7zip, et a chaque fois je suis déçu tellement ce projet est au point mort/les devs refusent d’implementer des fonctions basiques @Bombing_Basta ils peuvent faire des maj pour de multiples raisons, mais ne pas implanter pour autant les fonctions que @Blap apprécie. Une maj de sécurité par exemple ne veut pas dire pour autant que le logiciel n’est pas au point mort en terme de fonctionalités, juste qu’il n’est pas abandonné.

juju251

Bombing_Basta: Je n’ai jamais compris l’intérêt de payer pour WinRAR, ou pas, étant donné qu’il existe l’excellent 7zip… Je n’ai jamais compris l’intérêt d’installer 7-zip, alors qu’il existe l’utilitaire tar en ligne de commande, livré avec le système. Ah, oui, pas sous Fenêtres, c’est vrai. (ceci est pur troll du vendredi, paniquez pas ) Blague à part, bah toujours pareil, il y a le choix, avec des critères différents, selon les besoins, etc.

ayaredone

Une chose pour moi : la possibilité de lui dire de faire une archive par fichier sélectionné. Très pratique pour les émulateurs.

beber751

Pour ma part, j’ai franchit le pas après plus de 20 ans (oui, je sais. Je me suis longtemps dis demains (ou bien j’étais un crevard)…) et j’ai acheté une licence à Winrar. 7zip fait le taf mais ergonomiquement, je suis trop attaché à Winrar. La seule chose que je reproche à 7zip, c’est son navigateur de fichier intégré. En entreprise, il fait abstraction des GPO restrictives du navigateur de fichier windows et contournee les restictions (par exemple les lecteurs cachés ne le sont pas). Le dev a été sollicité sur le sujet à plusisuers reprise mais pour faire court, sa réponse a été (je schématise): je m’en fout. Cela concorde avec les autres retours de dev cités plus haut.

Voir tous les messages sur le forum

À défaut de payer pour WinRAR, mettez-le au moins à jour, une faille de sécurité importante est présente

WinRAR, une vulnérabilité critique corrigée en août

Mettez votre WinRAR à jour !

A découvrir en vidéo

Commentaires (25)

Top app & logiciels

Sur le même sujet