1: ひろし ★ 2015/12/18(金) 23:24:21.96 ID:CAP_USER*.net
IPA(情報処理推進機構)セキュリティセンターおよびJPCERTコーディネーションセンター(JPCERT/CC)は17日、
ファイル圧縮・復元ソフト「WinRAR」に脆弱性が存在することを、脆弱性対策情報ポータルサイト「JVN」において公表した。

 今回公表されたのは、「実行ファイル読み込みに関する脆弱性(JVN#64636058)」。
WinRARには、エクスプローラーのように、ファイルを指定して実行する機能が存在するが、拡張子がないファイルだった場合、
同名の拡張子付きファイルが別にあれば、そちらを実行してしまう。また、レジストリの操作において、
表示中のフォルダに「REGEDIT.BAT」などの実行ファイルがあった場合、Windows標準のレジストリ エディターではなく、そちらを実行してしまう。

 対象となるバージョンは、WinRAR 5.30 beta 4およびそれ以前。最新版にアップデートすることで、脆弱性は解消される。

http://news.infoseek.co.jp/article/rbbtoday_138040/

引用元: ・【IT】ファイル圧縮・復元ソフト「WinRAR」に、ファイル読み込みに関する脆弱性

2: 名無しさん@1周年 2015/12/18(金) 23:27:59.97 ID:r0nJFS0r0.net
WinRARとか久々に聞いた
シェアじゃなかったっけ?

3: 名無しさん@1周年 2015/12/18(金) 23:29:13.78 ID:PVJ8lltd0.net
tar.gzでいいや

4: 名無しさん@1周年 2015/12/18(金) 23:29:57.62 ID:4LRm6+oc0.net
5.11だったわ
久しぶりにアップデートすっかな

5: 名無しさん@1周年 2015/12/18(金) 23:30:05.68 ID:saLhIFH20.net
7zipで良いや

6: 名無しさん@1周年 2015/12/18(金) 23:30:49.61 ID:+bwn1k/10.net
リカバリレコードつけられるrarいったく

7: 名無しさん@1周年 2015/12/18(金) 23:30:52.07 ID:U/osYGtY0.net
これ昔から疑問なんだけど
皆はなんて呼んでるの?
らー?

9: 名無しさん@1周年 2015/12/18(金) 23:36:36.12 ID:GNDfv5kB0.net
4.11だったわどうすればいいの?シェアウエアだしアンインストして最新入れても駄目なんでしょ?

10: 名無しさん@1周年 2015/12/18(金) 23:39:54.65 ID:aMripc+50.net
日本語版だせや
訳者がごねて日本語版だけ更新停止してるんだっけか?

12: 名無しさん@1周年 2015/12/18(金) 23:40:58.44 ID:8sSU13820.net
日本語の最新版5.21やん

14: 名無しさん@1周年 2015/12/18(金) 23:44:38.01 ID:x5+sgGW20.net
3.93だった
そういや一度もアップデートしてないわ

15: 名無しさん@1周年 2015/12/18(金) 23:45:24.59 ID:l1Jh3oYC0.net
5.01だった
どうしたらいいの?

16: 名無しさん@1周年 2015/12/18(金) 23:47:06.18 ID:Z8DhPZAp0.net
5.01だったけどrar5の為だけだしこのままでいいかな

17: 名無しさん@1周年 2015/12/18(金) 23:49:16.67 ID:r0nJFS0r0.net
最近はzip、gzip、bzip2しか使わんなぁ
後ろ二つはtarと組み合わせて

18: 名無しさん@1周年 2015/12/19(土) 00:00:58.06 ID:EQsBskxC0.net
lzhしか使わないから

19: 名無しさん@1周年 2015/12/19(土) 00:04:55.02 ID:hrE5sxHO0.net
lzhはもっとヤバイんじゃなかったっけ?

20: 名無しさん@1周年 2015/12/19(土) 00:09:47.55 ID:3Wnlzq+E0.net
この圧縮形式
大嫌い
鬱陶しい

21: 名無しさん@1周年 2015/12/19(土) 00:17:05.42 ID:F1FqqOl50.net
圧縮ファイルのファイル実行機能なんてウイルス仕込むために有るようなものだろ
そんなの使ってる時点でダメダメ
使わなければ問題ない

22: 名無しさん@1周年 2015/12/19(土) 00:20:20.40 ID:S96yZ2yv0.net
アプデしようと思ったら7-Zipに変えたんだった

23: 名無しさん@1周年 2015/12/19(土) 00:33:08.44 ID:aHDd9D/P0.net
ウィンラー!

25: 名無しさん@1周年 2015/12/19(土) 00:40:50.23 ID:h0nqvPkN0.net
おすすめの圧縮解凍ソフト教えてくれ。winrar以外で

27: 名無しさん@1周年 2015/12/19(土) 00:51:17.01 ID:3Zczf9Ny0.net
gcaでも使ってれば?

28: 名無しさん@1周年 2015/12/19(土) 00:53:38.67 ID:h0nqvPkN0.net
gca使いにくいだろ
わざと言ってるのか素人か

29: 名無しさん@1周年 2015/12/19(土) 00:57:41.52 ID:ZFZAOc+v0.net
他にリカバリレコード付けられるソフトある?

30: 名無しさん@1周年 2015/12/19(土) 01:08:02.46 ID:aYlGlJz40.net
rarは金むしりとるための圧縮だろ。有料でなきゃどうにもならないよ。

33: 名無しさん@1周年 2015/12/19(土) 01:15:49.06 ID:piQ8Qzn50.net
ときどき1日限定とかで無償配布してたりするな、WinRAR

34: 名無しさん@1周年 2015/12/19(土) 01:15:49.62 ID:1kDWaIDu0.net
新しいのは期間過ぎると圧縮出来なくなるのか
セコくなったな