View Issue Details

IDProjectCategoryView StatusLast Update
0002236PluginsMultiArc (old)public2012-12-27 12:22
Reporterkran Assigned To 
PrioritynormalSeverityminorReproducibilityalways
Status newResolutionopen 
Platformx64OSWindowsOS Version7
Product Version3.0 
Summary0002236: View or edit files in a password-protected archives creates copies in temp and doesn't delete them
DescriptionWhen opening a password-protected archive and opening a file inside for Viewing or Editing, the plugin unpacks the viewed file to temporary directory. It doesn't clean up afterwards.
In general, this is a huge security issue. Files should be stored in memory if possible without any plaintext copies on drive, even if deleted after use.
Steps To Reproduce1) Create a password-protected .rar archive with a text file inside.
2) Press enter standing on this file in Far
3) Highlight your file and press F3
4) Type in password.
5) View the file and close it.
6) Exit the archive and quit Far
7) Go to TEMP folder and serach it for the file from the archive by file name.

You should get a plain-text unpacked copy of the file you werre viewing while indide a password protected issue.
Additional InformationЕсли создать запароленный архив с текстовым файлом, затем открыть зайти внутрь этого архива в фаре, встать на текстовый файл, нажать F3, ввести пароль, просмотреть файл, затем выйти из файла, из архива и из FAR, а потом зайти в TEMP и запустить поиск по имене того самого текстового файла из архива, то он найдется, причем в распакованном и расшифрованном виде.

Это серьезная проблема безопасности. По идее, такие файлы нужно хранить в памяти и вообще не оставлять следов на диске, ведь даже если удалить файл, его можно восстановить undelete'ом.
TagsNo tags attached.

Activities

There are no notes attached to this issue.

Issue History

Date Modified Username Field Change
2012-12-27 12:22 kran New Issue
2013-05-20 21:38 alexy Category MultiArc => MultiArc (old)