WinRAR

Version 7.12 beta 1
1. When extracting a file, previous versions of WinRAR, Windows versions
of RAR, UnRAR, portable UnRAR source code and UnRAR.dll can be tricked
into using a path, defined in a specially crafted archive,
instead of user specified path.
Unix versions of RAR, UnRAR, portable UnRAR source code
and UnRAR library, also as RAR for Android, are not affected.
We are thankful to whs3-detonator working with Trend Micro Zero Day
Initiative for letting us know about this security issue.
2. Previously "Generate report" command included archived file names
into HTML report as is, allowing to inject potentially unsafe HTML tags
into the report. To prevent such injection the current version replaces
file name characters in HTML report with < and > strings.
We are thankful to Marcin Bobryk (github.com/MarcinB44) for bringing
this security issue to our attention.
3. If "Test archived files" and "recovery volumes" archiving options
are used together, recovery volumes are also tested. Previous versions
completed the test before creating recovery volumes, so they hadn't
been verified.
(省略されました)

Version 7.11 beta 1
1. If "Add to archive..." Explorer context menu command is applied to
multiple archives in the disk root, for example, d:\arc1.rar
and d:\arc2.rar, WinRAR will propose arc1_rar.rar default name
for a new archive. Previous version proposed arc1.rar, updating one
of selected archives instead of creating a new one.
2. Bugs fixed:
a) WinRAR 7.10 failed to update solid archives containing a folder
record placed before a file record. It issued the checksum error
message and aborted processing.
As a result of this fix, this version preserves the original position
of such folders after updating and doesn't move them to the end
of archive as WinRAR 7.10 did;
b) when extracting a file from CAB archive over an existing file,
existing files were overwritten, but not truncated.
So if existing file was larger than extracted, existing file data
had been left at the end of the extracted file;
c) if SFX module from "Advanced SFX options" dialog was stored
in the compression profile, it was applied as is, even if archive
(省略されました)

Version 7.10 beta 1
1. "Settings/General" dialog page is split to "Settings/Interface"
and "Settings/System" pages. Dialog navigation uses vertical tabs
instead of horizontal.
2. WinRAR sets the dark interface mode if "Dark mode" option
in "Settings/Interface" is on. This option can enable or disable
the dark mode unconditionally or use Windows dark mode settings.
3. "Large memory pages" option in "Settings/System" dialog and -mlp
command line switch enable using 2 MB memory pages instead of
default 4 KB, when allocating large memory areas in RAR archive
format compression and extraction routines.
It allows to improve archiving and, in some cases, extraction speed.
Typically the performance gain is more significant for bigger
compression dictionaries and slower compression methods.
This feature requires "Lock pages in memory" privilege
and if it is missing, WinRAR proposes to assign it to the current
user account, making it available for other software too.
Windows restart is necessary to activate the newly assigned privilege.
4. "Zone value only" option in "Settings/Security" dialog controls
(省略されました)

Version 7.01 beta 1
1. Bugs fixed:
a) updating an encrypted file in a solid RAR archive produced
a corrupt archive if updated file was the first in archive,
no password was specified when starting updating and file name
encryption in the updated archive wasn't enabled;
b) WinRAR 7.00 crashed after switching to "Flat folders view" mode
from archive subfolder;
c) switch -ep4 duplicated the specified path instead of excluding it
when extracting;
d) if archive created by Unix RAR version contained symlinks with
path separator characters in target paths, these characters could be
broken when modifying such archive with Windows RAR;
e) invalid file name was displayed in file rename and file execute
WinRAR error messages;
f) SFX "Shortcut" command failed to recognize empty parameters
defined like "Shortcut=D,"",folder", while correctly recognizing
such parameters without quote marks like "Shortcut=D,,folder";
g) volume reconstruction didn't work in WinRAR.exe if "rc" command
(省略されました)

差分がありません

差分がありません

差分がありません

差分がありません

差分がありません

差分がありません

WinRAR バージョン6.02
2. ウェブ通知ウィンドウ、ホームページやテーマのリンクには、http でなく https を使用するようになりました。ウェブ通知内での追加チェックも実施されます。これは、悪意のあるウェブ ページがコンピュータ上の既存ファイルを実行するのを防ぐために行われます。このような攻撃は、侵入者がユーザーの DNS レコードを偽装するなどして制御した場合にのみ可能です。また、この攻撃の実施を制限するその他の要因も存在します。この問題を提起してくださった、Igor Sak-Sakovskiy 氏に感謝します。
3. 自己解凍書庫は必要に応じ、オペレーティング システムが提供する詳細なエラー情報を追加行で表示するようになりました。例えば、これまで表示されていた 「ファイルを作成できません」 というメッセージの後に、アクセスが拒否されているため、あるいはファイルが他のプロセスで使用されているためなど、詳細な理由が表示されるようになりました。以前は WinRAR でこのような拡張エラー情報を確認できていましたが、自己解凍書庫では確認できていませんでした。
4. -Idn スイッチは、'v' や 'l' コマンドでも書庫名を非表示するようになりました。これは、書庫の種類や合計の情報のみが必要な場合に便利です。
5. ibck -ri スイッチが同時に使用される場合、WinRAR のプロセスは -ri スイッチで指定された優先度を設定するようになりました。以前のバージョンでは -ibck スイッチがある場合、-ri を無視して優先度を低く設定していました。
6. "ファイル/ドライブ変更" コマンドを使用する際、WinRAR は前のドライブの最後のフォルダを記憶し、後でそのドライブが再び選択される際にそのフォルダを表示するようになりました。
7. RAR5 書庫の不正パスワード警告に、解凍ファイルの名前が含まれるようになりました。これは、異なるパスワードで暗号化されたファイルを含む非ソリッド書庫を解凍する際に役立ちます。
8. 問題の修正:
a) 新たなパスワードを設定後に書庫が WinRAR シェルで開かれ、暗号化されたファイル名で RAR 書庫の変換に成功した後に "書庫を変換" コマンドを実行する際、"指定されたパスワードは正しくありません"という誤ったメッセージが表示される問題を修正しました。
b) コマンド進捗ウィンドウのサイズを大きくした直後に元のサイズに戻した場合、ウィンドウの内容が正しく配置されないことがある問題を修正しました。
WinRAR バージョン6.01
新機能・変更点
1. ZIP 自己解凍モジュールは、Authenticode デジタル署名の開始後に書庫のコメントに格納された自己解凍コマンドが存在する場合、その処理を行いません。これは、署名内に ZIP 書庫が含まれることによる攻撃を回避するためです。 WinRAR 6.01 で既に、このような不正な形式の書庫からコンテンツを解凍することを禁止しました。 この問題を報告してくださった、Mandiant Advantage Labs の Jacob Thompson 氏に感謝します。