View Issue Details
ID | Project | Category | View Status | Date Submitted | Last Update |
---|---|---|---|---|---|
0002236 | Plugins | MultiArc (old) | public | 2012-12-27 12:22 | 2012-12-27 12:22 |
Reporter | kran | Assigned To | |||
Priority | normal | Severity | minor | Reproducibility | always |
Status | new | Resolution | open | ||
Platform | x64 | OS | Windows | OS Version | 7 |
Product Version | 3.0 | ||||
Summary | 0002236: View or edit files in a password-protected archives creates copies in temp and doesn't delete them | ||||
Description | When opening a password-protected archive and opening a file inside for Viewing or Editing, the plugin unpacks the viewed file to temporary directory. It doesn't clean up afterwards. In general, this is a huge security issue. Files should be stored in memory if possible without any plaintext copies on drive, even if deleted after use. | ||||
Steps To Reproduce | 1) Create a password-protected .rar archive with a text file inside. 2) Press enter standing on this file in Far 3) Highlight your file and press F3 4) Type in password. 5) View the file and close it. 6) Exit the archive and quit Far 7) Go to TEMP folder and serach it for the file from the archive by file name. You should get a plain-text unpacked copy of the file you werre viewing while indide a password protected issue. | ||||
Additional Information | Если создать запароленный архив с текстовым файлом, затем открыть зайти внутрь этого архива в фаре, встать на текстовый файл, нажать F3, ввести пароль, просмотреть файл, затем выйти из файла, из архива и из FAR, а потом зайти в TEMP и запустить поиск по имене того самого текстового файла из архива, то он найдется, причем в распакованном и расшифрованном виде. Это серьезная проблема безопасности. По идее, такие файлы нужно хранить в памяти и вообще не оставлять следов на диске, ведь даже если удалить файл, его можно восстановить undelete'ом. | ||||
Tags | No tags attached. | ||||